Het stappenplan
Je privacy online beschermen (2026)
Privacy is niet één knop die je omzet, het is een korte stapel gewoonten en een paar goede tools, op volgorde van impact. Dit is het plan dat we een vriend zouden geven: wat je eerst doet, wat je deze week doet, en precies waar betalen het waard is.
Laatst bijgewerkt: 10 juli 2026 · Onderzocht en (voor adblockers) gemeten door het team van Privacy Intact; zie hoe we testen.
Al gehackt, gelekt of je gegevens online gevonden? Begin hier.
Is er al iets gebeurd (een lek-mail, een account waar je niet meer in komt, je gegevens op een personen-zoeksite), doe dan eerst dit, en kom daarna terug voor het volledige plan:
- Verander vanaf een apparaat dat je vertrouwt het wachtwoord van het getroffen account én van je e-mail: maak beide nieuw en uniek.
- Zet tweestapslogin aan voor die accounts.
- Check Have I Been Pwned om te zien wat er nog meer van jou gelekt is, en verander ook die wachtwoorden.
- Gaat het om geld of je identiteit, bevries dan je krediet en bel je bank.
- Meld je in je e-mail en belangrijkste accounts overal anders af (de meeste aanbieders hebben een “overal uitloggen”-optie), zodat een aanvaller die al ingelogd is eruit wordt gegooid, niet alleen buitengesloten van het nieuwe wachtwoord.
- Controleer je e-mail op stiekeme automatische doorstuurregels en onbekende gekoppelde apps.
Begin bovenaan en werk naar beneden
De stappen lopen van boven naar beneden op impact: de eerste paar kosten ~20 minuten en blokkeren hoe mensen echt gehackt worden: doe die vandaag; spreid de rest uit. Waar een tool echt het antwoord is, wijzen we je naar onze gratis-eerst gids voor die klus; waar je het zelf voor niets kunt, zeggen we dat.
Elke stap, gewogen op impact en moeite
Onze inschatting van waar je je tijd het eerst aan besteedt. Impact is hoeveel een stap echt risico wegneemt; moeite is de ruwe tijd en moeite voor een doorsnee persoon; kosten wijst aan waar een betaalde upgrade bestaat. Dit zijn onze redactionele inschattingen (open getoond, geen labmetingen), zodat je kunt beginnen waar het het meest oplevert.
| Stap | Impact | Moeite | Kosten |
|---|---|---|---|
| Wachtwoordmanager + unieke wachtwoorden | Hoog | ~20 min | Gratis |
| Tweestapslogin (eerst e-mail en geld) | Hoog | ~5 min elk | Gratis |
| Alles bijwerken + automatische updates | Hoog | ~10 min | Gratis |
| Advertentie- en trackerblocker | Gemiddeld | ~2 min | Gratis |
| Je e-mailaccount verstevigen | Hoog | ~15 min | Gratis |
| Rechten van apps en accounts nalopen | Gemiddeld | ~20 min | Gratis |
| VPN op onvertrouwde wifi | Gemiddeld | ~10 min | Gratis of betaald |
| Sociale media op slot zetten | Gemiddeld | ~15 min | Gratis |
| Je gegevens bij datahandelaren verwijderen | Gemiddeld | Doorlopend | Gratis of betaald |
| Zero-knowledge-cloud voor gevoelige bestanden | Gemiddeld | ~30 min | Gratis of betaald |
| Je krediet bevriezen (VS) | Hoog | ~15 min | Gratis |
| Privacyvriendelijke browser en zoekmachine | Gemiddeld | ~10 min | Gratis |
Zie het patroon: elke stap met de hoogste impact is gratis en snel.
Het plan
Begin hier: 20 minuten, alles gratis
De stappen met de grootste impact online, en geen ervan kost een cent. Doe je alleen deze laag, dan loop je al voor op de meeste mensen.
Neem een wachtwoordmanager en stop met wachtwoorden hergebruiken
Eén wachtwoord hergebruiken is hoe één datalek er tien worden. Aanvallers nemen één gelekte login en proberen die overal. Een manager maakt elk account uniek en onthoudt ze voor je. Bitwarden is gratis en geeft je onbeperkt wachtwoorden op onbeperkt veel apparaten, met zero-knowledge-versleuteling; voor de meeste mensen is dat alles wat je nodig hebt.
