Home / Academie / Je gegevens zitten in een datalek. Wat nu?
Je gegevens zitten in een datalek. Wat nu?
Bijgewerkt op 10 november 2026
Verander eerst het wachtwoord van het gelekte account, en van elk ander account waar je hetzelfde wachtwoord gebruikt. Zet daarna tweestapsverificatie aan, let op phishing die je gelekte gegevens gebruikt, en vraag met de AVG op wat er precies gelekt is. Dit is de volgorde die telt.
Wij doen dit voor je. Jij hoeft niets te doen.
- Autopilot stuurt het verzoek naar elk bedrijf dat we vinden, en naar tientallen andere databrokers die je gegevens waarschijnlijk hebben.
- We sturen herinneringen, handelen de antwoorden af en houden de termijn van een maand in de gaten.
- Elke week scannen we opnieuw. Komen je gegevens terug, dan sturen we een nieuw verzoek.
- Jij vult alleen je naam in, bevestigt je e-mail en geeft ons toestemming. Gratis tijdens de bèta.
In het eerste uur
- Verander het wachtwoord van het gelekte account. Gebruikte je het ook ergens anders? Verander het daar ook, te beginnen bij je e-mail en bank.
- Zet tweestapsverificatie aan. Volgens Microsoft blokkeert dat meer dan 99,9% van de geautomatiseerde aanvallen.
- Controleer je mailaccount op doorstuurregels of herstel-adressen die je niet zelf hebt toegevoegd.
- Bankpas of creditcard gelekt? Bel je bank en laat de pas blokkeren.
In de eerste week
Gelekte namen, e-mailadressen en telefoonnummers worden gebruikt voor phishing die echt lijkt, omdat het bedrijf van het lek erin genoemd wordt. Verwacht mails en sms'jes "van" dat bedrijf over het verifiëren van je account of een schadevergoeding. Klik niet: ga zelf naar de site of app. Twijfel je? Gebruik onze gratis scamcheck.
Wat het bedrijf je moet vertellen
Onder de AVG moet een bedrijf een ernstig datalek binnen 72 uur melden bij de Autoriteit Persoonsgegevens (artikel 33). Loop jij een hoog risico, dan moet het jou ook zelf informeren, in gewone taal: wat er gebeurd is en wat je kunt doen (artikel 34).
Je mag meer vragen. Stuur een inzageverzoek (artikel 15) en vraag welke gegevens ze van je hebben, welke gelekt zijn en met wie ze gedeeld zijn. Heb je schade? Artikel 82 geeft je recht op schadevergoeding.
Was het een stealer log?
Niet elk lek komt van een bedrijf. Malware op je eigen computer kan opgeslagen wachtwoorden uit je browser stelen en verkopen in zogenoemde stealer logs. Staat je e-mail daarin, scan dan je computer en verander alle wachtwoorden die in die browser opgeslagen waren. Onze gratis scan checkt ook stealer logs.
Zorg dat het volgende lek minder schade doet
Hoe minder bedrijven van je hebben, hoe minder er kan uitlekken. Databrokers hebben kopieën van je e-mail, telefoonnummer en adres die je ze nooit zelf gaf. Autopilot vraagt ze om die te wissen, volgt het op en scant je elke week opnieuw.
Veelgestelde vragen
Hoe weet ik of mijn gegevens in een datalek zitten?
Bedrijven moeten het je laten weten als je een hoog risico loopt. Je kunt het ook zelf checken: onze gratis scan controleert je e-mail in bekende datalekken en stealer logs.
Krijg ik een schadevergoeding na een datalek?
Op grond van artikel 82 AVG kun je schadevergoeding eisen voor materiële of immateriële schade. In de praktijk loopt dat vaak via een collectieve claim.
Waar meld ik een datalek?
Het bedrijf zelf moet het melden bij de Autoriteit Persoonsgegevens. Ben je slachtoffer van fraude geworden, doe dan aangifte bij de politie en meld het bij de Fraudehelpdesk.
Meer cijfers over databrokers, datalekken en oplichting: privacystatistieken 2026.