Je Gegevens Verwijderen bij Gegevensmakelaars: Stappenplan 2026

Gegevensmakelaars verzamelen stilletjes jouw persoonlijke informatie en verkopen die door aan adverteerders, verzekeraars en soms zelfs criminelen. In deze gids leer je precies hoe je je gegevens laat verwijderen bij deze bedrijven, welke rechten je hebt onder de AVG, en hoe je voorkomt dat je informatie opnieuw wordt verzameld.

Wat zijn gegevensmakelaars?

Gegevensmakelaars (ook wel data brokers genoemd) zijn bedrijven die persoonlijke informatie over consumenten verzamelen, aggregeren en verkopen zonder dat de meeste mensen daar weet van hebben. Ze bouwen uitgebreide profielen op basis van publieke registers, online activiteit, aankoopgedrag en social media.

Een gemiddeld profiel bij een grote gegevensmakelaar bevat honderden datapunten over jou: van je woonadres en inkomen tot je gezondheidsinteresses, politieke voorkeur en zelfs schattingen van je psychologische kenmerken.

Welke gegevens verzamelen ze precies?

Identiteitsgegevens: naam, geboortedatum, BSN-fragmenten, adreshistorie
Financiele data: inkomensschatting, hypotheekinformatie, kredietgedrag
Gezinssamenstelling: partner, kinderen, huisdieren
Online gedrag: websites bezocht, zoekopdrachten, apps gebruikt
Locatiegegevens: werkplek, favoriete winkels, reispatronen
Interesse-profielen: hobby's, politieke voorkeur, religie

Bekende gegevensmakelaars in Nederland en Europa

In Nederland en de EU zijn onder andere actief: Acxiom, Experian, Oracle Data Cloud, Epsilon, LiveRamp, CRIF, Focum, EDM, Cendris en Nationale Marketing Database. Daarnaast zijn er honderden kleinere spelers en zogenaamde "people search" sites zoals Spokeo, BeenVerified en lokale varianten die ook jouw gegevens tonen.

Waarom je je gegevens moet laten verwijderen

Het laten verwijderen van je gegevens bij gegevensmakelaars beschermt je tegen identiteitsfraude, ongewenste marketing en stalking. Hier zijn de belangrijkste redenen om in actie te komen:

Identiteitsdiefstal voorkomen: Hoe meer gegevens online beschikbaar zijn, hoe makkelijker criminelen zich voor jou kunnen uitgeven.
Phishing en social engineering tegengaan: Oplichters gebruiken verzamelde informatie om geloofwaardige nepberichten te sturen.
Discriminatie door algoritmes: Verzekeraars en kredietverstrekkers gebruiken deze data soms voor besluitvorming.
Stalking en huiselijk geweld: Slachtoffers kunnen door hun ex worden gevonden via people search sites.
Simpelweg je recht: Onder de AVG heb je recht op vergetelheid.

Als je je zorgen maakt over bredere veiligheidsrisico's, lees dan ook onze gids over waarschuwingssignalen dat je telefoon gehackt is.

Je AVG-rechten tegen gegevensmakelaars

De Algemene Verordening Gegevensbescherming (AVG) geeft je als Europese burger krachtige rechten tegen gegevensmakelaars. Deze rechten gelden ongeacht waar het bedrijf gevestigd is, zolang ze gegevens van EU-inwoners verwerken.

Jouw belangrijkste rechten

Recht	Wat het inhoudt	AVG-artikel
Recht op inzage	Opvragen welke gegevens ze over jou hebben	Artikel 15
Recht op rectificatie	Onjuiste gegevens laten corrigeren	Artikel 16
Recht op vergetelheid	Volledige verwijdering eisen	Artikel 17
Recht op bezwaar	Verwerking stopzetten (bv. voor marketing)	Artikel 21
Recht op dataportabiliteit	Je data in machineleesbare vorm ontvangen	Artikel 20

Bedrijven moeten binnen een maand reageren op jouw verzoek. Bij complexe gevallen mogen ze dit met twee maanden verlengen, maar ze moeten je dat laten weten.

Stappenplan: zo verwijder je je gegevens

Hier is het volledige stappenplan om systematisch je gegevens bij gegevensmakelaars te laten verwijderen. Reserveer een paar uur, want het is handwerk.

Stap 1: Breng in kaart waar jouw gegevens staan

Begin met zoeken naar jezelf. Doe het volgende:

Google je volledige naam tussen aanhalingstekens
Zoek op naam + woonplaats
Zoek op telefoonnummer en e-mailadres
Gebruik omgekeerd afbeelding zoeken met je profielfoto
Controleer bekende people search sites

Noteer elke site waar je jezelf tegenkomt in een spreadsheet, inclusief de URL en contactgegevens voor privacyverzoeken.