Zet tweestapsverificatie aan, te beginnen bij je e-mail
Zelfs als je wachtwoord lekt, blokkeert een tweede factor de meest voorkomende geautomatiseerde aanvallen. Begin met je e-mail (die kan bijna al het andere resetten) en daarna elk account waar geld in zit. Geef, waar het kan, de voorkeur aan een authenticator-app of een passkey boven een sms-code: een app-code kan niet bij een SIM-swap worden onderschept zoals een sms-code (waarbij een aanvaller je provider misleidt om je nummer naar zijn telefoon te verhuizen). Het beste is een passkey (die vervangt het wachtwoord helemaal en is bestand tegen phishing) of een hardware-beveiligingssleutel als phishingbestendige tweede factor. Veel banken bieden nog alleen sms-codes, zet die toch aan, het is veel beter dan niets.
Werk alles bij, en zet daarna automatische updates aan
Niet-bijgewerkte software is een van de meest voorkomende manieren waarop apparaten gekraakt worden, vaak een groter risico dan welke antivirus je draait. Houd je telefoon, computer en browser actueel. Op Windows scoorde de ingebouwde Microsoft Defender een perfecte 18/18 in de Windows-test van AV-TEST van januari–februari 2026 (de hoogste score voor bescherming, prestaties en gebruiksgemak), dus zodra je bijwerkt, is hij genoeg voor de meeste mensen. Op een telefoon heb je helemaal geen aparte antivirus-app nodig; iOS en Android isoleren apps en scannen zelf op malware.
Installeer een advertentie- en trackerblocker
Het sluit een belangrijke route voor malware en tracking, en het web wordt merkbaar sneller. uBlock Origin is gratis, open-source en eindigde bovenaan onze eigen AdBlock Tester-browsertest met 96/100, vóór de gratis extensie van AdGuard (77), en veel beter dan helemaal geen blocker draaien (volledige methode op onze adblocker-pagina). Eén kanttekening: voor volle kracht draai je hem in Firefox; in Chrome heeft Googles Manifest V3 het volledige uBlock Origin uitgefaseerd, met zijn lichtere opvolger uBlock Origin Lite als rest, die minder agressief kan filteren. Gebruik op een telefoon een systeembrede of Safari-contentblocker, of blokkeren op DNS-niveau.
Deze week — doe de deuren op slot
Een uur, verdeeld over een paar momenten. Hier dicht je de gaten die aanvallers en trackers echt gebruiken.
Behandel je e-mail als de hoofdsleutel
Je inbox kan het wachtwoord van bijna al het andere resetten, dus die verdient je sterkste unieke wachtwoord en een tweestapslogin. En als je er toch bent: controleer op stiekeme automatische doorstuurregels en verwijder onbekende gekoppelde apps (een klassiek teken dat iemand heeft rondgesnuffeld).
Loop de rechten van apps en accounts na
Trek de locatie-, microfoon-, camera- en contactentoegang in die apps niet echt nodig hebben, en verwijder oude externe apps die aan je Google-, Apple- of Facebook-account hangen. Op iOS: Instellingen → Privacy en beveiliging; op Android: Instellingen → Privacy → Rechtenbeheer. De meeste mensen schrikken van wat daar stilletjes op staat.
Gebruik een VPN op onvertrouwde wifi
Op openbare of gedeelde netwerken houdt een VPN je verkeer privé. Het belet je internetprovider ook te zien met welke sites je verbindt, al verschuif je die inkijk eigenlijk naar de VPN-aanbieder, en daarom doen een no-logs-beleid en onafhankelijke audits ertoe. De meeste “gratis onbeperkte” VPN’s verdienen juist aan je gegevens; het gratis abonnement van Proton VPN (onbeperkte data, geen logs, geen advertenties en geen verkoop van je gegevens) is de uitzondering die eruit springt. Het is geen magisch anonimiteitsschild, we zijn er duidelijk over wat een VPN wel en niet doet. Het gratis abonnement dekt onvertrouwde wifi; wil je ook volle snelheid en streaming, dan laat onze gids Beste VPN’s zien welk betaald abonnement het waard is.
