Stel je even voor: je doet je boodschappen online, checkt je social media en tja, je klikt wel eens op een leuke advertentie.
▶Inhoudsopgave
Helemaal prima, denk je. Maar achter de schermen gebeurt er iets veel groters. Jouw klik, jouw zoekopdracht, je postcode, zelfs hoe lang je naar een foto kijkt – het wordt allemaal verzameld, verpakt en verkocht. Wie doet dat? Bedrijven die we ‘data brokers’ noemen.
En hier komt het vervelende: die handel in data is een goudmijn voor criminelen die zich bezighouden met identiteitsfraude. Het verband tussen die twee is niet toevallig; het is direct en verontrustend.
Wie zijn die data brokers eigenlijk?
Je hebt ze waarschijnlijk nog nooit ontmoet, maar ze weten bijna alles van je. Data brokers zijn bedrijven die specifiek in de handel van persoonsgegevens zitten.
Ze zijn de tussenpersonen tussen jou en adverteerders, maar ook tussen jou en wie er nog meer geïnteresseerd zijn in je profiel.
Denk aan bedrijven als Acxiom, Experian en Oracle Data Cloud. Hun verdienmodel is simpel: zoveel mogelijk data verzamelen en verkopen. Hoe komen ze aan die data? Allerlei manieren.
Sommige data kopen ze legaal in bij openbare bronnen, zoals het Kadaster of de Kamer van Koophandel. Andere data halen ze uit apps die je gebruikt.
Die leuke stappenteller of die weer-app? Vaak delen ze jouw gegevens zonder dat je het echt goed door hebt. Ook websites plaatsen trackers die je surfgedrag vastleggen. Alles wordt samengevoegd tot een uitgebreid profiel: wie ben je, hoe oud ben je, wat koop je, waar ga je op vakantie en wat zijn je zwakke plekken?
Deze profielen zijn erg waardevol voor adverteerders, maar ze zijn een geschenk voor criminelen.
Hoe meer informatie er over iemand beschikbaar is, hoe makkelijker het is om die persoon na te bootsen of te misleiden.
Hoe identiteitsfraude werkt met jouw data
Identiteitsfraude is niet alleen iemands creditcard stelen. Het is veel breder. Criminelen gebruiken jouw persoonlijke informatie om zich voor te doen als jij.
Ze openen bankrekeningen, sluiten leningen af of doen aankopen op jouw naam.
En waar halen ze die gegevens vandaan? Vaak gewoon van de data brokers, soms via illegale kanalen, maar soms ook via legale aankopen die ze misbruiken.
Stel je voor: een crimineel koopt een dataset met namen, adressen, geboortedata en burgerservicenummers (BSN). Dat is een directe route naar identiteitsfraude. Met die gegevens kunnen ze bijvoorbeeld een nep-ID maken of online een account aanmaken bij een bank die niet al te streng controleert.
Het ergste is dat jij pas merkt dat er iets mis is als de rekeningen binnenkomen of als de deurwaarder op de stoep staat.
Een ander gevaar is social engineering. Criminelen gebruiken specifieke details over jouw leven – die ze van een data broker hebben – om je te misleiden. Ze weten waar je net bent geweest, wat je hebt gekocht of welke website je hebt bezocht. Ze bellen je op en noemen die details om je vertrouwen te winnen. “Mevrouw, u had gisteren een bestelling geplaatst bij Bol.com, klopt dat?” Zodra je ja zegt, is de drempel voor ze om je verder te manipuleren veel lager.
De schaal van het probleem
Het is niet zomaar een klein probleem. De hoeveelheid data die wordt verhandeld is enorm.
Alleen al in de Verenigde Staten zijn er duizenden data brokers actief. Hoewel de Europese privacywetgeving (AVG) strenger is, blijft de handel doorgaan, vaak via bedrijven die buiten Europa zijn gevestigd. Het is lastig te controleren. En de impact? Groot.
Volgens schattingen van cybersecurity-experts kost identiteitsfraude consumenten jaarlijks miljarden euro’s. Maar het gaat niet alleen om geld.
Het gaat om de emotionele schade. Het opruimen van de rommel die fraudeurs achterlaten, kan jaren duren.
Het herstellen van je credit score, het rechtzetten van foutieve gegevens bij instanties, het is een enorme stressvolle klus. Denk ook aan datalekken bij bedrijven. Hoewel data brokers zelf ook doelwit zijn van hackers, is het vaak de combinatie van openbare data en gelekte data die criminelen gebruiken. Ze combineren stukjes informatie tot een compleet plaatje.
Waarom jij het slachtoffer kunt worden
Je hoeft geen celebrity te zijn om slachtoffer te worden. Iedereen met een digitale voetafdruk is een potentieel doelwit.
