Voor bestuurders in Nederland en België

Uw bestuurders zijn een product.

Woonadressen, privénummers en eerdere adressen zijn legaal te koop. Wij maken daartegen bezwaar namens uw bestuurders op grond van artikel 21 van de AVG, bewaken de wettelijke termijn van één maand, en leggen elk antwoord vast in een dossier dat u bij de Autoriteit Persoonsgegevens kunt indienen.

Sinds 15 augustus 2026 legt de Cyberbeveiligingswet plichten bij ieder bestuurslid persoonlijk. Wat dat betekent, en wat wij eraan doen, staat hieronder.

Scan aanvragen Hoe het werkt

Voor bestuurders en medewerkers

Dit is wat er over uw directie te koop is.

Hiernaast staat een voorbeeld van zo'n profiel. Wij maken tegen elke regel afzonderlijk bezwaar, op de grondslag die per gegeven het sterkst staat.

Verhandeld profielDEL-7F3K-2QMN

NaamR. van Doorn

FunctieCFO, energiesector

WoonadresKastanjelaan 14, 3742 AR Baarn

Mobiel+31 6 41 •• •• ••

Eerder adresZeedijk 108-3, 1012 BA Amsterdam

BronB2B-leadgen · adtech · kredietscoring

Illustratie. Delenda toont nooit persoonsgegevens van iemand die daar niet zelf toestemming voor gaf.

Waarom dit een bestuursrisico is

Niet de inbraak is het risico, maar de inkoop.

Wat een aanvaller over uw directie nodig heeft, hoeft hij niet te stelen. Het staat te koop, het is actueel, en het wordt door partijen geleverd die daar een factuur voor sturen.

StructuurWie tekent, wie is commissaris, welke rechtspersonen hangen aan elkaar. Openbaar in het Handelsregister, en dat hoort ook zo.

ContextWelke overname loopt, wie is net begonnen, wie spreekt waar. Uit jaarverslagen, vacatures en congresprogramma's.

Het persoonlijkeWoonadres, privénummer, eerdere adressen. Staat niet in het Handelsregister en meestal niet op sociale media. Wel te koop — een privénummer wordt door sommige handelaren zelfs nagebeld om te controleren of de juiste persoon opneemt, en profielen van bestuurders worden maandelijks ververst.

Het berichtEen verzoek dat klopt op structuur is opgezocht. Een verzoek met een detail dat alleen een bekende zou weten, verplaatst de vraag van 'is dit echt' naar 'hoe weet hij dat' — en die vraag stelt niemand.

Wat een aanvaller verzamelt voordat hij mailt

De aanvaller koopt wat hij nodig heeft

Een overtuigende CEO-fraude vraagt geen inbraak. Hij vraagt een woonadres, een privénummer en de naam van een partner — informatie die bij databrokers gewoon te bestellen is.

Bestuurders zijn zichtbaarder

Wie in het Handelsregister staat, spreekt op congressen en in de pers komt, laat meer sporen na dan een gemiddelde medewerker. De blootstelling schaalt mee met de bevoegdheid om betalingen goed te keuren.

De verantwoordelijkheid ligt bij het bestuur

NIS2 legt het beheersen van cyberrisico expliciet bij het bestuursorgaan.

Wat dat wel en niet betekent

Wat de wet van u vraagt

De plicht ligt sinds augustus bij u persoonlijk.

Drie bepalingen bepalen wat er van een Nederlandse bestuurder wordt verwacht als het om dit risico gaat. Twee ervan richten zich tot u als persoon, niet tot de vennootschap.

Cyberbeveiligingswet · art. 24

Het bestuur keurt de maatregelen voor cyberrisico goed en ziet erop toe. Daarnaast moet ieder lid aantoonbaar over de kennis beschikken om die risico’s te beoordelen, en een trainingscertificaat bezitten.

In werking sinds 15 augustus 2026.

Wat artikel 24 precies eist

Cyberbeveiligingswet · art. 93

De toezichthouder kan een lid van het bestuur een bestuurlijke boete opleggen van ten hoogste € 25.000 als die kennis- en scholingsplicht niet wordt nageleefd. Rechtstreeks, zonder tussenkomst van de rechter.

Dit geldt bij essentiële én belangrijke entiteiten — dus ook bij een gewone bv.

In welke categorie u valt

Burgerlijk Wetboek · art. 2:9

Elke bestuurder is tegenover de vennootschap gehouden tot behoorlijke taakvervulling. Lid 2 kent één uitweg: geen ernstig verwijt, én niet nalatig geweest in het treffen van maatregelen.

Die tweede voorwaarde is een feitelijke vraag: zijn er maatregelen genomen, en is dat aan te tonen?

En wat de wet níét zegt

Geen enkele wet verplicht tot het weghalen van bestuurdersgegevens bij databrokers — niet de AVG en niet de Cyberbeveiligingswet. De boetes van tien en zeven miljoen treffen de entiteit, niet u. Wij zeggen dat er zelf bij, want een leverancier die een verplichting suggereert die niet bestaat, verliest de jurist die uw inkoop moet aftekenen. De eerlijke lezing van de wet.