Scherp je privacyinstellingen op sociale media aan
Zet profielen op privé, beperk wie je posts, vriendenlijst en verjaardag kan zien, en schakel advertentiepersonalisatie en het volgen van activiteit buiten het platform uit: het profiel dat een platform opbouwt uit je gedrag op andere apps en sites. Het verkleint wat vreemden, en de datahandelaren die openbare profielen leegtrekken, over je kunnen verzamelen.
Verklein je voetafdruk — het langere spel
Niet urgent, maar dit scheidt ‘voorzichtig’ van ‘echt moeilijk te profileren’. Doe het wanneer de snelle winst binnen is.
Haal je gegevens van de datahandelaar-sites af
Datahandelaren stellen stilletjes profielen van je samen en verkopen ze: adres, telefoon, familieleden, koopgewoonten. Met de hand is gratis maar traag: er zijn honderden datahandelaren en ze zetten je opnieuw op de lijst (inwoners van Californië kunnen ook het gratis DROP-platform van de staat gebruiken). Een verwijderdienst automatiseert het hele karwei vanaf ongeveer 3,99 US$/maand en blijft je weghalen zodra je weer opduikt, en dat is precies wat het de moeite waard maakt, en de gangbare geautomatiseerde diensten zijn maand-tot-maand met een geld-terug-venster van 30 dagen, dus je kunt op elk moment stoppen.
Verplaats gevoelige bestanden naar zero-knowledge-cloud
Google Drive, Dropbox en iCloud (standaard) kunnen lezen wat je opslaat: zij hebben de sleutels. Zero-knowledge-opslag kan dat niet: alleen jij hebt de sleutel. Sync.com geeft je 5 GB, met zero-knowledge-versleuteling ook op het gratis plan, dus de privé-optie kost niets om mee te beginnen, en als je meer ruimte nodig hebt, laat onze gids Beste cloudopslag zien welk betaald abonnement die zero-knowledge-bescherming behoudt.
Bevries je krediet
Zit je in de VS, dan is een kredietbevriezing gratis bij alle drie de grote kredietbureaus en de sterkste verdediging tegen iemand die NIEUWE kredietrekeningen op jouw naam opent, en je kunt hem in minuten ontdooien wanneer je echt krediet nodig hebt. Het stopt geen overname van rekeningen die je al hebt (daar zijn unieke wachtwoorden en 2FA voor), maar het sluit de deur voor nieuwe-rekeningfraude. Voor vollere dekking in de VS bevries je ook de minder bekende bestanden: Innovis, en de NCTUE-uitwisseling voor telecom en nutsvoorzieningen. Buiten de VS is het principe identiek: vergrendel nieuwe kredietaanvragen en ontgrendel ze wanneer je krediet nodig hebt. In Canada via Equifax en TransUnion, in het VK via een CIFAS Protective Registration, en via je nationale kredietbureau elders.
Stap over op een privacyvriendelijker browser en zoekmachine
Een privacyvriendelijke browser (Firefox of Brave) gekoppeld aan een niet-volgende zoekmachine (zoals DuckDuckGo) snijdt stilletjes een hoop achtergrondprofilering weg, kosteloos en met heel weinig moeite. Het laat de adblocker hierboven ook nog beter werken. En meteen even doorpakken: zet versleutelde DNS aan (DNS-over-HTTPS, of de “private DNS”-instelling op je telefoon) zodat je internetprovider niet elk domein kan loggen dat je opzoekt: een eenmalige, kosteloze schakelaar in je besturingssysteem of browser.
De gewoonten die het werkend houden
Tools zetten je op weg; gewoonten houden je veilig. Geen van deze kost iets:
- Vertraag bij links en bijlagen. De meeste accountovernames beginnen met een overtuigende e-mail of sms. Creëert een bericht urgentie (‘verifieer nu of verlies toegang’), dan is dat het signaal. Klik niet; ga rechtstreeks naar de site.
