Stel je dit even voor: je hebt een domeinnaam geregistreerd, misschien voor een leuk project of gewoon voor de lol. Je vult je echte naam en adres in, want dat moet nu eenmaal.
▶Inhoudsopgave
Een jaar later verkoop je het domein of je stopt ermee. Maar raad eens? Jouw persoonlijke gegevens blijven nog jlang rondzwerven op het internet, te vinden voor iedereen die zoekt. Dat voelt niet goed, en dat is het ook niet.
Gelukkig is er wat aan te doen. Laten we het hebben over hoe je die sporen kunt uitwissen.
Wat zijn die WHOIS records eigenlijk?
Voordat we gaan poetsen, moet je weten wat je schoonmaakt. WHOIS is simpelweg een grote, openbare database.
Denk er maar aan als een telefoonboek voor domeinnamen. Toen jij je domein registreerde, bij een partij zoals TransIP, Hostnet of een andere provider, moest je contactgegevens invullen. Die gegevens worden opgeslagen in dit WHOIS systeem.
Iedereen kan deze database raadplegen. Journalisten, bedrijven, maar ook mensen met minder goede bedoelingen.
Ze zien jouw naam, adres, e-mail en telefoonnummer. Het doel was ooit transparantie: wie is de eigenaar van een website bij misbruik? Maar voor ons gewone gebruikers is het vaak een privacy-nachtmerrie.
Waarom wil je dit verwijderen?
Je hoeft geen paranoia te zijn om je zorgen te maken over je privacy. Er zijn genoeg geldige redenen om je gegevens uit de historische WHOIS records te halen. Kortom: minder zichtbaarheid is altijd beter.
- Spam en ongewenste mail: Zodra je e-mailadres in de database staat, is het een doelwit voor spam bots.
- Fysieke veiligheid: Je adres openbaar maken op internet is nooit een goed idee, zeker niet als je een website runt vanuit huis.
- Identiteitsdiefstal: Met je naam, adres en e-mail kunnen kwaadwillenden proberen om accounts te openen of identiteitsfraude te plegen.
Stap 1: De basis – Privacy beschermen bij nieuwe registraties
Voorkomen is beter dan genezen. Als je nu een nieuw domein registreert, kies dan direct voor de juiste instellingen.
De meeste domeinregistrars bieden een service aan die heet "WHOIS Privacy" of "Domain Privacy". Hoe werkt het? In plaats van jouw echte naam en adres te tonen, vervangt de registrar deze door een proxy-adres.
Ze gebruiken een service van een bedrijf wie Privacy Protect of StackPath.
Als iemand de WHOIS raadplegt, zien ze niet jouw gegevens, maar die van deze privacy-dienst. De e-mail die ze versturen, wordt doorgestuurd naar jou, zodat je geen belangrijke berichten mist. Let wel op: dit is meestal een betaalde optie.
Bij sommige providers zit het standaard inbegrepen, bij andere betaal je er jaarlijks een paar euro extra voor. Het is het geld meer dan waard.
Stap 2: Bestaande domeinen aanpassen
Heb je al domeinnamen zonder privacy bescherming? Dan staan je gegevens gewoon in de database.
- Inloggen bij je registrar: Ga naar het dashboard van de partij waar je het domein hebt geregistreerd.
- Zoek de domeininstellingen: Meestal staat er een optie als "Contacten beheren" of "WHOIS gegevens wijzigen".
- Activeer privacy: Zoek naar de knop om WHOIS Privacy in te schakelen. Soms moet je dit eerst upgraden of verlengen.
- Check de extensie: Niet alle domeinextensies staan privacy toe. Bijvoorbeeld een .nl domein heeft andere regels dan een .com of .org.
Je kunt dit gelukkig meestal nog wijzigen. Let op: dit verandert je gegevens voor de toekomst. Maar wat doe je met de historische data? Daar komen we zo op terug.
