Online Privacy Checklist — 25 stappen om je gegevens te beschermen

Het beschermen van je online privacy is geen enkele actie — het is een verzameling gewoonten, instellingen en tools die samenwerken. Deze checklist behandelt 25 praktische stappen, georganiseerd in vijf categorieën. Werk ze in je eigen tempo door. Elke stap bevat een korte uitleg en, waar relevant, links naar ipdrop.io-tools die je kunt gebruiken om je voortgang te verifiëren. Je hoeft niet elk item te voltooien om verschil te maken — zelfs een paar wijzigingen verminderen je blootstelling aanzienlijk.

Browserprivacy

Je browser is de belangrijkste poort tussen jou en het internet. Deze vijf stappen verminderen de hoeveelheid data die je browser lekt naar websites en trackers.

• Gebruik een privacygerichte browser — Stap over op Firefox, Brave of Tor Browser. Deze browsers blokkeren trackers standaard, beperken fingerprinting en sturen je browsergegevens niet naar reclamebedrijven. Chrome is de populairste browser maar is gebouwd door 's werelds grootste reclamebedrijf.
• Schakel trackingbescherming in — Zet de ingebouwde trackingbescherming van je browser op de strengste stand. Ga in Firefox naar Instellingen > Privacy & beveiliging en selecteer Streng. In Brave zijn de schilden standaard ingeschakeld.
• Wis regelmatig cookies en sitegegevens — Cookies volgen je sessies en browsegeschiedenis over websites. Stel je browser in om ze bij afsluiten te wissen: in Firefox via Instellingen > Privacy & Beveiliging > "Cookies en websitegegevens verwijderen als Firefox wordt gesloten" (voeg uitzonderingen toe voor sites waar je ingelogd wilt blijven); in Brave via Instellingen > Privacy en beveiliging > Browsegegevens wissen > Bij afsluiten. Beide browsers isoleren cookies van derden al per site, dus de oude extensie Cookie AutoDelete (sinds 2022 niet meer onderhouden) is niet langer nodig.
• Schakel WebRTC uit om IP-lekken te voorkomen — WebRTC is een browserfunctie die je echte IP-adres kan blootleggen, zelfs bij gebruik van een VPN. Stel in Firefox media.peerconnection.enabled in op false in about:config. Stel in Brave "WebRTC IP handling policy" in op "Disable non-proxied UDP" onder Instellingen > Privacy en beveiliging. Het blokkeren van WebRTC schakelt ook videogesprekken in de browser uit, dus zet het weer aan wanneer je ze nodig hebt. Gebruik onze WebRTC Lektest om dit te verifiëren.
• Controleer je browserfingerprint — Zelfs zonder cookies kunnen websites je identificeren via browserfingerprinting. Gebruik onze Fingerprint-tool om te zien hoe uniek je browser is en welke attributen het meest identificerend zijn.

Netwerkbeveiliging

Je netwerkverbinding bepaalt wie je verkeer kan zien en waar je gegevens heen gaan. Deze stappen zorgen ervoor dat je verbinding versleuteld en lekvrij is.

• Gebruik een VPN — Een VPN versleutelt al je internetverkeer en maskeert je echte IP-adres. Kies een provider met een geverifieerd no-logs-beleid, sterke versleuteling (WireGuard of OpenVPN) en een kill switch. Houd hem altijd verbonden, vooral op niet-vertrouwde netwerken.
• Controleer op DNS-lekken — Zelfs met een VPN kunnen je DNS-aanvragen nog via de servers van je ISP lopen, waardoor elke website die je bezoekt zichtbaar wordt. Voer een DNS-lektest uit nadat je verbinding hebt gemaakt met je VPN om te zorgen dat alle aanvragen via de VPN-tunnel gaan.
• Gebruik HTTPS overal — HTTPS versleutelt de gegevens tussen je browser en de website. Firefox en Safari tonen nog steeds een hangslot bij HTTPS-verbindingen; Chrome heeft het in 2023 geschrapt en markeert in plaats daarvan onversleutelde pagina's als "Niet beveiligd". Voer geen gevoelige informatie in op HTTP-sites en schakel de Alleen-HTTPS-modus in Firefox of "Altijd beveiligde verbindingen gebruiken" in Chrome in (standaard aan voor openbare sites vanaf Chrome 154 in oktober 2026); Brave upgradet verbindingen standaard naar HTTPS.
• Vermijd openbare wifi zonder VPN — Openbare wifi-netwerken in cafés, luchthavens en hotels zijn inherent onveilig. Als je openbare wifi moet gebruiken, verbind dan altijd eerst je VPN. Zie onze Openbare wifi-gids voor alle details.
• Gebruik versleutelde DNS — Stap over van de standaard DNS van je ISP naar een versleutelde DNS-provider zoals Cloudflare (1.1.1.1) of Quad9 (9.9.9.9) met DNS-over-HTTPS of DNS-over-TLS. Dit voorkomt dat je ISP via DNS-aanvragen registreert welke websites je bezoekt.

Accountbeveiliging

Sterke accountbeveiliging voorkomt ongeautoriseerde toegang tot je persoonlijke gegevens. Deze stappen beschermen je accounts tegen inbreuken, phishing en diefstal van inloggegevens.

