Privacy & datalekken — bijgewerkt aug. 2026
Have I Been Pwned vertelt je in welke datalekken je e-mailadres voorkomt. De site is Engelstalig en de uitslag ziet er alarmerender uit dan hij vaak is: acht rode blokken betekent niet acht keer gevaar. Hier lees je in het Nederlands hoe je de uitslag leest en welke regel echt telt.
In het kort
In dit artikel
Wat is Have I Been Pwned?
Have I Been Pwned verzamelt datalekken die openbaar zijn geworden of zijn verhandeld, verifieert ze en maakt ze doorzoekbaar. Je vult je e-mailadres in en ziet in welke van die lekken je voorkomt. Het woord pwned is internetjargon voor ‘overgenomen’: je gegevens zijn buitgemaakt.
De dienst wordt al jaren gebruikt door beveiligingsprofessionals en overheden, en is voor particulieren gratis. Het is geen commerciele monitoringdienst die je daarna gaat bestoken met abonnementen — dat onderscheid is relevant, want er zijn genoeg sites die op deze functie lijken en vooral je gegevens willen.
Zo gebruik je het
Stap 1
Vul je e-mailadres in op haveibeenpwned.com
Geen account nodig. Doe dit voor elk adres dat je gebruikt of hebt gebruikt — ook je oude Hotmail- of Ziggo-adres, want daar hangen vaak nog accounts aan.
Stap 2
Lees de uitslag per lek, niet als totaal
Je krijgt een lijst met per lek de naam van het bedrijf, de datum en — belangrijkst — welke gegevenstypen zijn buitgemaakt.
Stap 3
Noteer de lekken waar meer in zat dan je e-mailadres
Alleen die vragen om actie. Een lek met alleen adressen is vervelend; een lek met wachtwoorden of identiteitsgegevens is een ander verhaal.
Stap 4
Herhaal het voor je telefoonnummer
Sommige lekken bevatten telefoonnummers in plaats van of naast e-mailadressen.
De uitslag lezen: welke regel telt
De pagina kleurt rood en noemt een aantal. Dat aantal is het minst informatieve cijfer op het scherm. Waar het om gaat is de regel Compromised data onder elk lek. Zo vertaal je wat daar staat:
| Wat er staat | Nederlands | Hoe erg? |
|---|---|---|
| Email addresses | E-mailadressen | Laag — vooral meer spam en gerichte phishing |
| Names, Dates of birth | Namen, geboortedata | Middel — bruikbaar voor social engineering |
| Passwords | Wachtwoorden | Hoog — direct vervangen, overal waar je hem hergebruikte |
| Password hints | Wachtwoordhints | Hoog — vaak makkelijk te raden |
| Phone numbers | Telefoonnummers | Middel — smishing en spoofing |
| Physical addresses | Woonadressen | Middel — post-fraude en overtuigende phishing |
| Government issued IDs | Identiteitsdocumenten | Hoog — risico op identiteitsfraude |
| Bank account numbers | Rekeningnummers | Middel — geen geheim, wel nep-incassorisico |
De vuistregel
Tien lekken met alleen je e-mailadres zijn samen minder gevaarlijk dan een lek met je wachtwoord erin. Laat je dus niet gek maken door het totaal — dat groeit vanzelf naarmate je adres ouder wordt.
Wachtwoorden checken zonder ze te versturen
De dienst heeft een aparte functie voor wachtwoorden, en die is slimmer opgezet dan je zou verwachten. Je verstuurt namelijk nooit je volledige wachtwoord: er wordt lokaal een hash van gemaakt, waarvan alleen de eerste tekens naar de server gaan. De server stuurt alle bekende hashes terug die daarmee beginnen, en de vergelijking gebeurt bij jou in de browser.
Praktisch betekent dat: je kunt veilig controleren of een wachtwoord dat je gebruikt in een bekend lek voorkomt. Staat het erin, dan is het bekend bij aanvallers en moet het weg — ook als het lang en ingewikkeld is. Een gelekt wachtwoord is niet sterk meer, hoe goed het er ook uitziet.
Meldingen instellen
Een eenmalige check is een momentopname. Met de functie Notify me laat je je e-mailadres registreren, zodat je bericht krijgt zodra je adres in een nieuw geverifieerd lek opduikt. Dat is gratis voor particulieren en het is de enige manier waarop dit soort controle blijvend nut heeft.
Dit is meteen het grote verschil met Check je Hack van de politie, dat geen meldingsfunctie heeft. Andersom heeft de politie datasets uit Nederlandse opsporingsonderzoeken die hier niet in zitten — zoals de gegevens uit het Odido datalek, die daar op 2 maart 2026 zijn toegevoegd. Vandaar het advies: doe beide, en herhaal het af en toe.