Stap 2: Bereid je verwijderingsverzoek voor

Een goed verzoek bevat:

Je volledige naam en eventuele varianten (meisjesnaam, bijnamen)
Huidige en vorige adressen (laatste 10 jaar)
Je e-mailadres(sen) en telefoonnummer(s)
Een duidelijke verwijzing naar artikel 17 AVG
Een deadline (bijvoorbeeld 30 dagen)
Verzoek om bevestiging dat gegevens zijn verwijderd

Stap 3: Verstuur het verzoek

De meeste gegevensmakelaars hebben een privacypagina met een formulier. Gebruik dat als het bestaat, want dan is de verwerking sneller. Anders stuur je een e-mail naar hun Functionaris voor Gegevensbescherming (FG/DPO). Dit adres is meestal privacy@bedrijfsnaam.com of dpo@bedrijfsnaam.com.

Voorbeeld e-mail:

Onderwerp: Verzoek tot verwijdering persoonsgegevens (AVG art. 17)

Geachte heer/mevrouw,

Op grond van artikel 17 van de AVG verzoek ik u alle persoonsgegevens die u over mij verwerkt te verwijderen. Mijn gegevens:

Naam: [volledige naam]
Geboortedatum: [datum]
Adres: [huidig adres]
Eerdere adressen: [lijst]
E-mail: [adres]

Ik verzoek u binnen 30 dagen schriftelijk te bevestigen dat alle gegevens zijn verwijderd en dat u geen gegevens meer over mij zult verzamelen of verwerken. Tevens maak ik bezwaar tegen enige verwerking op basis van gerechtvaardigd belang (art. 21 AVG).

Mocht u niet reageren, dan dien ik een klacht in bij de Autoriteit Persoonsgegevens.

Met vriendelijke groet,
[Naam]

Stap 4: Houd het bij en controleer

Noteer per bedrijf de datum van je verzoek. Zet een herinnering in je agenda voor 30 dagen later. Zoek dan opnieuw naar jezelf om te controleren of de gegevens daadwerkelijk zijn verwijderd.

Stap 5: Klacht indienen bij de AP

Reageert een bedrijf niet of weigeren ze? Dien dan een klacht in bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl. Dit is gratis en de AP kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Automatiseer het proces: diensten die helpen

Het handmatig benaderen van honderden gegevensmakelaars is tijdrovend. Er zijn diensten die dit voor je automatiseren:

Dienst	Prijs/jaar	Voordelen	Nadelen
Incogni	ca. 90 EUR	Automatisch, EU-focus, veel brokers	Abonnement nodig
DeleteMe	ca. 130 EUR	Grondige rapportage, support	Vooral VS-gericht
Kanary	ca. 100 EUR	Monitoring + verwijdering	Beperkte EU-dekking
Zelf doen	Gratis	Volledige controle, geen kosten	Veel werk, tijdrovend

Voor- en nadelen van geautomatiseerde diensten

Voordelen:

Bespaart tientallen uren werk
Doorlopende monitoring (gegevens komen vaak terug)
Kennis van juridische formuleringen
Rapportages voor je overzicht

Nadelen:

Je moet die diensten zelf je gegevens geven
Niet alle Europese brokers worden gedekt
Jaarlijkse kosten
Geen garantie op volledige verwijdering

Voorkomen dat je gegevens opnieuw worden verzameld

Verwijdering is slechts de helft van het werk. Zonder preventieve maatregelen komen je gegevens binnen zes tot twaalf maanden gewoon weer terug. Volg deze adviezen:

1. Gebruik aliasadressen voor e-mail

Diensten als SimpleLogin of AnonAddy maken unieke e-mailadressen per website. Zo weet je direct wie je gegevens heeft gelekt en kun je het adres uitzetten.

2. Deel niet onnodig persoonsgegevens

Vraagt een website om je geboortedatum voor een nieuwsbrief? Vul die niet in. Hoe minder je deelt, hoe minder brokers kunnen verzamelen.

3. Gebruik privacygerichte browsers

Browsers zoals Brave of Firefox met strict tracking protection blokkeren veel data-verzamelaars automatisch. Combineer met een privacygerichte zoekmachine zoals DuckDuckGo of Startpage.

4. Verkort gevoelige links

Wanneer je links deelt waar je privacy belangrijk is, gebruik dan een betrouwbare URL-verkorter zoals Lunyb. Zo voorkom je dat trackingparameters en herkenbare domeinnamen worden gelogd door derden.

