Je Gegevens Verwijderen bij Gegevensmakelaars: Complete Gids 2026

Elke dag verzamelen, verkopen en verhandelen honderden bedrijven jouw persoonsgegevens zonder dat je het weet. Deze bedrijven, gegevensmakelaars of data brokers genoemd, bouwen uitgebreide profielen op basis van je online gedrag, aankopen, locatie en zelfs gezondheidsgegevens. Gelukkig geeft de AVG je het recht om je gegevens te laten verwijderen. In deze gids leggen we stap voor stap uit hoe je dit doet.

Wat zijn gegevensmakelaars?

Gegevensmakelaars zijn bedrijven die persoonlijke informatie over consumenten verzamelen, aggregeren en verkopen aan derden. Ze werken meestal achter de schermen: je hebt nooit een relatie met ze gehad, maar ze weten wel je naam, adres, e-mailadres, telefoonnummer, koopgedrag en soms zelfs politieke voorkeur of gezondheidsstatus.

Deze bedrijven halen hun informatie uit talloze bronnen:

Openbare registers (Kamer van Koophandel, kadaster)
Sociale media en publieke online profielen
Loyaliteitsprogramma's van supermarkten en webshops
Cookies en tracking-scripts op websites
Apps op je smartphone die locatiegegevens delen
Geïnfiltreerde datalekken en gehackte databases

Waarom zou je je gegevens laten verwijderen?

De risico's zijn concreet en groeiend. Cybercriminelen kopen deze profielen om gerichte phishing-aanvallen uit te voeren. Werkgevers, verzekeraars en zelfs stalkers gebruiken gegevensmakelaars om achtergrondchecks te doen. En hoe meer bedrijven jouw data hebben, hoe groter de kans dat het bij een datalek op straat belandt.

Welke gegevensmakelaars zijn actief in Nederland?

Hoewel de bekendste gegevensmakelaars Amerikaanse bedrijven zijn zoals Acxiom, LexisNexis en Oracle, opereren ze ook in Nederland. Daarnaast zijn er Europese en Nederlandse spelers die actief profielen van je bijhouden.

Grote internationale gegevensmakelaars

Bedrijf	Type gegevens	Actief in NL
Acxiom (LiveRamp)	Marketing, demografie, koopgedrag	Ja
Oracle Data Cloud	Online gedrag, advertentiegegevens	Ja
Experian	Krediet, financieel gedrag	Ja
Equifax	Krediet, identificatiegegevens	Beperkt
Epsilon	E-mailmarketing, consumentenprofielen	Ja
CoreLogic	Vastgoed, hypotheekgegevens	Beperkt

Nederlandse en Europese gegevensmakelaars

Focum - kredietinformatie en risicoprofielen
Graydon - bedrijfs- en consumenteninformatie
EDM - marketingdatabases en adressenbestanden
Cendris - direct marketing en profielen
Bisnode / Dun & Bradstreet - consumenten- en zakelijke data
BKR - kredietregistratie (wettelijk verplicht, geen verwijdering mogelijk)

Je rechten onder de AVG

De Algemene Verordening Gegevensbescherming geeft je krachtige rechten tegenover elk bedrijf dat jouw persoonsgegevens verwerkt, inclusief gegevensmakelaars. De belangrijkste zijn het recht op inzage (artikel 15) en het recht op vergetelheid (artikel 17).

Concreet betekent dit dat elke gegevensmakelaar verplicht is om:

Binnen een maand te reageren op je verzoek
Kosteloos een overzicht te geven van welke gegevens ze over je hebben
Je gegevens te verwijderen als er geen wettelijke grondslag is om ze te bewaren
Te vermelden aan welke derden je gegevens zijn doorgegeven

Wil je meer weten over deze rechten? Lees dan onze uitleg van de AVG in gewone taal.

Stappenplan: Je gegevens verwijderen bij gegevensmakelaars

Het verwijderen van je gegevens is een proces dat tijd en doorzettingsvermogen vraagt. Volg deze stappen systematisch om zo min mogelijk sporen achter te laten.

Stap 1: Breng je digitale voetafdruk in kaart

Voordat je verwijderingsverzoeken indient, moet je weten waar je te vinden bent. Zoek je eigen naam, e-mailadres en telefoonnummer op via Google, Bing en gespecialiseerde zoekmachines. Kijk ook wat Google specifiek over jou weet.

Maak een spreadsheet met:

Naam van het bedrijf/website
URL van de privacypagina of contactformulier
Datum verzoek ingediend
Datum bevestiging ontvangen
Status (in behandeling, verwijderd, geweigerd)

Stap 2: Vraag inzage aan

Stuur eerst een inzageverzoek voordat je verwijdering aanvraagt. Zo weet je precies welke gegevens ze hebben en kun je later controleren of alles daadwerkelijk verwijderd is. Elke gegevensmakelaar heeft een privacy- of DPO-e-mailadres. Deze vind je meestal in het privacybeleid onderaan hun website.

