Check je Hack: zo werkt de tool van de politie

Privacy & datalekken — bijgewerkt aug. 2026

Check je Hack is de gratis tool waarmee de Nederlandse politie je laat controleren of je e-mailadres in gestolen datasets voorkomt. Handig, maar er zit een addertje onder het gras dat bijna niemand uitlegt: je hoort alleen iets als je erin zit. Geen bericht is dus geen schoon rapport. Hier lees je wat de tool wel en niet doet.

Wat is Check je Hack?

Bij onderzoeken naar cybercrime neemt de politie regelmatig datasets in beslag: bestanden met gestolen persoonsgegevens die criminelen verhandelen. Die gegevens zijn van burgers die daar zelf niets van weten. Check je Hack is de manier waarop de politie die mensen alsnog kan waarschuwen.

Je vult op de site van de politie je e-mailadres in. Komt dat adres voor in een van de in beslag genomen datasets, dan stuurt de politie je een e-mail met uitleg en praktisch advies. De inhoud van die waarschuwing verschilt per onderzoek, omdat die afhangt van hoe de data is aangetroffen en om wat voor lek het gaat.

Sinds 2 maart 2026 zitten ook de gegevens uit het Odido datalek in Check je Hack. Was je klant bij Odido of bij Ben, dan is dit dus een van de manieren om te controleren of je in de 6,39 miljoen getroffen mensen zit.

Hoe werkt het technisch?

Dit is het deel dat vertrouwen verdient, want de vraag ligt voor de hand: waarom zou je je e-mailadres invullen op een website om te controleren of je e-mailadres is gelekt? De politie lost dat op met hashing.

Een hash is een onomkeerbare versleuteling: van je adres wordt een unieke reeks tekens gemaakt, en uit die reeks kun je het oorspronkelijke adres niet terugrekenen. De politie vergelijkt de hash van jouw adres met de hashes in de dataset. Komen ze overeen, dan zit je erin. De politie bewaart niet wat je intypt: het is eenmalig gebruik voor die ene controle.

Hoe lees je de uitslag?

Hier gaat het bij veel mensen mis, en het is geen detail. Check je Hack werkt asymmetrisch: je hoort alleen iets als er iets is gevonden.

Die tweede rij is de reden dat dit artikel bestaat. ‘Ik heb niks gehoord, dus het valt mee’ is precies de verkeerde conclusie. De politie heeft alleen de datasets die zij in eigen onderzoeken heeft buitgemaakt. Lekken die nooit in een Nederlands opsporingsonderzoek terechtkwamen, zitten er niet in.

Wat de tool niet doet

Je krijgt een melding — en dan?

Niet in paniek raken: een melding betekent dat je adres in een dataset staat, niet dat er geld van je rekening is. Wel meteen handelen, in deze volgorde:

Waarom waarschuwt de politie niet gewoon iedereen?

Een logische vraag: als de politie een dataset met miljoenen adressen in handen heeft, waarom stuurt zij dan niet iedereen een mail? Het antwoord verklaart meteen waarom Check je Hack werkt zoals het werkt.

In de eerste plaats mag de politie die gegevens niet zomaar gebruiken. Een in beslag genomen dataset is bewijsmateriaal in een strafrechtelijk onderzoek, geen adressenbestand. Er ongevraagd mensen mee gaan mailen is zelf een verwerking van persoonsgegevens, en daar gelden regels voor. Door jou zelf te laten zoeken, ben jij degene die je gegevens inbrengt — en dan hoeft de politie ze niet te gebruiken voor iets anders dan de vergelijking.

In de tweede plaats is een dataset zelden compleet of schoon. Er zitten dubbele records in, verouderde adressen, en soms adressen die er ten onrechte in staan. Massaal mailen zou betekenen dat je ook mensen alarmeert die er niets mee te maken hebben — en dat je oplichters een sjabloon cadeau doet, want een ‘officiele waarschuwingsmail van de politie’ is precies wat een phisher wil kunnen nabootsen.

Check je Hack versus Have I Been Pwned

Ze lijken op elkaar en ze vullen elkaar aan. Het verschil zit in de bron van de data:

De praktische conclusie: doe ze allebei, en behandel geen van beide als een eindoordeel. Hoe je de uitslag van de tweede leest, staat in onze Nederlandse uitleg van Have I Been Pwned.

Veelgestelde vragen

Is Check je Hack gratis?

Ja. Het is een dienst van de Nederlandse politie, je hebt er geen account voor nodig en er zijn geen kosten aan verbonden.

Slaat de politie mijn e-mailadres op?

Nee. De politie vergelijkt je e-mailadres in gehashte vorm met de gehashte dataset. Wat je intypt wordt niet bewaard: het is eenmalig gebruik om te controleren of je adres in de gegevens voorkomt.

Ik heb niets gehoord. Betekent dat dat ik veilig ben?

Nee, en dit is het grootste misverstand. Je krijgt alleen bericht als je adres wel voorkomt. Geen mail betekent dus: je zit niet in de datasets die de politie in beslag heeft genomen. Het zegt niets over lekken die de politie niet in bezit heeft.

Zit het Odido datalek in Check je Hack?

Ja. De politie heeft de Odido-gegevens op 2 maart 2026 aan Check je Hack toegevoegd. Was je klant bij Odido of Ben, dan kun je je adres daar dus controleren.

Wat als ik wel een melding krijg?

Je ontvangt een e-mail van de politie met uitleg en praktisch advies. De inhoud verschilt per onderzoek, omdat die afhangt van hoe de data is aangetroffen en om wat voor lek het gaat. Volg dat advies en zet in elk geval tweestapsverificatie aan.

Wat is het verschil met Have I Been Pwned?

Check je Hack werkt met datasets die de Nederlandse politie in beslag heeft genomen in eigen onderzoeken. Have I Been Pwned verzamelt internationaal bekende lekken. Ze overlappen maar deels, dus doe ze allebei.