Wat opt-outs op people-searchsites echt verwijderen: de whack-a-mole van databroker-verwijdering
People-searchsites - Spokeo, BeenVerified, Whitepages en tientallen concurrenten - verkopen adresgeschiedenissen, telefoonnummers, familieleden en gerechtelijke gegevens aan wie betaalt. Het standaardprivacyadvies is de opt-out: vind je vermelding, dien een verwijderverzoek in, ga verder. Het verzoek doet minder dan de meeste mensen denken, en de verwijdering houdt zelden stand.
Wat een verwijderverzoek echt verwijdert
De Amerikaanse FTC typt people-searchsites als een soort databroker: ze bouwen dossiers door data bij andere brokers te kopen, social media te oogsten en overheidsregisters te indexeren - vastgoed, kiesregisters, strafzaken, huwelijken, overlijdens. Een opt-out zegt één site dat hij moet stoppen met de reeds opgebouwde vermelding te verkopen. Het raakt de bronregisters niet en verwijdert uw gegevens niet uit rapporten over familie, buren of kennissen. De consumentengids van de FTC waarschuwt dat wanneer openbare registers wijzigen, "uw gegevens opnieuw te koop kunnen verschijnen op people-searchsites". De mechanics zijn bovendien per vermelding. De opt-outpagina van Spokeo legt uit dat iemand meerdere vermeldingen op de site kan hebben, elk met een eigen URL, en elke moet apart worden aangevraagd. Omdat de site continu nieuwe en bijgewerkte records binnenkrijgt, waarschuwt de pagina dat verwijderde informatie zonder aankondiging kan terugkomen en vragen bezoekers om opnieuw te controleren. Een geslaagd verzoek wist de kopie van één broker op één moment; het register van de county en alle andere sites blijven waar ze zijn.Data verwijderen door je identiteit te bewijzen
Er zit een ironie in het proces ingebouwd. Om te bevestigen dat een verzoek echt is, verifiëren sites je identiteit - wat meestal betekent dat je de details die je wilt verbergen teruggeeft aan precies de branche die je wilt verlaten. De FTC zegt het ronduit: "opt-out kan vereisen dat je informatie geeft om je identiteit te verifiëren." Het mechanisme van de DELETE Act van Californië probeert dit te verzachten. DROP, het platform van de staat, versleutelt en hasht wat inwoners indienen, zodat "brokers je gegevens kunnen matchen zonder de originele informatie bloot te geven".Respiratie: waarom vermeldingen teruggroeien
Praktici noemen die hergroei datarespiratie: gewiste vermeldingen die herrijzen via wederverkopers, nieuwe oogsten, aangesloten merken en bijgewerkte bulkimports. Een studie van Consumer Reports uit 2024, uitgevoerd met het beveiligingsbedrijf Tall Poppy, mat hoe erg dat is. Tweeendertig vrijwilligers testten vier maanden lang zeven betaalde verwijderdiensten tegen dertien people-searchsites. Handmatige opt-outs versloegen elke betaalde dienst: 70 procent van de vermeldingen was binnen een week weg, tegen 0 tot 58,7 procent bij de diensten. De besten, Optery en EasyOptOuts, kwamen na vier maanden nog maar op 68 en 65 procent verwijdering - en bij elke controle bleef ergens data van elke deelnemer online staan. De berichtgeving van The Record voegde hardere cijfers toe: onderzoekers volgden 332 gegevensinstanties van dienstgebruikers en vonden er na vier maanden maar 117 - 35 procent - verwijderd, terwijl gewiste profielen "weken of maanden later terugkomen". Vrijwilligers in New York, dat geen alomvattende privacywet heeft, zagen circa 6 procent meer data verwijderd dan vrijwilligers in Californië. Hetzelfde verslag vond financiële banden tussen sommige verwijderdiensten en juist de sites die ze zeggen te schoonvegen.Wat de wet dekt en waar ze stopt
Californië ging het verst. De Delete Act verplicht databrokers zich jaarlijks te registreren bij de California Privacy Protection Agency tussen 1 en 31 januari. Sinds 1 januari 2026 kunnen inwoners via DROP "één verzoek sturen aan alle actieve databrokers", en brokers moeten die verzoeken vanaf 1 augustus 2026 gaan verwerken. De boetes zijn concreet: 200 dollar per dag bij niet-registratie, en 200 dollar per dag per consument plus handhavingskosten bij het nalaten van verwijdering. De grenzen van de wet staan op de consumentenpagina van de staat: brokers hoeven openbare registerdata niet te verwijderen, net zomin als data die andere wetten zoals HIPAA of FCRA beschermen, of gegevens die consumenten rechtstreeks zelf aanleverden. DROP helpt alleen inwoners van Californië - geen enkele federale wet geeft Amerikanen een algemeen recht om verwijdering bij databrokers te eisen. Sommige staten vallen de handel zelf aan. Onder de Daniel's Law van New Jersey, die 1.000 dollar per overtreding toekent, heeft eiser Atlas Data Privacy zo'n 150 brokers gedagvaard, en in augustus 2026 ontnam een verstekvonnis van een rechtbank in New Jersey Radaris 14 domeinen, volgens KrebsOnSecurity. De versie in West Virginia werd in 2025 geschrapt, en een First Amendment-aanvechting van Daniel's Law ligt nog bij het Third Circuit.Wie er nog meer leest
De kopers zijn niet alleen oude klasgenoten. Werkgevers, verhuurders en dates zoeken mensen op - net als stalkers, treiteraars en doxxers die het offline leven van een doelwit in elkaar zetten. Yael Grauer, de programmanager van Consumer Reports die de studie leidde, zei dat deze sites "een echt gevaar vormen doordat het stalkers of treiteraars makkelijker maken u te vinden en te benaderen", en de FTC-gids benoemt expliciet wat er op het spel staat voor overlevenden van huiselijk geweld en stalking. De overlap met het terrein van deze site is direct: people-searchsites zijn het legale vuurveinde van dezelfde aggregatiehandel die gelekte dumps illegaal bedienen. Een opt-out bij Spokeo doet niets met uw records in een gelekte database - zoals de vermeende SCHUFA-dump van 70 miljoen dossiers, te koop aangeboden op darkwebfora - of in stealerlogs en combolists. Niets daarvan maakt opt-outs zinloos. Het maakt ze onderhoud:- Handmatige opt-outs presteren beter dan betaalde diensten, maar het is een terugkerende klus, geen eenmalige schoonmaak.
- Reken erop dat vermeldingen terugkomen; plan elke paar maanden een hercontrole in plaats van te vertrouwen op de verwijdering.
- Inwoners van Californië kunnen verzoeken via DROP; iedereen anders moet het site voor site doen.
- Opt-outs verkleinen het gemakkelijke opzoekoppervlak. Ze wissen geen openbare registers, geen dumps en geen reeds verkochte kopieën.