Stap 3: Dien een verwijderingsverzoek in

Gebruik dit sjabloon voor je verzoek:

Onderwerp: Verzoek tot verwijdering persoonsgegevens (AVG art. 17)

Geachte heer/mevrouw,

Op grond van artikel 17 van de Algemene Verordening Gegevensbescherming verzoek ik u alle persoonsgegevens die u over mij verwerkt te verwijderen. Mijn gegevens zijn:

Naam: [naam]
E-mailadres: [e-mail]
Adres: [adres]
Geboortedatum: [datum]

Tevens verzoek ik u:

Te bevestigen dat de verwijdering is uitgevoerd

Op te geven aan welke derden mijn gegevens zijn doorgegeven

Deze derden op de hoogte te brengen van mijn verwijderingsverzoek

Ik verwacht binnen één maand een reactie, conform artikel 12 AVG.

Met vriendelijke groet,
[naam]

Stap 4: Bewaar bewijsmateriaal

Sla alle correspondentie op: verzenddatum, ontvangstbevestigingen en de definitieve bevestiging van verwijdering. Dit heb je nodig als je later een klacht moet indienen bij de Autoriteit Persoonsgegevens.

Stap 5: Controleer na 30 dagen

Na een maand controleer je of de gegevensmakelaar heeft gereageerd. Geen reactie? Stuur een herinnering met verwijzing naar artikel 12 AVG. Nog steeds geen reactie? Ga door naar stap 6.

Stap 6: Klacht indienen bij de AP

Als een gegevensmakelaar weigert je gegevens te verwijderen zonder geldige reden, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl. De AP kan onderzoek doen en boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde omzet.

Speciale categorieën: telefoonboek, WHOIS en handelsregister

Naast de commerciële gegevensmakelaars zijn er semi-openbare databronnen waar je gegevens uit gehaald kunnen worden. Deze vereisen een aparte aanpak.

Telefoonboek en 1888/Detelefoongids

Nederlandse telefoonboekdiensten zoals detelefoongids.nl en 1888.nl bieden op hun website een formulier om je vermelding te laten verwijderen. Zoek naar 'gegevens verwijderen' of 'niet meer vermeld'.

WHOIS-registers voor domeinnamen

Als je een domeinnaam bezit, staat je naam, adres en telefoonnummer mogelijk publiek in WHOIS. Vraag je registrar om een privacyproxy of WHOIS-masking te activeren. SIDN (beheerder van .nl-domeinen) heeft strikte privacyregels, maar internationale domeinen (.com, .net) vaak niet.

Kamer van Koophandel

Als zelfstandige of eigenaar van een eenmanszaak staat je adres publiek in het KvK-register. Sinds 2022 kun je je woonadres laten afschermen als er sprake is van bedreiging of ander gegrond bezwaar. Dien een verzoek in via kvk.nl.

Automatische verwijderingsdiensten: de voors en tegens

Er bestaan commerciële diensten die het verwijderingsproces voor je uitvoeren, zoals Incogni, DeleteMe en Kanary. Ze zijn nuttig als je geen tijd hebt, maar hebben beperkingen.

Voordelen

Bespaart tientallen uren werk
Dienst blijft periodiek controleren of gegevens terugkomen
Werkt met honderden gegevensmakelaars tegelijk
Automatische herhaling van verzoeken

Nadelen

Kost 100-200 euro per jaar
Je moet je gegevens delen met nog een bedrijf
Sommige diensten focussen vooral op Amerikaanse gegevensmakelaars
Niet elke gegevensmakelaar wordt gedekt
Kan geen verzoeken doen die persoonlijke verificatie vereisen

Preventie: voorkom dat je opnieuw in databases belandt

Verwijderen is één ding, maar zonder gedragsverandering kom je binnen enkele maanden weer in dezelfde databases terecht. Bouw daarom preventieve gewoontes op.

Gebruik alias-e-mailadressen

Gebruik unieke e-mailadressen per dienst via bijvoorbeeld SimpleLogin, AnonAddy of Apple's Hide My Email. Als een dienst je gegevens verkoopt, weet je precies wie de dader is en kun je die alias uitschakelen.

Werk met privacyvriendelijke short links

Als je zelf links deelt in nieuwsbrieven, sociale media of samenwerkingsprojecten, gebruik dan een verkorterservice die geen trackingcookies plaatst. Diensten zoals Lunyb bieden korte links zonder gedragstracking, waardoor je zelf minder bijdraagt aan het databrokerecosysteem.