- Check wat er al gelekt is. Zoek je e-mailadres op Have I Been Pwned (haveibeenpwned.com), of zet de ingebouwde lekwaarschuwingen van je wachtwoordmanager aan, en verander het wachtwoord van alles wat hij markeert. Het is de snelste manier om de hergebruikte wachtwoorden te vinden die aanvallers al hebben.
- Bewaar je herstelcodes. Wanneer je tweestapslogin aanzet of een wachtwoordmanager opzet, bewaar dan de back-up-/herstelcodes (en de noodset van je manager) ergens offline. Je telefoon of hoofdwachtwoord kwijtraken zonder die codes kan je voorgoed buitensluiten.
- Deel minder als standaard. De gegevens die niet kunnen lekken, zijn de gegevens die je nooit hebt afgestaan. Sla het optionele telefoonnummer over, de echte verjaardag op een webshop, de quiz die je contacten wil.
- Maak een back-up van wat je niet kwijt wilt. Een simpele 3-2-1-back-up (drie kopieën, op twee soorten opslag, met één offsite of in de cloud) maakt van ransomware of een kapotte harde schijf een ergernis in plaats van een ramp.
- Controleer een of twee keer per jaar opnieuw. Rechten sluipen terug, je meldt je aan voor nieuwe dingen, lekken gebeuren. Een controle van 20 minuten houdt de opzet zuiver.
Privacymythes die je tijd verspillen
“Ik moet volledig anoniem worden.”
Dat hoeft niet, en dat kan niet. Totale anonimiteit is een fulltime project dat de meeste mensen niet nodig hebben en niet willen. Realistische privacy gaat over je blootstelling verkleinen, niet over verdwijnen. Elke stap hierboven zet de naald in beweging zonder die inspanning.
“Privacy kost geld.”
De stappen met de grootste impact op deze pagina (unieke wachtwoorden, tweestapslogin, updates, een adblocker, een kredietbevriezing) zijn allemaal gratis. Betaalde tools kopen echt gemak en bereik, en voor sommige mensen is dat het ruim waard; we wijzen precies aan waar.
“Incognitomodus maakt me privé.”
Meestal niet. Privé-/incognitovensters wissen je lokale geschiedenis en cookies wanneer je ze sluit (handig), maar je provider, je werk- of schoolnetwerk, en de sites die je bezoekt kunnen je nog steeds zien. Het is geen VPN en geen anonimiteit.
“Ik heb niets te verbergen.”
Privacy gaat niet over geheimhouding, het gaat over controle: over wie je gegevens krijgt en wat ze ermee doen. De datahandelaren die een profiel van je opbouwen, en de oplichters die het kopen, kan het niet schelen of je iets te verbergen hebt.
FAQ
Je privacy beschermen, beantwoord
Wat is het allerbelangrijkste dat ik kan doen?
Zet op elk account een uniek wachtwoord (een wachtwoordmanager doet dit voor je) en schakel tweestapsverificatie in voor je e-mail en bank. Dat ene duo blokkeert de meest voorkomende manier waarop mensen echt gehackt worden: een hergebruikt wachtwoord uit een oud datalek. Het is gratis en kost één middag.
Moet ik voor iets hiervan betalen?
Nee. Elke stap in de eerste twee lagen kun je gratis doen, en een kredietbevriezing is ook gratis. Betaalde tools (een snelle no-logs-VPN, dataverwijdering zonder gedoe, meer cloudopslag) kopen echt gemak en bereik, en we wijzen precies aan waar ze het waard zijn en waar niet.
Is een VPN genoeg om privé te blijven?
Geen enkele tool is dat. Een VPN is echt nuttig op onvertrouwde wifi en om je provider uit je surfgedrag te houden, maar hij maakt je niet anoniem, blokkeert geen malware en stopt geen datahandelaren. Privacy is een stapel kleine gewoonten en een paar goede tools, niet één aankoop, en dat is precies de kern van deze gids.
Hoe lang duurt dit allemaal?
De ‘begin hier’-laag is ongeveer 20 minuten. De ‘deze week’-laag is grofweg een uur, makkelijk te verdelen over een paar momenten. De items voor het langere spel doe je wanneer het uitkomt. Je hoeft niet alles in één keer te doen.