Twee uitsnedes uit de subsidieregeling: het beschikbare budget van 500.000 euro en technische randvoorwaarde 3, die borgt dat het burgerservicenummer niet wordt verwerkt, met daaronder de zin dat de meting laat zien dat het toch gebeurt.

Nieuwste onderzoek

23 augustus 2026

Siip, IBA en PDT: aan de eis om het BSN niet te verwerken hangt 500.000 euro rijkssubsidie. De app deed het toch, en Siip wil mijn mond snoeren op straffe van 2.500 euro per publicatie

Zeventien profclubs kregen rijkssubsidie om de identiteit van stadionbezoekers vast te leggen, PEC Zwolle erbij. De regeling eist met zoveel woorden technische maatregelen die borgen dat het burgerservicenummer niet wordt verwerkt. Mijn meting laat zien dat het toch gebeurt, en de bijlage waarin die eis staat is bij de ronde van PEC Zwolle blanco gepubliceerd: negen lege pagina's.

Lees onderzoek Onderbouwing

Recent

Twee advocaten in toga tegenover elkaar, de een wijst naar de ander, met daaronder uitgeknipte woorden die samen de zin vormen: Vertrouwen is er niet zomaar, daar moet je wat voor doen.

10 augustus 2026

Pels Rijcken: "Vertrouwen is er niet zomaar, daar moet je wat voor doen"

Portret van Mick Beer achter een laptop, met daarnaast de kop: Mediahuis zei 'uit voorzorg' wegens 'eventuele banden met Rusland'.

1 augustus 2026

Vier radiozenders van Mediahuis, een Moskous advertentiebedrijf, en niemand die weet wie het er neerzette

Illustratie: De Telegraaf als wandelende krantenfiguur met een geopende koffer met het opschrift Nederlandse bezoekers data, gevuld met kaartjes waarop codes staan. Een hand met een Chinese vlag pakt er een kaartje uit, een hand met een Russische vlag houdt er een vast en trekt zich terug.

Hoe De Telegraaf een Russisch advertentiebedrijf en de Chinese webwinkel Temu zijn lezers liet volgen

Bij xhamster en Pornhub werkt weigeren niet: je oriëntatie wordt gedeeld

Een rijksambtenaar poetst de foutmelding 404, pagina niet gevonden, van een laptopscherm.

De Rijksoverheid verbood zichzelf Google in 2018. Vier jaar later meldde de staatssecretaris dat die regel niet bestond.

Contrastkaart: Siip belooft dat je gegevens uitsluitend op je smartphone staan, maar geeft in de e-mail toe dat de datagroepen via de backend naar hun servers gaan.

Siip noemde mijn conclusie onjuist. En bevestigde die in dezelfde mail.

Alle publicaties

49 onderzoeken, reacties, interviews en papers, op datum. Wil je een lijn volgen in plaats van losse stukken, ga dan naar de dossiers.

augustus 20264

Twee uitsnedes uit de subsidieregeling: het beschikbare budget van 500.000 euro en technische randvoorwaarde 3, die borgt dat het burgerservicenummer niet wordt verwerkt, met daaronder de zin dat de meting laat zien dat het toch gebeurt.

23 augustus 2026

Siip, IBA en PDT: aan de eis om het BSN niet te verwerken hangt 500.000 euro rijkssubsidie. De app deed het toch, en Siip wil mijn mond snoeren op straffe van 2.500 euro per publicatie

Twee advocaten in toga tegenover elkaar, de een wijst naar de ander, met daaronder uitgeknipte woorden die samen de zin vormen: Vertrouwen is er niet zomaar, daar moet je wat voor doen.

10 augustus 2026

Pels Rijcken: "Vertrouwen is er niet zomaar, daar moet je wat voor doen"

Het bekende beeld van drie identieke figuren die naar elkaar wijzen, hier met de bijschriften Mijn raket, Onze raket en Jouw raket. Bij de vorige onbedoelde maaninslag is nooit vastgesteld van wie het object was.

2 augustus 2026

Incoming: waarom ESA scherper over risico praat dan de hele securitysector

Portret van Mick Beer achter een laptop, met daarnaast de kop: Mediahuis zei 'uit voorzorg' wegens 'eventuele banden met Rusland'.

1 augustus 2026

Vier radiozenders van Mediahuis, een Moskous advertentiebedrijf, en niemand die weet wie het er neerzette

juli 20267

Illustratie: De Telegraaf als wandelende krantenfiguur met een geopende koffer met het opschrift Nederlandse bezoekers data, gevuld met kaartjes waarop codes staan. Een hand met een Chinese vlag pakt er een kaartje uit, een hand met een Russische vlag houdt er een vast en trekt zich terug.

Hoe De Telegraaf een Russisch advertentiebedrijf en de Chinese webwinkel Temu zijn lezers liet volgen

Bij xhamster en Pornhub werkt weigeren niet: je oriëntatie wordt gedeeld

Een rijksambtenaar poetst de foutmelding 404, pagina niet gevonden, van een laptopscherm.

De Rijksoverheid verbood zichzelf Google in 2018. Vier jaar later meldde de staatssecretaris dat die regel niet bestond.

