Je Gegevens Verwijderen bij Gegevensmakelaars: Complete Gids 2026

Gegevensmakelaars verzamelen, verwerken en verkopen jaarlijks miljarden datapunten over consumenten, vaak zonder dat je het weet. Gelukkig geeft de AVG je in Nederland en de rest van de EU krachtige rechten om deze bedrijven te dwingen jouw gegevens te verwijderen. In deze complete gids laten we je precies zien hoe je dat doet.

Wat zijn gegevensmakelaars en waarom moet je ze aanpakken?

Gegevensmakelaars (ook wel data brokers of datahandelaren genoemd) zijn bedrijven die persoonlijke informatie verzamelen uit openbare bronnen, commerciële transacties, sociale media en apps, om deze vervolgens door te verkopen aan adverteerders, verzekeraars, werkgevers en zelfs overheden.

De risico's zijn concreet:

Identiteitsdiefstal: Uitgebreide profielen maken je kwetsbaar voor fraude.
Doelgerichte oplichting: Phishers gebruiken gedetailleerde data voor overtuigende aanvallen.
Prijsdiscriminatie: Verzekeringen en leningen kunnen duurder worden op basis van je profiel.
Verlies van controle: Je weet niet wie welke informatie over jou heeft.

Wil je eerst meer weten over welke bedrijven jouw data verhandelen? Lees dan onze uitgebreide analyse: Datahandelaren: Wie Verkoopt Jouw Persoonlijke Gegevens in 2026.

Je juridische rechten onder de AVG

De Algemene Verordening Gegevensbescherming (AVG) geeft je als EU-burger een reeks krachtige rechten die je kunt inzetten tegen gegevensmakelaars. Deze rechten gelden voor élk bedrijf dat jouw persoonlijke gegevens verwerkt, ongeacht waar het bedrijf gevestigd is, zolang ze data van EU-burgers verwerken.

Je belangrijkste AVG-rechten

Recht op inzage (artikel 15): Vraag welke gegevens ze over je hebben.
Recht op vergetelheid (artikel 17): Eis verwijdering van je gegevens.
Recht op bezwaar (artikel 21): Bezwaar maken tegen verwerking, vooral voor marketing.
Recht op rectificatie (artikel 16): Onjuiste gegevens laten corrigeren.
Recht op beperking (artikel 18): Verwerking tijdelijk laten stopzetten.

Bedrijven moeten binnen één maand reageren op je verzoek. Voor een diepgaande uitleg van al je rechten, zie: AVG: Je Rechten Uitgelegd (Complete Gids 2026).

Stap-voor-stap: Je gegevens verwijderen bij een gegevensmakelaar

Het verwijderingsproces vraagt om een gestructureerde aanpak. Volg deze stappen zorgvuldig om succesvol te zijn.

Identificeer de gegevensmakelaar. Zoek je naam op Google en noteer welke websites persoonlijke informatie tonen. Denk aan people-search sites, marketingdatabases en adressenlijsten.
Zoek de privacypagina. Elk bedrijf onder de AVG moet een privacybeleid en contactgegevens voor gegevensverzoeken publiceren. Zoek naar termen als "opt-out", "data verwijderen", "privacy request" of "AVG-verzoek".
Verzamel bewijs. Maak screenshots van je gegevens op hun platform. Dit is bewijs voor later.
Stuur een verwijderingsverzoek. Gebruik een formeel verzoek onder AVG artikel 17. Vermeld je volledige naam, adres (zoals bij hen bekend) en een verklaring dat je verwijdering eist.
Verifieer je identiteit. De meeste makelaars vragen om identiteitsverificatie. Stuur alleen minimale informatie (verwijder pasfoto en BSN op ID-kopieën).
Bevestig de verwijdering. Vraag om schriftelijke bevestiging en controleer na 30 dagen of je gegevens echt verwijderd zijn.
Herhaal periodiek. Sommige makelaars herstellen profielen uit nieuwe databronnen. Controleer elke 3-6 maanden.

Sjabloon: AVG-verwijderingsverzoek

Gebruik dit sjabloon om een formeel verzoek te sturen naar elke gegevensmakelaar:

Onderwerp: AVG Verwijderingsverzoek – Artikel 17

Geachte heer/mevrouw,

Op grond van artikel 17 van de Algemene Verordening Gegevensbescherming (AVG) verzoek ik u om alle persoonlijke gegevens die uw organisatie over mij verwerkt, permanent te verwijderen.

Mijn identificatiegegevens:
Naam: [Volledige naam]
Adres: [Adres]
E-mailadres: [E-mail]
Geboortedatum: [Datum]

Ik verzoek u tevens:

Te bevestigen welke gegevens u had opgeslagen.

