Hoe Databrokers Uw Leven In Kaart Brengen

Wat is een databroker?

Een databroker — ook wel gegevensmakelaars of informatiehandelaren genoemd — is een bedrijf dat zich specialiseert in het verzamelen, verrijken en doorverkopen van persoonlijke informatie. Ze opereren grotendeels buiten het zicht van het publiek, maar hun impact is enorm. Wereldwijd zijn er meer dan 4.000 van dergelijke bedrijven actief, en alleen al in Europa volgen meer dan 180 brokers uw digitale spoor.

In tegenstelling tot wat veel mensen denken, verkopen databrokers niet alleen producten aan adverteerders. Hun klanten zijn ook verzekeraars, werkgevers, incassobureaus, particuliere rechercheurs, en soms zelfs criminelen die gelekte databases op het dark web kopen. Uw data is een product — en u bent de grondstof.

Hoe verzamelen ze uw gegevens?

De methoden die databrokers gebruiken om informatie te vergaren zijn divers en vaak voor de meeste mensen onzichtbaar. De voornaamste kanalen zijn:

• Openbare registers: Kadaster, bevolkingsregister, handelsregister (KVK), rechtbankdossiers en huwelijksregisters. In Nederland zijn veel van deze gegevens publiek toegankelijk, wat databrokers massaal uitbuiten via geautomatiseerde scrapers.
• Aankoopgedrag: Elke keer dat u een loyaliteitskaart gebruikt, online bestelt of een garantieformulier invult, legt u een spoor. Supermarktketens, webwinkels en klantenservicebedrijven verkopen of leasen deze transactiegegevens aan datamakelaars.
• Sociale media: Zelfs als uw profiel privé is, verzamelen platforms zoals Facebook, Instagram en LinkedIn metadata over uw gedrag. Derden-apps die u toestemming geeft om verbinding te maken met uw account, exporteren vaak uw vriendenlijst, interesses en demografische gegevens.
• Mobiele apps: Gratis apps zijn zelden echt gratis. Weerapps, spelletjes, zaklampapps — ze vragen allemaal toegang tot uw locatie, contacten of camera. Deze gegevens worden vervolgens verhandeld aan datamakelaars die een gedetailleerd bewegingsprofiel van u opbouwen.
• Datalekken: Wanneer een bedrijf wordt gehackt, belanden de gestolen data op forums en dark-web-markten. Sommige brokers kopen deze databases — een praktijk die illegaal is, maar moeilijk te handhaven.
• Optische tekenherkenning (OCR): Gescande documenten, foto's van huizen met zichtbare namen op de brievenbus, of adresgegevens op pakketten die op sociale media worden gedeeld — al deze bronnen worden door geautomatiseerde systemen verwerkt.

Wat staat er in uw profiel?

Een gemiddeld datamakelaardossier bevat aanzienlijk meer informatie dan de meeste mensen zich realiseren. Typische categorieën zijn:

• Volledige naam, aliassen en vorige namen
• Huidig en vorig adres (soms meerdere decennia terug)
• Telefoonnummers (mobiel en vast)
• E-mailadressen (inclusief verlopen adressen)
• Geboortedatum en -plaats
• Familieleden, housemates en buren
• Geschat inkomen en vermogen
• Werkgever en functietitel
• Opleidingsniveau
• Politieke gerichtheid en donaties
• Religieuze affiliatie
• Gezondheidsinteresses (afgeleid uit zoekopdrachten en aankoopgedrag)
• Voertuigregistratie
• Veroordelingen en rechtbankzaken

Sommige geavanceerde brokers koppelen zelfs gedragsscores aan uw profiel: hoe waarschijnlijk is het dat u een lening afsluit? Hoe snel reageert u op advertenties voor gezondheidsproducten? Deze scores worden gebruikt voor micro-targeting.

Aan wie verkopen ze uw data?

De kopersmarkt voor persoonlijke data is breed. De meest bekende klanten zijn advertentiebedrijven die gerichte campagnes willen voeren. Maar er zijn veel meer afnemers:

• Verzekeraars die risicoprofielen willen verfijnen voordat ze een polis aanbieden
• Banken en kredietverstrekkers die aanvullende informatie zoeken buiten het officiële kredietdossier
• Werkgevers die achtergrondonderzoek doen op sollicitanten
• Vastgoedbedrijven die prospecten targeten die waarschijnlijk een huis willen kopen
• Politieke partijen die kiezersprofielen opbouwen voor campagnedoeleinden
• Particuliere opsporingsdiensten die mensen traceren voor juridische zaken

De gevaren: doxing, stalking en fraude

De gevolgen van het bestaan van uitgebreide persoonlijke profielen gaan verder dan gerichte reclame. Wanneer kwaadwillenden — al dan niet via legitieme kanalen — toegang krijgen tot uw databroker-profiel, zijn de risico's ernstig.

Doxing — het publiek maken van iemands persoonlijke gegevens met de bedoeling schade aan te richten — is in veel gevallen direct mogelijk dankzij informatie die databrokers bevatten. Uw adres, telefoonnummer, werkplek en familieleden zijn precies de informatie die een doxer nodig heeft.

Stalking is een direct gevolg wanneer een dader toegang heeft tot uw historische en huidige adresgegevens, uw routines die zijn afgeleid uit locatiedata, en uw sociale verbanden.

Identiteitsfraude wordt eenvoudiger wanneer een crimineel beschikt over uw volledige naam, geboortedatum, adres en mogelijk zelfs uw BSN-nummer als dat via een lek is gelekt. Met deze gegevens kunnen leningen worden afgesloten, abonnementen worden genomen of belastingaangiften worden ingediend op uw naam.

De omvang van het probleem

In 2024 werd geschat dat de globale databrokerindustrie een jaarlijkse omzet van meer dan 300 miljard dollar genereerde. In de Europese Unie is de praktijk weliswaar aan banden gelegd door de AVG, maar handhaving blijft achter bij de realiteit. Veel brokers opereren vanuit landen buiten de EU en negeren verwijderingsverzoeken systematisch.

Uitgewist monitort meer dan 180 actieve databrokers die gegevens van Nederlandse burgers verwerken. Gemiddeld staat uw informatie op een gemiddelde van deze sites — wat handmatig opt-out-verzoeken een baan van meerdere weken maakt. En dat telkens opnieuw, omdat brokers gegevens ook na verwijdering opnieuw toevoegen.

Wat kunt u doen?

De eerste stap is bewustwording. U kunt zelf controleren welke informatie over u online staat door uw naam op te zoeken in zoekmachines en op bekende mensen-zoeksites. Vervolgens kunt u handmatig opt-out-verzoeken indienen bij elke broker afzonderlijk — wat tijdrovend en frustrerend is.

Een efficiëntere aanpak is het gebruik van een geautomatiseerde verwijderingsservice zoals Uitgewist. Wij dienen namens u verwijderingsverzoeken in bij alle relevante databrokers, bewaken of de verwijdering ook daadwerkelijk plaatsvindt en herhalen dit proces wanneer uw gegevens opnieuw opduiken. Zo houdt u met minimale inspanning controle over uw digitale voetafdruk.