Stap 3: De uitdaging met historische data
Hier wordt het lastiger. Stel: je hebt net je privacy ingeschakeld, maar er zijn al websites die jouw oude gegevens hebben opgeslagen.
Websites zoals "Whois History" of "DomainTools" maken snapshots van de database. Zelfs als je nu je gegevens verbergt, kunnen deze oude snapshots nog steeds online staan. Het is bijna onmogelijk om het internet te forceren om elke oude kopie te verwijderen.
Gebruik de GDPR (AVG)
Je kunt niet zomaar een brief sturen naar elke website die jouw data heeft bewaard.
Er zijn echter wel stappen die je kunt nemen om de impact te verkleinen. Als je in Europa woont, heb je geluk. De privacywetgeving hier is streng.
Neem contact op met je Registrar
Als je een verzoek indient bij bedrijven die jouw persoonsgegevens verwerken zonder geldige reden, kunnen ze verplicht zijn deze te verwijderen. Bedrijven zoals DomainTools zijn vaak gevestigd in de VS, maar ze moeten zich houden aan Europese regels als ze Europese data verwerken.
- .nl domeinen: Bij SIDN (de Nederlandse domeinautoriteit) zijn de regels streng. Je kunt je gegevens wijzigen, maar oude logs worden niet zomaar gewist uit hun systemen voor administratieve doeleinden.
- .com en .net: Deze vallen onder ICANN. Zij hebben regels over data correctie, maar historische archives worden vaak gezien als "archiefbelang".
Je kunt een verzoek tot verwijdering (right to be forgotten) sturen naar grote aggregators van WHOIS data.
Dit is geen garantie, maar het is een krachtig wapen. Sommige registrars kunnen helpen met het aanvragen van wijzigingen in de centrale databases. Dit hangt sterk af van de domeinextensie. Het is belangrijk om te beseffen: volledige verwijdering uit alle historische logs is technisch bijna niet haalbaar. Het doel is om de zichtbaarheid te beperken en nieuwe data te beschermen.
Stap 4: Alternatieve methoden
Wat als je echt anoniem wilt zijn? Dan is een standaard domeinregistratie met privacy misschien niet genoeg.
Gebruik een trustee service
Bij sommige domeinextensies (zoals .io of .to) is het verplicht om echte persoonlijke gegevens te tonen, en mag je geen privacy service gebruiken. In dit geval kun je een trustee service gebruiken. Dit is een dienstverlener die als formeel contactpersoon optreedt.
Jij bent de economische eigenaar, maar hun naam staat in de WHOIS.
Verkoop je domein via een veilingsite
Als er juridische problemen zijn, sturen ze de post door naar jou. Dit is een professionele manier om je privé-adres buiten beeld te houden. Als je een domein wilt opgeven, doe dit dan niet zomaar. Sommige veiling sites hebben een optie om gegevens anoniem over te dragen.
Bij een directe verkoop aan een particulier worden je contactgegevens vaak uitgewisseld, wat betekent dat de koper jouw naam kan zien. Een veilingsite fungeert als tussenpersoon, wat een extra laag privacy toevoegt.
De realiteit van het internet
Er is geen magische knop die "Verwijder alles" heet. Het internet vergeet nooit echt, maar je kunt wel de toegang beperken.
De beste strategie is proactief zijn. Als je vandaag een domein registreert, schakel dan direct privacy in.
Als je oude domeinen hebt, log dan in en update je contactgegevens naar een apart, alleen voor dit doel gebruikte e-mailadres. Gebruik geen privé-adres als het niet nodig is. Vertrouw niet op websites die beloven dat ze voor een kleine vergoeding alle historische data kunnen wissen. Vaak zijn dit oplichtersijfers die je geld afhandig maken zonder resultaat.
Blijf bij de officiële kanalen: je registrar en de wetgeving (AVG). Door slim gebruik te maken van privacy-diensten en bewust om te gaan met je registraties, maak je het voor pottenkijkers enorm moeilijk om jouw persoonlijke informatie te vinden.
En dat is precies wat je wilt.