Aan te geven aan welke derden mijn gegevens zijn doorgegeven.

Deze derden op de hoogte te stellen van dit verwijderingsverzoek (artikel 19 AVG).

Binnen één maand schriftelijk te bevestigen dat de verwijdering is uitgevoerd.

Als u niet aan mijn verzoek voldoet, zal ik een klacht indienen bij de Autoriteit Persoonsgegevens (AP).

Met vriendelijke groet,
[Naam]

Grote internationale gegevensmakelaars en hun opt-out procedures

Hieronder een overzicht van de bekendste gegevensmakelaars die ook Nederlandse consumenten targeten, met hun opt-out methoden.

Gegevensmakelaar	Type data	Opt-out methode	Doorlooptijd
Acxiom (LiveRamp)	Marketing- en consumentendata	Online opt-out formulier	2-4 weken
Oracle Data Cloud	Digitale advertentieprofielen	E-mail naar privacy team	30 dagen
Experian	Krediet- en marketingdata	Schriftelijk verzoek + ID	30 dagen
Equifax	Kredietinformatie	Online portaal	4-6 weken
Spokeo / BeenVerified	People search	URL-gebaseerde opt-out	7-14 dagen
Whitepages	Contactgegevens	Zoek profiel + opt-out link	72 uur
LexisNexis	Publieke records	Formeel formulier	4-6 weken

Nederlandse en Europese gegevensmakelaars

In Nederland zijn er ook lokale gegevensmakelaars die je aandacht verdienen. Deze bedrijven vallen volledig onder AVG en de Uitvoeringswet AVG (UAVG), waardoor je een sterke rechtspositie hebt.

Bekende Nederlandse gegevenshandelaren

Graydon: Bedrijfs- en consumentenkredietinformatie.
Cendris: Marketingdata en adressenbestanden (onderdeel van PostNL-groep, nu gestopt maar historische data circuleert).
Bureau Krediet Registratie (BKR): Formeel geen makelaar maar heeft wel uitgebreide financiële profielen.
Diverse marketing bureaus: Handelen in gerichte adverteerderslijsten.

Voor deze bedrijven kun je hetzelfde AVG-sjabloon gebruiken. Het voordeel: ze zijn juridisch verplicht om binnen 30 dagen te reageren en klachten worden door de Autoriteit Persoonsgegevens serieus behandeld.

Automatiseringsdiensten: doe je het zelf of laat je het doen?

Handmatig alle gegevensmakelaars afhandelen kan tientallen uren kosten. Er zijn diensten die dit voor je automatiseren, maar er zijn voor- en nadelen.

Voordelen van geautomatiseerde diensten

Bespaart tientallen uren werk
Dekt honderden makelaars tegelijk
Continue monitoring en heropt-out
Kant-en-klare juridische sjablonen

Nadelen van geautomatiseerde diensten

Kost €80-€200 per jaar
Je moet zelf persoonlijke data delen met de dienst
Geen 100% garantie op verwijdering
Voornamelijk gericht op Amerikaanse makelaars

Doe-het-zelf aanpak

Voor de meeste Nederlanders werkt een hybride aanpak het beste: pak zelf de 10-20 grootste makelaars aan (dit dekt 80% van je datablootstelling) en gebruik daarna eventueel een dienst voor de long tail. Combineer dit met privacy-vriendelijke tools zoals encrypted DNS, private browsers en URL-shorteners zoals Lunyb die geen tracking toevoegen aan je gedeelde links.

Preventie: voorkom dat gegevensmakelaars nieuwe data verzamelen

Verwijdering is de eerste stap; preventie voorkomt dat je hetzelfde werk over 6 maanden opnieuw moet doen. Gebruik deze strategieën om je datavoetafdruk permanent te verkleinen.

Praktische preventiemaatregelen

Gebruik e-mailaliassen. Diensten als SimpleLogin en AnonAddy maken unieke aliassen per website. Als een adres wordt verkocht, weet je precies waar het lek zit.
Beperk sociale media. Stel profielen op privé, verwijder geboortedatum en telefoonnummer.
Weiger cookies. Klik consequent op "weigeren" bij cookie-banners. Onder AVG mag "weigeren" niet moeilijker zijn dan "accepteren".
Gebruik privacyvriendelijke browsers. Firefox met strikte tracking-blokkering of Brave verminderen fingerprinting.
Schakel encrypted DNS in. Voorkomt dat je provider je surfgedrag kan zien en verkopen.
Wees zuinig met formulieren. Vul alleen verplichte velden in en gebruik nooit je hoofd-e-mailadres voor loyaltyprogramma's.
Voorkom app-permissies. Weiger locatietoegang, contactenlijsten en andere permissies die niet strikt nodig zijn.

