Twee advocaten in toga tegenover elkaar, de een wijst naar de ander, met daaronder uitgeknipte woorden die samen de zin vormen: Vertrouwen is er niet zomaar, daar moet je wat voor doen.

Nieuwste onderzoek

10 augustus 2026

Pels Rijcken: "Vertrouwen is er niet zomaar, daar moet je wat voor doen"

Op 22 mei noemde de landsadvocaat mijn onderzoek onjuist, op gezag van een rapport dat niemand mag inzien. Bijna drie maanden later heb ik hun vijf websites opnieuw gemeten. Alles wat ik had aangewezen is verdwenen, tot en met drie domeinen die publiek nooit zijn genoemd. De ontkenning staat er nog steeds.

Lees onderzoek

Recent

Portret van Mick Beer achter een laptop, met daarnaast de kop: Mediahuis zei 'uit voorzorg' wegens 'eventuele banden met Rusland'.

1 augustus 2026

Vier radiozenders van Mediahuis, een Moskous advertentiebedrijf, en niemand die weet wie het er neerzette

Illustratie: De Telegraaf als wandelende krantenfiguur met een geopende koffer met het opschrift Nederlandse bezoekers data, gevuld met kaartjes waarop codes staan. Een hand met een Chinese vlag pakt er een kaartje uit, een hand met een Russische vlag houdt er een vast en trekt zich terug.

28 juli 2026

Hoe De Telegraaf een Russisch advertentiebedrijf en de Chinese webwinkel Temu zijn lezers liet volgen

26 juli 2026

Bij xhamster en Pornhub werkt weigeren niet: je oriëntatie wordt gedeeld

Een rijksambtenaar poetst de foutmelding 404, pagina niet gevonden, van een laptopscherm.

26 juli 2026

De Rijksoverheid verbood zichzelf Google in 2018. Vier jaar later meldde de staatssecretaris dat die regel niet bestond.

Contrastkaart: Siip belooft dat je gegevens uitsluitend op je smartphone staan, maar geeft in de e-mail toe dat de datagroepen via de backend naar hun servers gaan.

6 juli 2026

Siip noemde mijn conclusie onjuist. En bevestigde die in dezelfde mail.

Editoriale illustratie: een voetbalsupporter met sjaal bij een toegangspoortje met gezichtsscanner houdt zijn telefoon vast met daarop zijn BSN en pasfoto; een pijl loopt omhoog naar een cloud met het BSN en de foto.

3 juli 2026

Bij registratie vertrekken je BSN en je pasfoto uit de chip naar de server van Siip op AWS, voordat je een ticket koopt

Alle publicaties

RSS

48 onderzoeken, reacties, interviews en papers, op datum. Wil je een lijn volgen in plaats van losse stukken, ga dan naar de dossiers.

augustus 20263

10 augustus 2026

Pels Rijcken: "Vertrouwen is er niet zomaar, daar moet je wat voor doen"

Het bekende beeld van drie identieke figuren die naar elkaar wijzen, hier met de bijschriften Mijn raket, Onze raket en Jouw raket. Bij de vorige onbedoelde maaninslag is nooit vastgesteld van wie het object was.

2 augustus 2026

Incoming: waarom ESA scherper over risico praat dan de hele securitysector

1 augustus 2026

Vier radiozenders van Mediahuis, een Moskous advertentiebedrijf, en niemand die weet wie het er neerzette

juli 20267

28 juli 2026

Hoe De Telegraaf een Russisch advertentiebedrijf en de Chinese webwinkel Temu zijn lezers liet volgen

26 juli 2026

Bij xhamster en Pornhub werkt weigeren niet: je oriëntatie wordt gedeeld

26 juli 2026

De Rijksoverheid verbood zichzelf Google in 2018. Vier jaar later meldde de staatssecretaris dat die regel niet bestond.

6 juli 2026

Siip noemde mijn conclusie onjuist. En bevestigde die in dezelfde mail.