Wie hier meestal begint

Drie mensen, drie eerste vragen.

Aan zo'n besluit zitten er drie vast, en ze beginnen geen van drieën bij hetzelfde. Hieronder staat welke pagina de uwe beantwoordt.

Security officer of CISO

Is dit een instrument of een abonnement?

De werkwijze

Bestuurssecretaris of COO

Wat krijgen wij, wat kost het, en waar houdt het op?

Prijs en grenzen

Functionaris gegevensbescherming

Hoe gaan júllie met onze gegevens om?

Onze eigen verwerking

En de bestuurder zelf

Die tekent zijn eigen machtiging, want het recht is persoonsgebonden en een werkgever kan het niet namens hem uitoefenen. Wat hij te zien krijgt en wat u níét te zien krijgt, staat op Voor deelnemers.

Waarom een verwijderverzoek meestal wordt afgewezen

Het gaat niet om de mail. Het gaat om welk recht erin staat.

Vrijwel elke adtech- en leadgenpartij verzamelt op grond van gerechtvaardigd belang. Hun proces is precies ingericht op het verzoek dat de meeste mensen sturen — en op de uitkomst daarvan.

Verzoek om wissingArtikel 17

De broker maakt zelf de belangenafweging, concludeert dat zijn commerciële belang zwaarder weegt en sluit het ticket. Dat is geen pech en geen slordige afhandeling: het is waar hun proces voor gebouwd is.

Bezwaar tegen direct marketingArtikel 21 lid 2

Hier is geen belangenafweging. Het recht is absoluut: bezwaar betekent stoppen. En zodra de grondslag weg is, volgt de wissing daaruit — als gevolg in plaats van als gunst.

Hoe wij per partij kiezen, en wat er daarna gebeurt

Het bewijs is het product

Verzenden kan iedereen. Aantonen wat er gebeurde niet.

Een klacht bij de Autoriteit Persoonsgegevens slaagt of faalt op de vraag of u geloofwaardig kunt tonen wat er precies verzonden is en wat er precies terugkwam. De AP schrijft zelf dat zij een klacht niet behandelt als u niet eerst zelf contact hebt gezocht, en evenmin als er te weinig bewijs bij zit.

Een klacht beloven is dus makkelijk. Het spoor overleggen waarop zij ontvankelijk is, is het werk — en dat is wat hier gebeurt.

Daarom is het log append-only en hash-geketend: elke regel neemt de hash van de vorige mee. Eén wijziging achteraf breekt alles wat erna komt, en dat is aantoonbaar.

Bewijslog6 regels

01	12-05 09:14	OUTBOUND_SENT	Bezwaar art. 21(2) + wissing art. 17, onder naam betrokkene	9f2ac1…4b7e
02	12-05 09:16	ACKNOWLEDGED	Automatische ontvangstbevestiging, ticket #88231	c81d05…12aa
03	27-05 16:02	DENIED	Weigering: beroep op gerechtvaardigd belang	4e77bb…9c31
04	11-06 08:00	DEADLINE_PASSED	Wettelijke termijn van één maand verstreken zonder geldige verlenging	a0c934…5f68
05	11-06 08:01	FORMAL_NOTICE_SENT	Ingebrekestelling, met verwijzing naar het ontbreken van een belangenafweging	77b1e2…0d4c
06	19-06 11:47	CONFIRMED	Bevestiging van verwijdering en stopzetting van verstrekking aan derden	de3908…88f0

Voorbeeld. Elk record bevat daarnaast de SHA-256 van het ruwe bericht en het pad naar het bewaarde .eml-bestand.

30 / 30verstreken

Broker A · art. 21(2)

12 / 30loopt

Broker B · art. 17

22 / 30voldaan

Broker C · art. 21(2)

Verwijdering beloven wij niet — dat beslist de ontvangende partij. Wij halen u ook niet van het internet; dat kan niemand. Wat wij wél in de hand hebben is het verzoek, de grondslag, de termijn, het dossier en de escalatie. Alle grenzen van deze dienst op één plek.

Wat het kost

€250 per persoon, per jaar.

Vanaf vijf personen, en de nulmeting vooraf is kosteloos. Geen staffel op brokeraantal — dat getal zegt niets, en waarom het niets zegt staat hier.

Een bestuur van tien komt daarmee op €2.500 per jaar. Dat is bewust klein genoeg om te declareren in plaats van aan te besteden, en dat is geen toeval maar het hele model.

Volledige prijsopbouw en wat er niet in zit

Begin bij de nulmeting.

Kosteloos, en op uw eigen verzoek. U krijgt een nulmeting per bestuurder plus een bestuursrapport — en een tekst waarmee u de betrokkenen vooraf informeert. Geen verkoopgesprek vooraf, geen verplichting achteraf.

Scan aanvragen Eerst de bezwaren