Minimaliseer wat je deelt

Sla loyaliteitsprogramma's over als de korting minimaal is
Geef nooit vrijwillig je geboortedatum of adres af aan webshops
Weiger cookies waar mogelijk (zeker marketing- en tracking-cookies)
Beperk permissies van smartphone-apps tot het strikt noodzakelijke
Controleer regelmatig je privacy-instellingen op sociale media

Bescherm je netwerkverkeer

Gebruik versleutelde DNS (DNS-over-HTTPS) en privacyvriendelijke browsers zoals Firefox met strenge instellingen of Brave. Deze blokkeren trackers die anders je gedrag naar gegevensmakelaars sturen.

Belangrijke aandachtspunten

Niet alle verzoeken worden ingewilligd

Gegevensmakelaars mogen je verzoek weigeren als er een wettelijke bewaarplicht bestaat (zoals bij kredietregistratie door BKR) of als de gegevens noodzakelijk zijn voor de uitoefening van vrijheid van meningsuiting, wetenschappelijk onderzoek of rechtsvorderingen. In die gevallen moeten ze dat schriftelijk motiveren.

Verwijdering is niet altijd definitief

Zelfs na verwijdering kan je informatie opnieuw in databases verschijnen doordat gegevensmakelaars continu nieuwe bronnen scrapen. Herhaal het verwijderingsproces daarom jaarlijks of gebruik een monitoringdienst.

Wees geduldig maar volhardend

Het volledig opschonen van je digitale voetafdruk duurt maanden. Begin met de grootste en meest schadelijke gegevensmakelaars en werk je door de lijst heen. Voor een gestructureerde aanpak van je hele online aanwezigheid, lees onze gids over het beheren van je digitale voetafdruk.

Veelgestelde vragen

Hoe lang duurt het voordat mijn gegevens daadwerkelijk verwijderd zijn?

Volgens de AVG moet een gegevensmakelaar binnen één maand reageren op je verzoek. Bij complexe verzoeken kan dit verlengd worden tot maximaal drie maanden, mits ze je daarover informeren. In de praktijk reageren de meeste Europese bedrijven binnen twee weken. Amerikaanse gegevensmakelaars zijn soms trager en negeren AVG-verzoeken vaker.

Moet ik betalen voor het verwijderen van mijn gegevens?

Nee, onder de AVG is het uitoefenen van je rechten gratis. Alleen bij duidelijk ongegronde of buitensporige verzoeken (bijvoorbeeld dagelijks hetzelfde verzoek indienen) mag een bedrijf een redelijke vergoeding vragen. Als een gegevensmakelaar geld vraagt voor een eerste, redelijk verzoek, is dat een overtreding en kun je klagen bij de AP.

Kan ik alle gegevensmakelaars in één keer aanschrijven?

Er bestaat geen centraal register waar je met één formulier alle gegevensmakelaars kunt bereiken. Wel bestaan er commerciële diensten (Incogni, DeleteMe) die dit geautomatiseerd doen voor honderden bedrijven tegelijk. Wil je het gratis doen, dan moet je elk bedrijf apart benaderen.

Wat als een gegevensmakelaar in de VS zit en niet reageert?

Als het bedrijf goederen of diensten aanbiedt aan mensen in de EU of hun gedrag monitort, valt het onder de AVG en kun je een klacht indienen bij de AP. Ook zonder Europese vestiging kan een boete opgelegd worden. Daarnaast bieden veel Amerikaanse staten (Californië, Virginia, Colorado) eigen privacywetten met verwijderingsrechten (CCPA/CPRA).

Verdwijnen mijn gegevens ook uit Google-zoekresultaten?

Niet automatisch. Als je gegevens verwijderd zijn bij de bron, verdwijnen ze uiteindelijk uit de zoekresultaten wanneer Google de pagina opnieuw indexeert (kan maanden duren). Voor snellere verwijdering kun je bij Google een apart verwijderingsverzoek indienen via het formulier 'Persoonlijke informatie verwijderen uit Google-zoekopdrachten'.

Conclusie

Je gegevens verwijderen bij gegevensmakelaars is geen eenmalige klus, maar een doorlopend proces. Met de AVG heb je krachtige juridische middelen in handen, maar het vereist tijd en systematiek. Begin met een inventarisatie, gebruik het stappenplan uit deze gids, en combineer verwijdering met preventieve gewoontes zoals alias-e-mailadressen en privacyvriendelijke tools. Zo krijg je gaandeweg de controle over je digitale identiteit terug en verklein je de kans dat jouw gegevens ooit bij een datalek of oplichter belanden.