3 juli 2026

Bij registratie vertrekken je BSN en je pasfoto uit de chip naar de server van Siip op AWS, voordat je een ticket koopt

Spotprent waarin koning Willem-Alexander naar Donald Trump wijst, met de tekst 'Dus jij bent die pauper die al onze data opkoopt'. Tekening door Mick Beer

2 juli 2026

Eind goed, al goed: de Belastingdienst erkent de privacyschending, meldt zichzelf bij de AP en bedankt de melder

Zwart-witbeeld: een voetballer met het label KNVB schopt een bal weg met het label Jouw privacy. Beeld door Mick Beer.

1 juli 2026

PEC Zwolle, FC Eindhoven, ADO en NAC willen je paspoort, de leverancier ziet er commercieel goud in

juni 202614

Illustratie: een man met een vergrootglas bekijkt negen websitekaarten met sterbeoordelingen onder de kop 'Sector Privacy-keurmerk/advies'. privacyfirst.nl vijf sterren, kiwa.com en dnv.com elk een ster, met een donkere wolk erboven. Tekening door Mick Beer

29 juni 2026

Drie jaar lang wist de privacywaakhond het zelf niet: wat 1096 vrijgegeven pagina's onthullen over de AP en Google

3 juni 2026

Het houdt niet op bij de Belastingdienst: twee sites van Defensie leveren je herkenningsnummer aan de advertentiemarkt

2 juni 2026

Een Amerikaans reclamebedrijf krijgt een verslag van elke klik terwijl jij je belasting betaalt

Spotprent: een scholier met rugzak staat stil terwijl vier figuren met logohoofden (Google, Ahrefs, HubSpot en een grijze Skynet-widget) aan zijn kleren trekken alsof het touwtrekken is. Boven de tekening staat in grote letters 'laat onze studenten met rust'. Tekening door Mick Beer

1 juni 2026

Verplichte schoolsoftware, met een Amerikaanse marketingmachine aan de voordeur

mei 202615

Tekening van het Pels Rijcken-kantoorgebouw waarvan de gevel wegsmelt, door Mick Beer

27 mei 2026

Pels Rijcken sprak van slordigheden. De archieven tonen elf jaar onafgebroken tracking op vijf domeinen, met 399-dagen cookies vóór toestemming.

Infographic 'Het Odido-datalek: officieel narratief naast bewijs'. Bovenste rij toont wat Odido publiek deelt over zeven onderwerpen (detectie, reactie, aanvallers, password_c, inlogwachtwoorden, klantnotities, retentie); de onderste rij toont per onderwerp wat het bewijs laat zien, met een kleurgecodeerde taxonomie van hard contradictie tot staat overeind.

24 mei 2026

De Odido-reconstructie: tegengeluid met keihard bewijs

Het kantoorpand van Pels Rijcken met de naam op de gevel, bij een reactie op hun publieke verklaring over het cookiebeleid.

22 mei 2026

Reactie op de publieke verklaring van Pels Rijcken

$Privacy Kieswijzer, twintig Nederlandse partijen en fracties uitgezet op een kaart van privacy-bescherming tegen surveillance-houding, Tweede Kamer 2021–2026.$

21 mei 2026

Privacy Kieswijzer: hoe stemmen Nederlandse partijen écht over jouw digitale grondrechten?

Twee gespierde armen, één in een wit overhemd en één in een rood shirt, die elkaar in een vaste, hechte handdruk omklemmen. Beeldtaal: 'Epic Handshake'-meme, gebruikt als beeld voor een onverwachte alliantie tussen partijen die elkaar in het publieke debat juist zouden moeten controleren.

19 mei 2026

Salesforce zit morgen aan de Kamer-tafel over cyberveiligheid, drie maanden na het Odido-lek via hun platform

Drie partijleiders in collage: Geert Wilders (PVV), de leider van 50PLUS in purper sjaal, en Stephan van Baarle (DENK) onderin.

19 mei 2026

Politieke partijen op privacy

17 mei 2026

Geen vinkje, een houding

Schilderij in de stijl van Magritte: een man met bolhoed houdt een opengeslagen krant voor zijn gezicht. De kop luidt 'Geen nieuws: 38 AIVD'ers, MIVD'ers en Tweede Kamerleden, niet in het nieuws'. Achter hem staat groot het woord ODIDO op de muur geschilderd.