Een wachtwoordmanager is de enige structurele oplossing
Als je de uitslagen van een paar adressen naast elkaar legt, valt er altijd hetzelfde patroon op: niet het aantal lekken is je probleem, maar het feit dat een handvol wachtwoorden telkens terugkomt. Zolang je hergebruikt, is elk lek bij elk bedrijf ook een lek van jouw andere accounts.
Losse wachtwoorden onthouden werkt niet, en dat is geen karakterfout: een gemiddeld huishouden heeft tientallen accounts. Een wachtwoordmanager genereert en bewaart ze voor je, zodat elk account een uniek wachtwoord krijgt en een lek bij de een niets zegt over de ander.
Waar je op let bij de keuze
Belangrijker dan welke je kiest, is dat je er een gebruikt en dat je begint bij de drie accounts die er echt toe doen: je e-mail, je bank en je DigiD. De rest kan geleidelijk.
Wat te doen met je oude e-mailadressen
Bijna iedereen heeft nog een adres van jaren geleden — een Hotmail, een adres van een oude provider — dat nergens meer voor gebruikt lijkt te worden. Juist dat adres is vaak het gevaarlijkst, want er hangen nog accounts aan die je vergeten bent, en het wachtwoord ervan is meestal oud en zwak.
Doe de check ook voor die adressen. Kom je erin voor, kijk dan niet alleen naar het adres zelf maar naar wat eraan gekoppeld is: webshops, forums, een oude socialmedia-account. Sluit af wat je niet meer gebruikt, en verplaats wat je wel gebruikt naar je huidige adres met een nieuw, uniek wachtwoord.
Je staat erin — wat nu?
Stap 1
Kijk eerst welk type gegevens erbij zat
Dat bepaalt of je iets moet doen. Alleen je e-mailadres? Alert blijven volstaat.
Stap 2
Vervang gelekte en hergebruikte wachtwoorden
Begin bij je mail en je bank. Hergebruik is het echte probleem: een wachtwoord uit lek A plus je adres uit lek B is een werkende sleutel.
Stap 3
Zet tweestapsverificatie aan
Dit maakt een gelekt wachtwoord grotendeels waardeloos. Als je maar een ding doet, doe dan dit.
Stap 4
Zet meldingen aan
Met Notify me hoor je het de volgende keer vanzelf, in plaats van maanden later.
Stap 5
Zat je in een Nederlands lek met identiteitsgegevens?
Volg dan het uitgebreide stappenplan. Daar staat ook wat je juist niet moet doen — en dat scheelt een middag.
Veelgestelde vragen
Is Have I Been Pwned veilig om te gebruiken?
Ja, het is een gevestigde dienst die al jaren wordt gebruikt door beveiligingsprofessionals en overheden. Je e-mailadres wordt gebruikt om te zoeken, niet om je te spammen. Voor wachtwoorden gebruikt de dienst een techniek waarbij je nooit je volledige wachtwoord verstuurt.
Wat betekent ‘pwned’?
Internetjargon voor ‘overgenomen’ of ‘verslagen’. In deze context: je gegevens zijn buitgemaakt bij een datalek en gepubliceerd of verhandeld.
Ik sta in tien lekken. Hoe erg is dat?
Minder erg dan het aantal suggereert. Wat telt is wat er per lek is buitgemaakt. Tien lekken met alleen je e-mailadres zijn samen minder gevaarlijk dan een lek met je wachtwoord of je identiteitsgegevens. Kijk dus naar de kolom met gelekte gegevenstypen, niet naar het totaal.
Staat het Odido datalek in Have I Been Pwned?
Dat hangt af van of de dataset aan de dienst is aangeleverd en geverifieerd. Voor Nederlandse lekken is Check je Hack van de politie vaak de betrouwbaardere ingang, want de Odido-gegevens zijn daar op 2 maart 2026 aan toegevoegd. Doe ze allebei.
Kan ik mijn gegevens laten verwijderen uit een lek?
Nee. Zodra een dataset is gepubliceerd of verhandeld, is hij gekopieerd en verspreid. Diensten die beloven je gegevens van het dark web te verwijderen, verkopen je iets wat niet kan. Wat wel kan is monitoring: je laten waarschuwen als je ergens opduikt.
Moet ik betalen voor meldingen?
Nee. De ‘Notify me’-functie waarmee je een mail krijgt als je adres in een nieuw lek opduikt, is gratis voor particulieren.
Bronnen
- Politie.nl — Check je hack en Checkjehack aangevuld met Odido
- Odido — Update over de cyberaanval
- Have I Been Pwned — haveibeenpwned.com
- Autoriteit Persoonsgegevens — wat te doen bij een datalek
Stratex Lab is geen advocatenkantoor en geeft geen juridisch advies. Dit artikel is algemene informatie op basis van openbare bronnen, bijgewerkt op 10 augustus 2026. Artikelen op deze site kunnen affiliate-links bevatten. Dat kost jou niets extra en heeft geen invloed op wat we schrijven.
Geef een reactie