Hoe Databrokers Je Leven In Kaart Brengen
Ergens op een server staat een dossier over jou. Het bevat je naam, adres, inkomen, familie, koopgedrag en politieke voorkeuren. Je hebt er nooit toestemming voor gegeven - en je weet waarschijnlijk niet eens dat het bestaat.
Wat is een databroker?
Een databroker - ook wel gegevensmakelaars of informatiehandelaren genoemd - is een bedrijf dat zich specialiseert in het verzamelen, verrijken en doorverkopen van persoonlijke informatie. Ze opereren grotendeels buiten het zicht van het publiek, maar hun impact is enorm. Wereldwijd zijn er meer dan 4.000 van dergelijke bedrijven actief, en alleen al in Europa volgen meer dan 180 brokers je digitale spoor.
In tegenstelling tot wat veel mensen denken, verkopen databrokers niet alleen producten aan adverteerders. Hun klanten zijn ook verzekeraars, werkgevers, incassobureaus, particuliere rechercheurs, en soms zelfs criminelen die gelekte databases op het dark web kopen. Jouw data is een product - en jij bent de grondstof.
Hoe verzamelen ze je gegevens?
De methoden die databrokers gebruiken om informatie te vergaren zijn divers en vaak voor de meeste mensen onzichtbaar. De voornaamste kanalen zijn:
- Openbare registers: Kadaster, bevolkingsregister, handelsregister (KVK), rechtbankdossiers en huwelijksregisters. In Nederland zijn veel van deze gegevens publiek toegankelijk, wat databrokers massaal uitbuiten via geautomatiseerde scrapers.
- Aankoopgedrag: Elke keer dat je een loyaliteitskaart gebruikt, online bestelt of een garantieformulier invult, leg je een spoor. Supermarktketens, webwinkels en klantenservicebedrijven verkopen of leasen deze transactiegegevens aan datamakelaars.
- Sociale media: Zelfs als je profiel privé is, verzamelen platforms zoals Facebook, Instagram en LinkedIn metadata over je gedrag. Derden-apps die je toestemming geeft om verbinding te maken met je account, exporteren vaak je vriendenlijst, interesses en demografische gegevens.
- Mobiele apps: Gratis apps zijn zelden echt gratis. Weerapps, spelletjes, zaklampapps - ze vragen allemaal toegang tot je locatie, contacten of camera. Deze gegevens worden vervolgens verhandeld aan datamakelaars die een gedetailleerd bewegingsprofiel van jou opbouwen.
- Datalekken: Wanneer een bedrijf wordt gehackt, belanden de gestolen data op forums en dark-web-markten. Sommige brokers kopen deze databases - een praktijk die illegaal is, maar moeilijk te handhaven.
- Optische tekenherkenning (OCR): Gescande documenten, foto's van huizen met zichtbare namen op de brievenbus, of adresgegevens op pakketten die op sociale media worden gedeeld - al deze bronnen worden door geautomatiseerde systemen verwerkt.
Wat staat er in je profiel?
Een gemiddeld datamakelaardossier bevat aanzienlijk meer informatie dan de meeste mensen zich realiseren. Typische categorieën zijn:
- Volledige naam, aliassen en vorige namen
- Huidig en vorig adres (soms meerdere decennia terug)
- Telefoonnummers (mobiel en vast)
- E-mailadressen (inclusief verlopen adressen)
- Geboortedatum en -plaats
- Familieleden, housemates en buren
- Geschat inkomen en vermogen
- Werkgever en functietitel
- Opleidingsniveau
- Politieke gerichtheid en donaties
- Religieuze affiliatie
- Gezondheidsinteresses (afgeleid uit zoekopdrachten en aankoopgedrag)
- Voertuigregistratie
- Veroordelingen en rechtbankzaken
Sommige geavanceerde brokers koppelen zelfs gedragsscores aan je profiel: hoe waarschijnlijk is het dat je een lening afsluit? Hoe snel reageer je op advertenties voor gezondheidsproducten? Deze scores worden gebruikt voor micro-targeting.
Aan wie verkopen ze je data?
De kopersmarkt voor persoonlijke data is breed. De meest bekende klanten zijn advertentiebedrijven die gerichte campagnes willen voeren. Maar er zijn veel meer afnemers:
- Verzekeraars die risicoprofielen willen verfijnen voordat ze een polis aanbieden
- Banken en kredietverstrekkers die aanvullende informatie zoeken buiten het officiële kredietdossier
- Werkgevers die achtergrondonderzoek doen op sollicitanten
- Vastgoedbedrijven die prospecten targeten die waarschijnlijk een huis willen kopen
- Politieke partijen die kiezersprofielen opbouwen voor campagnedoeleinden
- Particuliere opsporingsdiensten die mensen traceren voor juridische zaken
De gevaren: doxing, stalking en fraude
De gevolgen van het bestaan van uitgebreide persoonlijke profielen gaan verder dan gerichte reclame. Wanneer kwaadwillenden - al dan niet via legitieme kanalen - toegang krijgen tot je databroker-profiel, zijn de risico's ernstig.
Doxing - het publiek maken van iemands persoonlijke gegevens met de bedoeling schade aan te richten - is in veel gevallen direct mogelijk dankzij informatie die databrokers bevatten. Je adres, telefoonnummer, werkplek en familieleden zijn precies de informatie die een doxer nodig heeft.
Stalking is een direct gevolg wanneer een dader toegang heeft tot je historische en huidige adresgegevens, je routines die zijn afgeleid uit locatiedata, en je sociale verbanden.
Identiteitsfraude wordt eenvoudiger wanneer een crimineel beschikt over je volledige naam, geboortedatum, adres en mogelijk zelfs je BSN-nummer als dat via een lek is gelekt. Met deze gegevens kunnen leningen worden afgesloten, abonnementen worden genomen of belastingaangiften worden ingediend op je naam.
De omvang van het probleem
In 2024 werd geschat dat de globale databrokerindustrie een jaarlijkse omzet van meer dan 300 miljard dollar genereerde. In de Europese Unie is de praktijk weliswaar aan banden gelegd door de AVG, maar handhaving blijft achter bij de realiteit. Veel brokers opereren vanuit landen buiten de EU en negeren verwijderingsverzoeken systematisch.
Uitgewist monitort meer dan 180 actieve databrokers die gegevens van Nederlandse burgers verwerken. Gemiddeld staat je informatie op een gemiddelde van deze sites - wat handmatig opt-out-verzoeken een baan van meerdere weken maakt. En dat telkens opnieuw, omdat brokers gegevens ook na verwijdering opnieuw toevoegen.
Wat kun je doen?
De eerste stap is bewustwording. Je kunt zelf controleren welke informatie over jou online staat door je naam op te zoeken in zoekmachines en op bekende mensen-zoeksites. Vervolgens kun je handmatig opt-out-verzoeken indienen bij elke broker afzonderlijk - wat tijdrovend en frustrerend is.
Een efficiëntere aanpak is het gebruik van een geautomatiseerde verwijderingsservice zoals Uitgewist. Wij dienen namens jou verwijderingsverzoeken in bij alle relevante databrokers, bewaken of de verwijdering ook daadwerkelijk plaatsvindt en herhalen dit proces wanneer je gegevens opnieuw opduiken. Zo houd je met minimale inspanning controle over je digitale voetafdruk.