17 mei 2026

Ik vond 38 PPP's in de Odido-dataset, en 5,5 miljoen mensen die er allang niet meer hoorden te zijn

Cirkel-visualisatie: één oranje stip (jij), 8 blauwe (bekende namen), 130+ grijze (onbekende databrokers)

17 mei 2026

138 bedrijven krijgen jouw data als je NU.nl opent

Voorblad van het 113-dossier, case-recap over de privacyschending op de nationale zelfmoordpreventielijn en hoe 113 erop reageerde.

17 mei 2026

Het 113-dossier: wat er fout ging, en wat er goed ging

14 mei 2026

"respectVisitorsPrivacy": false, wat staat er écht in de Kiesraad-config?

Screenshot van de homepage van 113.nl met het rode hulpvraagblok

12 mei 2026

113.nl: structurele privacyschending in digitale zorgverlening

Screenshot van de homepage van humanitas.nl, met de oproep

10 mei 2026

Humanitas heeft een session-replay tool. Op een hulpverleningsplatform.

Cover: de Toeslagen-app draait op een Azure-backend in de VS

6 mei 2026

Mijn Toeslagen van Belastingdienst, powered by Microsoft USA

Spotprent: Belastingdienst-bestuurder schrikt, Adobe en Google bedanken voor de data

3 mei 2026

De Belastingdienst deelt zoekgedrag van toeslagenslachtoffers met een Amerikaans databedrijf

april 20266

29 april 2026

Van cookie naar bankhelpdeskfraude: de keten die niemand wil zien

Cover: ChipSoft betaalde na de ransomware-aanval, de vraag is waarom het zover kwam

29 april 2026

ChipSoft betaalde. De vraag is waarom het zover kwam.

Cover: DigiD-contract verlengd terwijl de Tweede Kamer wordt gepasseerd

26 april 2026

Het kabinet verlengt DigiD-contract terwijl Kamer passeert, privacylekken opstapelen en soevereiniteit op spel staat

Cover: het Odido-datalek, zestien jaar bewaard en de directie stond erin

24 april 2026

Uw directie stond op de lijst, wat het Odido-lek onthult over uw eigen datakluis

Cover: drie datalekken in één week, weekbrief editie 3

16 april 2026

Editie 3: Drie datalekken in week 15 op 16 van 2026. WTF!

Cover: de trust-wiskunde van blockchain toegepast op bestandstransport

15 april 2026

Blockchain solved trust for money. We applied the same math to your files, and made it quantum-safe.

maart 20263

Cover: 'alles weigeren' werkt niet, getest bij De Volkskrant en De Telegraaf

24 maart 2026

"Alles weigeren" werkt niet: deel 2, Volkskrant en Telegraaf

Cover: 101 advertentiepartners worden geactiveerd vóór toestemming op Nederlandse nieuwssites

23 maart 2026

101 Advertentiepartners: Het Probleem Met "Informed Consent" op Nederlandse Nieuwssites

13 maart 2026

Pels Rijcken: "Vertrouwen is er niet zomaar, daar moet je wat voor doen"

Recent

Vier radiozenders van Mediahuis, een Moskous advertentiebedrijf, en niemand die weet wie het er neerzette

Hoe De Telegraaf een Russisch advertentiebedrijf en de Chinese webwinkel Temu zijn lezers liet volgen

Bij xhamster en Pornhub werkt weigeren niet: je oriëntatie wordt gedeeld

De Rijksoverheid verbood zichzelf Google in 2018. Vier jaar later meldde de staatssecretaris dat die regel niet bestond.

Siip noemde mijn conclusie onjuist. En bevestigde die in dezelfde mail.

Bij registratie vertrekken je BSN en je pasfoto uit de chip naar de server van Siip op AWS, voordat je een ticket koopt

Alle publicaties

augustus 20263

Pels Rijcken: "Vertrouwen is er niet zomaar, daar moet je wat voor doen"

Incoming: waarom ESA scherper over risico praat dan de hele securitysector

Vier radiozenders van Mediahuis, een Moskous advertentiebedrijf, en niemand die weet wie het er neerzette

juli 20267

Hoe De Telegraaf een Russisch advertentiebedrijf en de Chinese webwinkel Temu zijn lezers liet volgen

Bij xhamster en Pornhub werkt weigeren niet: je oriëntatie wordt gedeeld

De Rijksoverheid verbood zichzelf Google in 2018. Vier jaar later meldde de staatssecretaris dat die regel niet bestond.

