Je 06 staat in 2026 op meer plekken dan je denkt. Sommige plekken heb je zelf gedeeld (vrienden, bank, werkgever — logisch). Andere plekken komen door bedrijfslekken, derde-partijen, of API’s die per ongeluk open staan. Het Odido-datalek van februari 2026 met 6,5 miljoen nummers is alleen het meest recente, niet het laatste.
Dit artikel beschrijft de vijf belangrijkste wegen waarop je nummer in handen van scammers, telemarketers en criminele markten komt. Plus per weg een concrete preventie. Niet om je paranoïde te maken — wel om bewuste keuzes te kunnen maken over wat je nog kunt beheersen.
Weg 1 — Data-lekken bij grote bedrijven
De grootste bron sinds 2020. Een typische lijst van bevestigde Nederlandse datalekken die telefoonnummers bevatten:
- Marktplaats (2022) — circa 4 miljoen 06-nummers gekoppeld aan e-mailadres en NAW
- GGD (2021) — 8 miljoen vaccinatie-registraties met telefoonnummers
- KPN (2024) — API-misconfiguratie waardoor klantgegevens vrij staan voor 2 weken
- MediaMarkt (2023) — 6 miljoen klantaccounts inclusief telefoonnummers
- Odido (2026) — 6,5 miljoen complete klantprofielen
- Booking.com (2021) — internationale lek, miljoenen NL-klanten getroffen
- Adidas (2020) — webshop-klantenbestand met telefoonnummers
Bij elkaar opgeteld: vrijwel elke volwassen Nederlander zit in minstens één lek met telefoonnummer.
Verdediging: je oude lekken zijn niet terug te draaien. Wat je vanaf nu kunt: minder bedrijven je echte 06 geven, en bij elk nieuw account een vraag stellen — is mijn 06 hier echt nodig?
Weg 2 — Sociale media en publieke profielen
Plekken waar je 06 vrij rondzwerft zonder dat je het door hebt:
- WhatsApp — als iemand je nummer toevoegt aan contacten, kan hij je profielfoto en status zien (afhankelijk van je instellingen). Brokers gebruiken dit om numbers-to-names koppelingen te bouwen.
- LinkedIn — bij sommige profielen staat het nummer in ‘Contact info’. Scrapers oogsten dit.
- TikTok / Instagram — als je via je nummer registreerde en de privacy-instellingen niet aanpaste, kan derde-partij-data koppelingen maken.
- KvK Inkijktoets — als ZZP’er staat je naam, adres en vaak ook nummer in de openbare KvK-database. Andere ondernemers en data-brokers raadplegen dit dagelijks.
Verdediging: check je privacy-instellingen op WhatsApp (‘Wie kan mij toevoegen’ → Mijn contacten), verberg je 06 op LinkedIn, en als ZZP’er: overweeg een tweede nummer in de KvK-registratie in plaats van je privé-06.
Weg 3 — Oude advertenties en publieke berichten
Heb je in 2018 een wasmachine verkocht op Marktplaats met je 06 in de advertentie? Of een huis te koop gezet via Funda met telefoonnummer? Of een sollicitatie geplaatst op Indeed?
Die advertenties zijn vaak nog publiek vindbaar via archive.org, Google-cache, of zijn opgeslagen in derde-partij-databases. Een dataminer scraped tien jaar oude Marktplaats-pagina’s en koppelt nummer aan locatie.
Verdediging: loop je oude profielen door en verwijder telefoonnummers waar het kan. Voor advertenties: gebruik vanaf nu nooit meer je echte 06 in een publieke advertentie. Tweede nummer kost minder dan één scam-belletje aan paniek.
Weg 4 — Tussenpersonen en data-brokers
Een minder bekende bron. Adverteerders, marketing-bedrijven en lead-generators kopen NL-telefoonnummer-lijsten van data-brokers. Bekende partijen:
- Acxiom, Experian, Dun & Bradstreet — internationale brokers met NL-data
- NL-specifiek: Trace, Centraal Bureau voor Mededeling, en kleinere bureaus
- Lead-mining via KvK-API — derde-partijen die KvK-data verrijken met telefoonnummers uit andere bronnen en verkopen aan callcenters
Wie heb jij ooit je 06 gegeven? Een verzekering vergelijking-site? Een zonnepaneel-aanbieder? Een energie-vergelijker? Die delen door — vaak verstopt in de algemene voorwaarden.
Verdediging: registreer je 06 bij de Bel-me-niet-register (bel-me-niet.nl). Stopt 95% van de telemarketing maar niet alle scam-calls. Voor formulieren waar je echt geen 06 wilt geven: tweede nummer met automatisch doorsturen.
Weg 5 — SIM-swap en provider-zwaktes
De duurste vorm voor jou: een crimineel neemt jouw nummer over via een SIM-swap (zie ons aparte artikel). Vanaf dat moment ontvangt hij jouw inkomende calls + SMS — inclusief 2FA-codes voor je bank.
Na het Odido-lek van februari 2026 is dit gevaar groter dan ooit: de criminelen hebben nu BSN, ID-scans en woonadres van miljoenen NL’ers. Precies wat ze nodig hebben om bij een providerwinkel jouw nummer over te laten zetten.
Verdediging: activeer porteer-PIN of veiligheids-PIN bij je provider. KPN, Vodafone en Odido bieden dit allemaal. Niet standaard ingesteld — bel klantenservice en vraag erom.
De praktische strategie
Vijf wegen, vijf risico’s. De oplossing is nooit één ding — wel een combinatie:
- Stabiele ‘echte 06’ alleen voor vertrouwde contexten — familie, bank, DigiD, werkgever
- Tweede nummer voor publieke contexten — Marktplaats, dating, ZZP, online accounts, webshops
- Porteer-PIN bij provider — sluit SIM-swap af
- App-2FA in plaats van SMS — beperkt schade als 06 ooit gehackt wordt
- Bel-me-niet + privacy-instellingen op sociale media
Dit is geen perfect verdedigingssysteem. Er bestaat niet zoiets — elke laag heeft kosten en lekken. Maar samen verlagen ze je risicoprofiel significant: van “elk lek raakt mij volledig” naar “ik heb scheidingslagen die schade indammen”.
Wat doet PrivacyDial in deze strategie
PrivacyDial is laag 2: een tweede nummer voor publieke contexten. Vanaf €3,99/mnd, geen tweede simkaart, geen tweede telefoon. Een +31 97-nummer dat doorschakelt naar je bestaande 06.
We kunnen je gelekte data niet weghalen. Niemand kan dat. Wat we wel doen: zorgen dat je vanaf vandaag een schoon nummer hebt voor alles wat publiek is, terwijl je echte 06 blijft voor waar het hoort.
Mocht je 097-nummer ooit zelf in een lek belanden of in handen van een stalker komen: wissel hem voor €2 om in je dashboard. Nieuw nummer, oude is weg, niemand hoeft geïnformeerd te worden — je echte 06 was nooit deel van het probleem.
→ Lees ook: Het Odido-datalek februari 2026 · AI voice-spoofing · SIM-swap voorkomen