Zelfs als je denkt dat je niets te verbergen hebt, ben je interessant voor criminelen. Jouw identiteit is geld waard. Vooral kwetsbare groepen, zoals ouderen of mensen met financiële problemen, zijn populair bij fraudeurs.
Maar ook jongeren worden vaak slachtoffer, bijvoorbeeld via social media. Jouw Instagram-profiel geeft veel weg: je locatie, je vrienden, je interesses.
Data brokers koppelen deze sociale gegevens vaak aan andere databases, waardoor er een compleet profiel ontstaat. Het gevaar zit ‘m vaak in de details. Een data broker weet misschien niet direct je wachtwoord, maar wel je e-mailadres, je geboortedatum en je adres.
Met die gegevens kun je bij veel websites een wachtwoord reset aanvragen. Als je niet oppast, nemen criminelen je accounts over.
Hoe bescherm je jezelf?
Het is onmogelijk om volledig onzichtbaar te zijn op internet, maar je kunt wel je sporen minimaliseren. Ten eerste: wees selectief met apps. Die ene app die vraagt om toegang tot al je contacten en locatie?
Misschien kun je die beter overslaan. Lees de privacyvoorwaarden, ook al is het saai.
Zoek vooral naar informatie over het delen van data met derden. Ten tweede: gebruik alternatieve zoekmachines en browsers die minder tracken.
Denk aan DuckDuckGo of Brave. Ze verzamelen veel minder data over je zoekgedrag. Ten derde: controleer je online accounts.
Gebruik sterke, unieke wachtwoorden voor elke site. Twee-factor authenticatie is een must.
Het voelt soms als extra werk, maar het bespaart je een hoop ellende. En tot slot: wees je bewust van wat je deelt. Social media is leuk, maar vraag je af: wil ik dit echt openbaar maken? Hoe minder informatie er over je beschikbaar is, hoe minder aantrekkelijk je bent voor data brokers en criminelen.
Conclusie
Data brokers en identiteitsfraude zitten in elkaars verlengde. De handel in persoonsgegevens maakt het voor criminelen makkelijker dan ooit om slachtoffers te vinden.
Het is niet iets wat alleen grote bedrijven of overheden overkomt; het raakt ons allemaal. Door je bewust te zijn van hoe je data wordt verzameld en verkocht, en door actief maatregelen te nemen, kun je je risico verkleinen. Het is een continue strijd, maar een die je kunt winnen met een beetje voorzichtigheid en kennis.
Veelgestelde vragen
Wat zijn data brokers en waarom zijn ze een probleem?
Data brokers zijn bedrijven die persoonlijke gegevens verzamelen en verkopen aan verschillende partijen, waaronder adverteerders. Ze verzamelen informatie via diverse bronnen, zoals apps, websites en openbare registers. Dit kan leiden tot misbruik door criminelen die deze gegevens gebruiken voor identiteitsfraude, waardoor jij pas merkt dat er iets mis is als de gevolgen zich voordoen.
Hoe kan ik mijn persoonlijke gegevens beschermen tegen data brokers?
Het is lastig om volledig te voorkomen dat data brokers jouw gegevens verzamelen, maar je kunt wel stappen ondernemen. Wees kritisch over welke apps je gebruikt en welke toestemmingen je verleent. Controleer regelmatig je bankafschriften en creditcardrekeningen op verdachte activiteiten en meld verdachte zaken direct bij de politie of het CMI.
Welke soorten informatie worden door data brokers verzameld?
Data brokers verzamelen een breed scala aan informatie over jou, waaronder je adres, postcode, geboortedatum, online zoekgedrag, aankoopgeschiedenis, en zelfs hoe lang je naar bepaalde afbeeldingen kijkt. Deze gegevens worden gecombineerd tot een uitgebreid profiel, dat vervolgens gebruikt kan worden voor gerichte advertenties, maar ook voor criminele activiteiten zoals identiteitsfraude.
Wat is identiteitsfraude en hoe kan het gebeuren?
Identiteitsfraude is wanneer criminelen jouw persoonlijke gegevens gebruiken om zich voor te doen als jij. Ze kunnen bankrekeningen openen, leningen afsluiten of aankopen doen op jouw naam. Dit gebeurt vaak door het kopen van datasets met persoonlijke informatie van data brokers, waardoor ze een directe route hebben naar jouw identiteit.
Wat moet ik doen als ik vermoed dat mijn ID-gegevens zijn gelekt?
Als je vermoedt dat je ID-gegevens zijn gelekt, is het belangrijk om direct aangifte te doen bij de politie en het Centraal Meldpunt Identiteitsfraude (CMI). Zij kunnen je adviseren en ondersteunen bij het stoppen van het misbruik en het herstellen van de gevolgen. Ook kan het CMI bemiddelen met de betrokken organisaties.