Siip noemde mijn conclusie onjuist. En bevestigde die in dezelfde mail.

Bij registratie vertrekken je BSN en je pasfoto uit de chip naar de server van Siip op AWS, voordat je een ticket koopt

Eind goed, al goed: de Belastingdienst erkent de privacyschending, meldt zichzelf bij de AP en bedankt de melder

PEC Zwolle, FC Eindhoven, ADO en NAC willen je paspoort, de leverancier ziet er commercieel goud in

juni 202614

De partijen die privacy keuren, zakken zelf voor de toets

Hoe een slecht weggelakte interne mail de hele persoon prijsgeeft

Je betaalpagina scant je eigen computer, en ANWB trackt voor je cookiekeuze

Buienalarm, Marktplaats en 9292 sturen je profiel een veiling in

Wat Clue, Flo en Clover met je cyclusdata doen

Je zonnepanelen weten wanneer je huis leeg staat

Het Nederlandse Privacy-Stelsel, Hoofddossier

Wie geen geld heeft, doet niet mee

Jouw huis praat met vreemden. En jij hebt nooit getekend.

Ray-Ban Meta: jouw gezicht is hun trainingsdata. En jij hebt nooit getekend.

Drie jaar lang wist de privacywaakhond het zelf niet: wat 1096 vrijgegeven pagina's onthullen over de AP en Google

Het houdt niet op bij de Belastingdienst: twee sites van Defensie leveren je herkenningsnummer aan de advertentiemarkt

Een Amerikaans reclamebedrijf krijgt een verslag van elke klik terwijl jij je belasting betaalt

Verplichte schoolsoftware, met een Amerikaanse marketingmachine aan de voordeur

mei 202615

Pels Rijcken sprak van slordigheden. De archieven tonen elf jaar onafgebroken tracking op vijf domeinen, met 399-dagen cookies vóór toestemming.

De Odido-reconstructie: tegengeluid met keihard bewijs

Reactie op de publieke verklaring van Pels Rijcken

Privacy Kieswijzer: hoe stemmen Nederlandse partijen écht over jouw digitale grondrechten?

Salesforce zit morgen aan de Kamer-tafel over cyberveiligheid, drie maanden na het Odido-lek via hun platform

Politieke partijen op privacy

Geen vinkje, een houding

Ik vond 38 PPP's in de Odido-dataset, en 5,5 miljoen mensen die er allang niet meer hoorden te zijn

138 bedrijven krijgen jouw data als je NU.nl opent

Het 113-dossier: wat er fout ging, en wat er goed ging

"respectVisitorsPrivacy": false, wat staat er écht in de Kiesraad-config?

113.nl: structurele privacyschending in digitale zorgverlening

Humanitas heeft een session-replay tool. Op een hulpverleningsplatform.

Mijn Toeslagen van Belastingdienst, powered by Microsoft USA

De Belastingdienst deelt zoekgedrag van toeslagenslachtoffers met een Amerikaans databedrijf

april 20266

Van cookie naar bankhelpdeskfraude: de keten die niemand wil zien

ChipSoft betaalde. De vraag is waarom het zover kwam.

Het kabinet verlengt DigiD-contract terwijl Kamer passeert, privacylekken opstapelen en soevereiniteit op spel staat

Uw directie stond op de lijst, wat het Odido-lek onthult over uw eigen datakluis

Editie 3: Drie datalekken in week 15 op 16 van 2026. WTF!

Blockchain solved trust for money. We applied the same math to your files, and made it quantum-safe.

maart 20263

"Alles weigeren" werkt niet: deel 2, Volkskrant en Telegraaf

101 Advertentiepartners: Het Probleem Met "Informed Consent" op Nederlandse Nieuwssites

De Tweede Kamer behandelt mijn wetsvoorstel tegen private opslag van ID-gegevens