Wil je weten of je foto's al circuleren bij data verzamelaars? Doe een omgekeerde afbeelding zoekopdracht om te zien waar je beeld online verschijnt.

Wat te doen als een gegevensmakelaar weigert

Ondanks de AVG proberen sommige gegevensmakelaars verzoeken te vertragen, af te wijzen of te negeren. Hier is je escalatiepad.

Stap 1: Herinnering en formele ingebrekestelling

Stuur na 30 dagen zonder respons een herinnering met de tekst: "Dit is een formele ingebrekestelling. Bij uitblijven van reactie binnen 14 dagen zal ik een klacht indienen bij de Autoriteit Persoonsgegevens."

Stap 2: Klacht bij Autoriteit Persoonsgegevens (AP)

Dien een klacht in via autoriteitpersoonsgegevens.nl. Voeg toe:

Kopie van je oorspronkelijke verzoek
Bewijs van verzending (verzendbevestiging)
Eventuele reactie of gebrek daaraan
Screenshots van je gegevens op het platform

Stap 3: Civiele procedure

Voor grote schade (bijvoorbeeld identiteitsdiefstal na een lek) kun je een civiele zaak starten. De AVG geeft recht op immateriële schadevergoeding, en Nederlandse rechters kennen bedragen toe van €250 tot €2.500 per zaak.

Stap 4: Publieke druk

Grote non-compliance schendingen kun je melden bij consumentenorganisaties zoals de Consumentenbond, of via media. Reputatieschade motiveert bedrijven vaak sneller dan boetes.

Voor ondernemers: gegevensmakelaars en je bedrijf

Als ondernemer heb je een dubbele verantwoordelijkheid: bescherm je eigen bedrijfsdata én zorg dat je zelf geen inbreuk maakt op de AVG bij klantdata. Voor een compleet overzicht van compliance-verplichtingen, zie onze cybersecurity gids voor KMO's.

FAQ: Veelgestelde vragen over gegevensverwijdering

Hoe lang duurt het voordat een gegevensmakelaar mijn data verwijdert?

Onder de AVG hebben bedrijven maximaal één maand (30 dagen) om te reageren op je verwijderingsverzoek. Bij complexe verzoeken kan dit met twee maanden worden verlengd, maar ze moeten je hierover binnen de eerste maand informeren. In de praktijk verwijderen de meeste makelaars binnen 2-4 weken.

Moet ik betalen om mijn gegevens te laten verwijderen?

Nee. Onder AVG artikel 12 zijn verwijderingsverzoeken kosteloos. Alleen bij duidelijk excessieve of herhaaldelijke verzoeken mag een bedrijf een redelijke vergoeding vragen, maar dit moet uitzondering zijn. Als een gegevensmakelaar geld vraagt voor een eerste verzoek, dien dan direct een klacht in bij de AP.

Kan ik ook gegevens laten verwijderen bij Amerikaanse gegevensmakelaars?

Ja. Als een Amerikaans bedrijf gegevens van EU-burgers verwerkt, valt het onder de AVG. Ze moeten dus voldoen aan Europese verzoeken. Grote makelaars als Acxiom en Oracle hebben speciale EU-privacyportalen. Voor kleinere makelaars kun je je verzoek versterken door te wijzen op mogelijke boetes van tot 4% van de wereldwijde omzet.

Komen mijn gegevens terug na verwijdering?

Helaas ja, in sommige gevallen. Gegevensmakelaars kopen continu nieuwe data-sets in. Als je gegevens in een nieuwe bron opduiken (bijvoorbeeld openbare records, sociale media of een datalek), kan je profiel opnieuw worden aangemaakt. Daarom is het belangrijk elke 3-6 maanden te controleren en verzoeken te herhalen.

Wat als ik niet weet welke gegevensmakelaars mijn data hebben?

Begin met een Google-zoekopdracht op je volledige naam plus woonplaats. Bekijk ook je e-mailinbox op marketingberichten en cookie-banners op websites die je bezoekt (deze tonen vaak welke partners data ontvangen). Voor een grondige inventarisatie kun je een AVG-inzageverzoek sturen naar de 5-10 grootste bekende makelaars; onder artikel 15 moeten zij vertellen welke derden ze data hebben verkocht, wat je een verdere lijst geeft.

Conclusie

Je gegevens laten verwijderen bij gegevensmakelaars is een marathon, geen sprint. Maar met de juiste juridische kennis, een systematische aanpak en preventieve maatregelen kun je je digitale voetafdruk drastisch verkleinen. De AVG geeft je krachtige rechten – gebruik ze. Begin vandaag met de vijf grootste makelaars, gebruik ons sjabloon en herhaal het proces elke zes maanden. Je toekomstige zelf zal je dankbaar zijn.