Lena OrtizKort antwoord: in de Verenigde Staten, het Verenigd Koninkrijk en het grootste deel van de EU is het opzoeken van openbare informatie over een telefoonnummer legaal. Wat je vervolgens doet met het resultaat is waar de wet daadwerkelijk toeslaat – en dat deel krijgt veel minder aandacht dan het verdient.
Dit is een algemene toelichting, geen juridisch advies. Regels verschillen per land en veranderen; als een beslissing ertoe doet, vraag dan deskundig advies.
Waarom het opzoeken zelf over het algemeen in orde is
Een omgekeerd telefoonnummer opzoeken doorzoekt bronnen die al openbaar zijn: bedrijvengidsen, websites, openbare sociale profielen, gepubliceerde gegevens, nieuws. Het lezen van openbaar beschikbare informatie is op zich geen gereguleerde activiteit. Als een loodgieter zijn gsm-nummer op zijn website vermeldt, is het vinden ervan door te zoeken naar dat nummer niet anders dan het vinden ervan door te zoeken naar "loodgieter".
Wat een legitieme dienst onderscheidt van een illegitieme is de bron. Een dienst die je oproeplogboeken, sms-inhoud, privé-abonneegegevens van providers, live locatie of gelekte inloggegevens aanbiedt, biedt iets aan dat buiten een gewoon openbaar-informatieonderzoek valt. Gelicentieerde nummergegevens kunnen een provider, lijntype en toewijzingsregio identificeren zonder de abonnee of apparaatlocatie te onthullen. Het verkrijgen van privégegevens vereist doorgaans een gerechtelijke procedure, en het kopen ervan kan je aan de verkeerde kant van de wet inzake computermisbruik en gegevensbescherming plaatsen.
De grens die er echt toe doet: FCRA
In de Verenigde Staten regelt de Fair Credit Reporting Act rapporten die door een consumentenrapportagebureau worden verstrekt voor beslissingen over tewerkstelling, krediet, huisvesting, verzekeringen of andere geschiktheidsdoeleinden. De richtlijnen van de FTC voor werkgevers leggen de vereiste stappen uit wanneer een werkgever een van die rapporten verkrijgt van een bedrijf dat achtergrondinformatie samenstelt.
Het belangrijke onderscheid is niet simpelweg of iemand het web doorzocht tijdens het nemen van een beslissing. Het gaat erom of een externe dienst een consumentenrapport heeft samengesteld of verstrekt voor een FCRA-doel. Dat kader brengt verplichtingen met zich mee die een algemeen openbaar-webzoekproduct niet is ontworpen om te vervullen:
- de betrokkene moet toestemming geven voor een tewerkstellingsscreening
- de betrokkene heeft het recht te zien wat over hen gerapporteerd werd
- de betrokkene heeft het recht onjuistheden te betwisten en deze te laten onderzoeken
- de gebruiker moet negatieve-actieprocedures volgen voordat iemand wordt afgewezen
Een openbaar-webonderzoek voldoet aan geen van deze. Er is geen toestemmingsstap, geen betwistingsmechanisme, geen nauwkeurigheidsgarantie. Dit is precies waarom diensten zoals de onze duidelijk stellen dat ze geen consumentenrapportagebureaus zijn en niet gebruikt mogen worden voor die beslissingen – en waarom die disclaimer een echte beperking is in plaats van standaardtekst.
Dus: een nummer opzoeken dat je gebeld heeft is een gewoon persoonlijk gebruik. Als je een achtergrondrapport van een derde partij nodig hebt om een beslissing te nemen over tewerkstelling, huisvesting, krediet, verzekeringen of een vergelijkbare geschiktheidsbeslissing, gebruik dan een aanbieder die is ontworpen om te voldoen aan de relevante screeningswetgeving en volg de vereiste toestemmings- en kennisgevingsprocedures. DeepSearch is geen dergelijke aanbieder en verbiedt die toepassingen. De langere beslissingsnota is Een zoekresultaat over personen is geen consumentenrapport.
Europa en het VK: openbaar betekent niet onbeperkt
Onder de AVG en de Britse AVG zijn persoonsgegevens beschermd, ongeacht of ze openbaar toegankelijk zijn. "Ik vond het op een openbare website" is op zich geen rechtsgrond. De huidige richtlijnen van de ICO vereisen dat organisaties die zich op gerechtvaardigde belangen beroepen het belang identificeren, aantonen dat de verwerking noodzakelijk is en dit afwegen tegen de rechten en vrijheden van de persoon.
Voor de meeste individuen is dit minder belangrijk dan het klinkt, omdat er een huishoudelijke uitzondering is: het verwerken van persoonsgegevens voor zuiver persoonlijke of huishoudelijke doeleinden valt buiten de verordening. Controleren of de persoon die je van een dating-app ontmoet echt is, is een persoonlijk doel.
Die uitzondering verdwijnt zodra de activiteit professioneel of organisatorisch wordt. Als je mensen onderzoekt als onderdeel van een bedrijf – screening, due diligence, leadgeneratie, journalistiek – heb je een rechtsgrond nodig, meestal gerechtvaardigde belangen, en moet je nagedacht hebben over proportionaliteit. Je bent de persoon mogelijk ook een kennisgeving verschuldigd dat je gegevens over hen bezit.
De praktische test: zou je je doel aan de persoon die je hebt opgezocht kunnen uitleggen en zou die het als redelijk accepteren? Als het eerlijke antwoord nee is, gaat de juridische analyse waarschijnlijk dezelfde kant op.
