Skip to main content

Wat kun je zelf doen om datadiefstal en identiteitsfraude te voorkomen?

Persoonsgegevens zijn tegenwoordig goud waard. Je naam, adres, telefoonnummer, geboortedatum of zelfs een kopie van je identiteitsbewijs worden door bedrijven steeds vaker gevraagd. Vaak gebeurt dat zonder dat duidelijk is waarom die gegevens eigenlijk nodig zijn. Dat brengt gevaren met zich mee. Want hoe meer gegevens ergens opgeslagen staan, hoe groter de kans dat ze ooit uitlekken of worden gestolen.

De recente grote datalekken bij onder andere telecomprovider Odido en onderwijsplatform Canvas laten opnieuw zien hoe kwetsbaar persoonlijke informatie kan zijn. Cybercriminelen publiceren gestolen gegevens soms online wanneer bedrijven weigeren losgeld te betalen. Daarmee kunnen criminelen vervolgens identiteitsfraude plegen.

Wat kunnen criminelen met jouw gegevens?

Met gestolen persoonsgegevens kunnen criminelen bijvoorbeeld:
* abonnementen afsluiten;
* bankrekeningen openen;
* aankopen doen;
* phishingaanvallen uitvoeren;
* of zich online voordoen als iemand anders.

Identiteitsfraude neemt al jaren toe. Criminelen combineren vaak gegevens uit meerdere datalekken om zo complete profielen van slachtoffers op te bouwen. Juist daarom is het belangrijk om kritisch om te gaan met de informatie die je deelt.

Bedrijven vragen vaak meer dan nodig

Volgens de Algemene Verordening Gegevensbescherming (AVG) mogen bedrijven alleen persoonsgegevens vragen die strikt noodzakelijk zijn voor hun dienstverlening. Voor een restaurantreservering zijn bijvoorbeeld meestal alleen:
* je naam;
* het aantal personen;
* en eventueel een telefoonnummer nodig.

Toch vragen bedrijven regelmatig extra gegevens zoals geboortedata, e-mailadressen of zelfs kopieën van identiteitsbewijzen zonder duidelijke noodzaak. De Autoriteit Persoonsgegevens benadrukt dat consumenten in principe het recht hebben om onnodige gegevens te weigeren. Een bedrijf mag je normaal gesproken niet verplichten méér informatie te geven dan noodzakelijk is.

Wat kun je zelf doen?

Geef zo min mogelijk gegevens af
De belangrijkste regel is eenvoudig: geef alleen informatie die echt noodzakelijk is. Vraag jezelf af:

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen
AP zet volgende stap in toezicht op AI
Verder lezen
AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen
‘Moderne auto’s delen gegevens met Google, Meta en Microsoft’
Verder lezen
Bezuiniging op AP verzwakt pri­va­cy­toe­zicht
Verder lezen
ISO-normen gratis beschikbaar voor overheden
Verder lezen
Overwinning na klacht Consumentenbond: enorme boete voor Google
Verder lezen
Gemeenten leunen steeds zwaarder op SaaS, softwarekosten lopen op
Verder lezen