Contrastkaart: Siip belooft dat je gegevens uitsluitend op je smartphone staan, maar geeft in de e-mail toe dat de datagroepen via de backend naar hun servers gaan.

Siip noemde mijn conclusie onjuist. En bevestigde die in dezelfde mail.

Editoriale illustratie: een voetbalsupporter met sjaal bij een toegangspoortje met gezichtsscanner houdt zijn telefoon vast met daarop zijn BSN en pasfoto; een pijl loopt omhoog naar een cloud met het BSN en de foto.

Bij registratie vertrekken je BSN en je pasfoto uit de chip naar de server van Siip op AWS, voordat je een ticket koopt

Spotprent waarin koning Willem-Alexander naar Donald Trump wijst, met de tekst 'Dus jij bent die pauper die al onze data opkoopt'. Tekening door Mick Beer

Eind goed, al goed: de Belastingdienst erkent de privacyschending, meldt zichzelf bij de AP en bedankt de melder

Zwart-witbeeld: een voetballer met het label KNVB schopt een bal weg met het label Jouw privacy. Beeld door Mick Beer.

PEC Zwolle, FC Eindhoven, ADO en NAC willen je paspoort, de leverancier ziet er commercieel goud in

juni 202614

Illustratie: een man met een vergrootglas bekijkt negen websitekaarten met sterbeoordelingen onder de kop 'Sector Privacy-keurmerk/advies'. privacyfirst.nl vijf sterren, kiwa.com en dnv.com elk een ster, met een donkere wolk erboven. Tekening door Mick Beer

De partijen die privacy keuren, zakken zelf voor de toets

Illustratie door Mick Beer: portret van Geert Wilders met een zwarte redactiebalk over zijn ogen, onder de kop Onherkenbaar.

Hoe een slecht weggelakte interne mail de hele persoon prijsgeeft

Illustratie van Mick Beer: twee jonge mensen en een ANWB-wegenwachtmonteur kijken onder de openstaande motorkap van een blauwe auto waar groenige rook uit walmt, naast een gele ANWB-bus. Kop: ja, hier zit een luchtje aan.

Je betaalpagina scant je eigen computer, en ANWB trackt voor je cookiekeuze

Illustratie: een man kijkt op zijn telefoon terwijl 9292, Marktplaats en Buienalarm elk een bod uitbrengen op zijn profiel, onder de kop 'Actieve verkoop van jouw gegevens op 9292, Marktplaats en Buienalarm'. Tekening door Mick Beer

Buienalarm, Marktplaats en 9292 sturen je profiel een veiling in

Wat Clue, Flo en Clover met je cyclusdata doen

Een man kust teder een witte zonnepaneel-omvormer aan een kelderwand, met de tekst: Laat Mick maar praten, het is al goed schatje. Illustratie door Mick Beer.

Je zonnepanelen weten wanneer je huis leeg staat

Het Nederlandse privacy-stelsel, hoofddossier versie 2.0

Het Nederlandse Privacy-Stelsel, Hoofddossier

Illustratie van een man die zijn lege broekzakken naar buiten trekt

Wie geen geld heeft, doet niet mee

Bewerkte illustratie in de stijl van een Ring-deurbelbeeld: een figuur met tablet bij een Nederlandse bushalte, met de tekst 'Wil je slim huis of niet'. Illustratie door Mick Beer

Jouw huis praat met vreemden. En jij hebt nooit getekend.

Illustratie in dossier-stijl met de kop 'META's brilletje doet iets meer dan het voordoet', een persoon met een Ray-Ban Meta-zonnebril op. Tekening door Mick Beer

Ray-Ban Meta: jouw gezicht is hun trainingsdata. En jij hebt nooit getekend.

Vrijgegeven interne e-mail van het EDPB-secretariaat, 27 oktober 2020, aan de Europese privacytoezichthouders, met als onderwerp '[TF101] Internal working document and Investigation questions'. Vrijwel alle namen en adressen zijn weggelakt onder vrijstellingsgrond 5.1.2.e.

Drie jaar lang wist de privacywaakhond het zelf niet: wat 1096 vrijgegeven pagina's onthullen over de AP en Google

Het houdt niet op bij de Belastingdienst: twee sites van Defensie leveren je herkenningsnummer aan de advertentiemarkt

Spotprent waarin koning Willem-Alexander naar Donald Trump wijst, met de tekst 'Dus jij bent die pauper die al onze data opkoopt'. Tekening door Mick Beer

Een Amerikaans reclamebedrijf krijgt een verslag van elke klik terwijl jij je belasting betaalt

Spotprent: een scholier met rugzak staat stil terwijl vier figuren met logohoofden (Google, Ahrefs, HubSpot en een grijze Skynet-widget) aan zijn kleren trekken alsof het touwtrekken is. Boven de tekening staat in grote letters 'laat onze studenten met rust'. Tekening door Mick Beer

Verplichte schoolsoftware, met een Amerikaanse marketingmachine aan de voordeur

mei 202615

Tekening van het Pels Rijcken-kantoorgebouw waarvan de gevel wegsmelt, door Mick Beer

Pels Rijcken sprak van slordigheden. De archieven tonen elf jaar onafgebroken tracking op vijf domeinen, met 399-dagen cookies vóór toestemming.