België: je rechten op toegang, wissing en klacht
In België heb je als betrokkene specifieke rechten met betrekking tot je persoonsgegevens: het recht op toegang, rectificatie, overdraagbaarheid, intrekking van toestemming en wissing. Om deze rechten uit te oefenen, neem je eerst rechtstreeks contact op met de verwerkingsverantwoordelijke (vaak via de functionaris voor gegevensbescherming vermeld in het privacybeleid). Verwerkingsverantwoordelijken hebben één maand om te reageren, met een mogelijke verlenging van twee maanden in uitzonderlijke gevallen.
Je kunt wissing van je gegevens aanvragen wanneer de gegevens niet langer noodzakelijk zijn voor het doel, onrechtmatig verwerkt zijn, gewist moeten worden op grond van een wettelijke verplichting, toestemming is ingetrokken, of wanneer minderjarigen die toestemming gaven voor een onlinedienst om wissing verzoeken (ongeacht hun huidige leeftijd). Verwerkingsverantwoordelijken mogen wissing weigeren wanneer de verwerking noodzakelijk is voor vrijheid van meningsuiting en informatie, het instellen of verdedigen van rechtsvorderingen, of het vervullen van een wettelijke verplichting of taak van algemeen belang.
Als een Belgische organisatie niet adequaat reageert op je verzoek, kun je de Gegevensbeschermingsautoriteit (GBA) vragen om te bemiddelen of een formele klacht indienen. Sinds 1 maart 2026 kan de Eerstelijnsdienst van de GBA klachten als bemiddeling behandelen wanneer dit passend wordt geacht. Klachten kunnen leiden tot sancties zoals waarschuwingen, boetes of onmiddellijke stopzetting van de gegevensverwerking.
Waar het sowieso illegaal wordt, ongeacht de bron
Sommige toepassingen zijn onwettig, ongeacht hoe openbaar de onderliggende informatie was. Dit zijn geen randgevallen; het is de reden waarom deze hele categorie onder de loep wordt genomen:
Stalking en intimidatie. Herhaaldelijk contact opnemen met, volgen of monitoren van iemand die dat niet wil. Het samenstellen van openbare informatie in een profiel dat dit mogelijk maakt, is in veel rechtsgebieden onderdeel van het delict, geen afzonderlijke neutrale handeling.
Doxxing. Het publiceren van iemands huisadres, werkplek of contactgegevens met als gevolg dat ze worden blootgesteld aan intimidatie. Het feit dat de individuele feiten openbaar zijn, is geen verdediging; de aggregatie en publicatie is de schade.
Identiteitsdiefstal en pretexting. Je voordoen als iemand anders – een bank, een collega, de rekeninghouder – om informatie te verkrijgen. In de VS criminaliseert de Telephone Records and Privacy Protection Act frauduleuze verwerving of ongeoorloofde openbaarmaking van vertrouwelijke telefoongegevensinformatie.
Ongeoorloofde toegang. Proberen toegang te krijgen tot een account dat je niet bezit, op welke manier dan ook. Illegaal in vrijwel alle landen.
Een werkbare test voordat je zoekt
Belgische consumenten die last hebben van ongewenste commerciële oproepen kunnen hun nummer registreren op de "Bel Me Niet Meer"-lijst door te bellen naar 02 882 19 75. Bedrijven moeten geregistreerde nummers uit hun contactlijsten verwijderen. Consumenten die ondanks registratie oproepen ontvangen, kunnen een klacht indienen bij de Economische Inspectie via ConsumerConnect onder het thema "Reclame en verkooptechnieken — Ongewenste reclame — Ongewenste reclame per telefoon".
Vishing (voice phishing) en spoofing zijn veelvoorkomende telecomfraudetechnieken in België. Een koninklijk besluit verplicht operatoren internationale oproepen te blokkeren die vals gespoofde Belgische nummers tonen (met uitzonderingen). Het BIPT controleert de naleving en kan de uitzonderingsrechten van een operator opschorten als misbruik of fraude wordt vastgesteld. Slachtoffers die vertrouwelijke bankinformatie hebben vrijgegeven, moeten onmiddellijk hun bank en Cardstop (078 170 170 of www.cardstop.be) waarschuwen, bewijs bewaren en financieel verlies melden bij de lokale politie.
Consumenten die herhaaldelijk lastiggevallen worden door dezelfde onbekende beller kunnen identificatie van de beller aanvragen bij de Ombudsdienst voor Telecommunicatie door het "Aanvraagformulier voor de identificatie van de vermoedelijke daders van kwaadwillige oproepen" op de website van de ombudsman in te vullen. Deze informatie kan worden opgenomen in een politieklacht. Zelfs zonder financieel verlies moet vermoedelijke fraude worden gemeld via Consumerconnect.be en verdachte e-mailadressen via verdacht@safeonweb.be.
Toepassingen die duidelijk in orde zijn
Om duidelijk te maken dat het antwoord niet "niets is toegestaan" is, zijn deze gewoon en wettig op de meeste plaatsen:
- het identificeren van een onbekende of herhaalde beller
- controleren of een online verkoper of koper een echte handelsentiteit is
- bevestigen dat een persoon die je online hebt ontmoet is wie ze beweren te zijn, voordat je in persoon ontmoet
- de openbare gegevens van een bedrijf controleren voordat je geld stuurt
- opnieuw contact maken met iemand met wie je het contact bent verloren, met respect voor hun reactie
- journalistiek en onderzoek in het algemeen belang, binnen de regels van je rechtsgebied