5. Opt-out van publieke registers waar mogelijk

Je kunt bij de KvK vragen je privé-adres af te schermen als je ondernemer bent. Ook bij het Kadaster kun je je adres beperken.

6. Houd je social media opgeruimd

Oude Facebook-, LinkedIn- en Twitter-profielen zijn goudmijnen voor gegevensmakelaars. Verwijder wat je niet meer gebruikt en zet privacyinstellingen op het strengste niveau.

Specifieke sectoren: wat je moet weten

Marketingdatabases

Je kunt je via Postfilter.nl afmelden voor geadresseerd reclamedrukwerk en via Bel-me-niet.nl voor telemarketing. Beide zijn gratis en wettelijk bindend.

Kredietinformatiebureaus

Bij BKR, Focum en EDR heb je recht op inzage. Je kunt onjuiste informatie laten corrigeren, maar correcte kredietgegevens kunnen vaak niet worden verwijderd zolang de wettelijke bewaartermijn loopt.

AI-trainingsdata

Een nieuwe uitdaging: veel gegevensmakelaars verkopen data door aan AI-bedrijven. Lees onze gids over AI en privacy in 2026 voor meer context over hoe je je gegevens kunt beschermen tegen gebruik voor AI-training.

Wat te doen als bedrijf of werkgever

Verwerk je zelf gegevens van klanten of werknemers? Dan heb je ook verplichtingen. Lees onze gids over gegevensbescherming voor bedrijven voor meer informatie over AVG-compliance.

Veelgemaakte fouten bij verwijderingsverzoeken

Te weinig identificatie: zonder juiste gegevens kan het bedrijf je niet vinden in hun systeem
Te veel identificatie: stuur geen kopie van je paspoort tenzij strikt noodzakelijk
Vergeten oude adressen: gegevens worden vaak gekoppeld aan historische adressen
Geen deadline stellen: wettelijk hebben ze een maand, benoem dat expliciet
Niet opvolgen: veel bedrijven hopen dat je het vergeet

FAQ: Veelgestelde vragen

Hoe lang duurt het voordat mijn gegevens echt verwijderd zijn?

Wettelijk heeft het bedrijf een maand om te reageren en te verwijderen. In de praktijk zie je gegevens meestal binnen 2-6 weken van websites verdwijnen. Zoekmachine-caches kunnen nog maanden oude kopieen tonen; vraag Google via hun removal tool om deze te updaten.

Moet ik mijn paspoort meesturen om mezelf te identificeren?

Nee, dat is bijna nooit nodig. De AP heeft duidelijk gemaakt dat bedrijven alleen minimale identificatie mogen vragen. Je naam, adres en e-mailadres zijn meestal voldoende. Als je toch een document stuurt, maak dan je BSN onleesbaar en schrijf "kopie voor privacyverzoek" over de pagina.

Komen mijn gegevens weer terug na verwijdering?

Helaas, ja. Gegevensmakelaars kopen voortdurend nieuwe databronnen in. Daarom is monitoring en periodieke herverwijdering (elke 6-12 maanden) noodzakelijk. Geautomatiseerde diensten doen dit continu.

Wat als een gegevensmakelaar buiten de EU zit?

De AVG geldt voor elke organisatie die gegevens verwerkt van EU-inwoners, ongeacht hun locatie. Amerikaanse of Aziatische brokers moeten dus ook meewerken. Doen ze dat niet, dien dan een klacht in bij de AP; die kan samenwerken met toezichthouders in het buitenland.

Is het verwijderen van gegevens bij gegevensmakelaars gratis?

Ja, het uitoefenen van je AVG-rechten is wettelijk gratis. Een bedrijf mag alleen bij "kennelijk ongegronde of buitensporige verzoeken" een redelijke vergoeding vragen, maar dit komt in de praktijk zelden voor. Vraagt een bedrijf toch geld? Dien een klacht in bij de AP.

Conclusie

Je gegevens laten verwijderen bij gegevensmakelaars is een marathon, geen sprint. Het vergt tijd en geduld, maar het resultaat is een aanzienlijk kleinere digitale voetafdruk, minder spam, minder risico op identiteitsfraude en meer controle over je eigen leven. Begin vandaag met de top 10 bekendste brokers, en werk de rest geleidelijk af. Combineer dit met preventieve maatregelen zoals aliasadressen en privacygerichte tools, en gebruik eventueel een geautomatiseerde dienst voor doorlopende monitoring.

Vergeet niet: privacy is een recht, geen privilege. De AVG geeft je krachtige instrumenten, gebruik ze.