Infographic 'Het Odido-datalek: officieel narratief naast bewijs'. Bovenste rij toont wat Odido publiek deelt over zeven onderwerpen (detectie, reactie, aanvallers, password_c, inlogwachtwoorden, klantnotities, retentie); de onderste rij toont per onderwerp wat het bewijs laat zien, met een kleurgecodeerde taxonomie van hard contradictie tot staat overeind.

De Odido-reconstructie: tegengeluid met keihard bewijs

Het kantoorpand van Pels Rijcken met de naam op de gevel, bij een reactie op hun publieke verklaring over het cookiebeleid.

Reactie op de publieke verklaring van Pels Rijcken

$Privacy Kieswijzer, twintig Nederlandse partijen en fracties uitgezet op een kaart van privacy-bescherming tegen surveillance-houding, Tweede Kamer 2021–2026.$

Privacy Kieswijzer: hoe stemmen Nederlandse partijen écht over jouw digitale grondrechten?

Twee gespierde armen, één in een wit overhemd en één in een rood shirt, die elkaar in een vaste, hechte handdruk omklemmen. Beeldtaal: 'Epic Handshake'-meme, gebruikt als beeld voor een onverwachte alliantie tussen partijen die elkaar in het publieke debat juist zouden moeten controleren.

Salesforce zit morgen aan de Kamer-tafel over cyberveiligheid, drie maanden na het Odido-lek via hun platform

Drie partijleiders in collage: Geert Wilders (PVV), de leider van 50PLUS in purper sjaal, en Stephan van Baarle (DENK) onderin.

Politieke partijen op privacy

Portret van Jesse van Heijningen

Geen vinkje, een houding

Schilderij in de stijl van Magritte: een man met bolhoed houdt een opengeslagen krant voor zijn gezicht. De kop luidt 'Geen nieuws: 38 AIVD'ers, MIVD'ers en Tweede Kamerleden, niet in het nieuws'. Achter hem staat groot het woord ODIDO op de muur geschilderd.

Ik vond 38 PPP's in de Odido-dataset, en 5,5 miljoen mensen die er allang niet meer hoorden te zijn

Cirkel-visualisatie: één oranje stip (jij), 8 blauwe (bekende namen), 130+ grijze (onbekende databrokers)

138 bedrijven krijgen jouw data als je NU.nl opent

Voorblad van het 113-dossier, case-recap over de privacyschending op de nationale zelfmoordpreventielijn en hoe 113 erop reageerde.

Het 113-dossier: wat er fout ging, en wat er goed ging

"respectVisitorsPrivacy": false, wat staat er écht in de Kiesraad-config?

"respectVisitorsPrivacy": false, wat staat er écht in de Kiesraad-config?

Screenshot van de homepage van 113.nl met het rode hulpvraagblok

113.nl: structurele privacyschending in digitale zorgverlening

Screenshot van de homepage van humanitas.nl, met de oproep

Humanitas heeft een session-replay tool. Op een hulpverleningsplatform.

Cover: de Toeslagen-app draait op een Azure-backend in de VS

Mijn Toeslagen van Belastingdienst, powered by Microsoft USA

Spotprent: Belastingdienst-bestuurder schrikt, Adobe en Google bedanken voor de data

De Belastingdienst deelt zoekgedrag van toeslagenslachtoffers met een Amerikaans databedrijf

april 20266

Van cookie naar bankhelpdeskfraude: de keten die niemand wil zien

Cover: ChipSoft betaalde na de ransomware-aanval, de vraag is waarom het zover kwam

ChipSoft betaalde. De vraag is waarom het zover kwam.

Cover: DigiD-contract verlengd terwijl de Tweede Kamer wordt gepasseerd

Het kabinet verlengt DigiD-contract terwijl Kamer passeert, privacylekken opstapelen en soevereiniteit op spel staat

Cover: het Odido-datalek, zestien jaar bewaard en de directie stond erin

Uw directie stond op de lijst, wat het Odido-lek onthult over uw eigen datakluis

Cover: drie datalekken in één week, weekbrief editie 3

Editie 3: Drie datalekken in week 15 op 16 van 2026. WTF!

Cover: de trust-wiskunde van blockchain toegepast op bestandstransport

Blockchain solved trust for money. We applied the same math to your files, and made it quantum-safe.

maart 20263

Cover: 'alles weigeren' werkt niet, getest bij De Volkskrant en De Telegraaf

"Alles weigeren" werkt niet: deel 2, Volkskrant en Telegraaf

Cover: 101 advertentiepartners worden geactiveerd vóór toestemming op Nederlandse nieuwssites

101 Advertentiepartners: Het Probleem Met "Informed Consent" op Nederlandse Nieuwssites

Ontvangstbevestiging Tweede Kamer: dossier 2026Z04148 / 2026D09561, 3 maart 2026

De Tweede Kamer behandelt mijn wetsvoorstel tegen private opslag van ID-gegevens