• Schakel tweefactorauthenticatie (2FA) in — Voeg een tweede beschermingslaag toe aan elk account dat dit ondersteunt. Gebruik een authenticator-app (zoals Ente Auth of Aegis) in plaats van SMS, en gebruik passkeys overal waar een dienst ze aanbiedt — een passkey vervangt het wachtwoord en de code door een phishingbestendige aanmelding die aan je apparaat is gekoppeld. Zie onze 2FA-gids voor installatiedetails.
• Gebruik een wachtwoordmanager — Een wachtwoordmanager genereert en bewaart sterke, unieke wachtwoorden voor elk account. Je hoeft maar één hoofdwachtwoord te onthouden. Proton Pass, Bitwarden en 1Password zijn solide keuzes.
• Gebruik unieke wachtwoorden voor elk account — Als één service wordt gehackt en je hetzelfde wachtwoord elders hebt gebruikt, kunnen aanvallers toegang krijgen tot al je accounts. Dit heet credential stuffing. Een wachtwoordmanager maakt unieke wachtwoorden moeiteloos.
• Controleer of je gegevens zijn gelekt — Bezoek haveibeenpwned.com om te controleren of je e-mailadres of telefoonnummer in bekende datalekken voorkomt. Zo ja, verander de getroffen wachtwoorden onmiddellijk en schakel 2FA in op die accounts.
• Beoordeel machtigingen voor apps van derden — Audit de apps en diensten die zijn gekoppeld aan je Google-, Apple-, Facebook- en andere accounts. Verwijder degene die je niet meer gebruikt. Elke gekoppelde app is een potentieel toegangspunt voor je gegevens.

Communicatieprivacy

Je berichten, e-mails en bestanden bevatten enkele van je gevoeligste gegevens. Deze stappen zorgen dat je communicatie privé blijft.

• Gebruik versleutelde e-mail — Standaard e-mail (Gmail, Outlook) is niet end-to-end versleuteld — de provider kan je berichten lezen. Stap over op Proton Mail of Tuta. Zie onze Gids voor versleutelde e-mail voor het volledige plaatje.
• Gebruik versleutelde messaging-apps — Gebruik Signal voor privé-berichten. Het biedt end-to-end versleuteling voor teksten, oproepen en media met open-source code die onafhankelijk is gecontroleerd. Vermijd SMS en gewone telefoongesprekken voor gevoelige conversaties.
• Gebruik versleutelde bestandsopslag — Bewaar gevoelige bestanden in een versleutelde clouddienst zoals Proton Drive of Tresorit. Standaard cloud-opslagproviders (Google Drive, Dropbox) kunnen je bestanden inzien. Zie onze Gids voor versleutelde opslag.
• Vermijd SMS voor tweefactorauthenticatie — SMS-berichten kunnen worden onderschept via SIM-swap-aanvallen, waarbij een aanvaller je provider overtuigt om je nummer over te dragen. Gebruik een authenticator-app of hardware-beveiligingssleutel in plaats van SMS voor 2FA.
• Beoordeel app-machtigingen op je telefoon — Controleer welke apps toegang hebben tot je camera, microfoon, locatie, contacten en foto's. Trek machtigingen in voor elke app die ze niet nodig heeft. Op iOS: Instellingen > Privacy & Beveiliging. Op Android: Instellingen > Beveiliging & privacy > Machtigingsbeheer (de menunaam verschilt per fabrikant).

Dataminimalisatie

Hoe minder gegevens je genereert en deelt, hoe minder er kan worden verzameld, verkocht of gelekt. Deze stappen verminderen je digitale voetafdruk.

• Beperk delen op sociale media — Elke post, foto en check-in voegt iets toe aan je digitale profiel. Vermijd het delen van je realtime locatie, reisplannen, volledige geboortedatum of informatie die kan worden gebruikt om beveiligingsvragen te beantwoorden. Beoordeel je bestaande berichten en verwijder alles wat overdreven persoonlijk is.
• Schakel datatracking en advertentiepersonalisatie uit — Bezoek je Google-, Facebook- en Apple-accountinstellingen om advertentiepersonalisatie en activiteitstracking uit te schakelen. Ga bij Google naar myactivity.google.com om Web- & app-activiteit en YouTube-geschiedenis te pauzeren en Tijdlijn (de vroegere Locatiegeschiedenis) uit te zetten, en beheer advertentiepersonalisatie op myadcenter.google.com.
• Gebruik alias-e-mailadressen — Gebruik e-mailaliassen of wegwerpadressen voor online aanmeldingen, nieuwsbrieven en diensten die je niet volledig vertrouwt. Met Proton Mail, SimpleLogin en Firefox Relay kun je aliassen aanmaken die naar je echte inbox doorsturen zonder die bloot te leggen.
• Beoordeel privacy-instellingen op alle diensten — Loop de privacy-instellingen door van elke belangrijke dienst die je gebruikt — sociale media, e-mail, zoekmachines, cloud-opslag en webshops. Zet alles op de meest restrictieve optie. De meeste diensten staan standaard op maximale gegevensverzameling.
• Verwijder ongebruikte accounts — Elk account dat je hebt is een potentieel datalek dat staat te wachten. Verwijder accounts die je niet meer gebruikt. Sites zoals justdelete.me bieden directe links naar verwijderpagina's voor honderden diensten.

TL;DR — Korte samenvatting

• ✓ Gebruik altijd een VPN om je verkeer te versleutelen en je IP-adres te verbergen voor websites, ISP's en netwerkbeheerders.
• ✓ Stap over op een privacygerichte browser (Firefox of Brave) en schakel WebRTC uit om IP-lekken te voorkomen.
• ✓ Schakel 2FA in op elk account en gebruik een wachtwoordmanager om unieke wachtwoorden te genereren.
• ✓ Gebruik versleutelde e-mail (Proton Mail), versleutelde messaging (Signal) en versleutelde bestandsopslag (Proton Drive) voor gevoelige gegevens.
• ✓ Minimaliseer je digitale voetafdruk: beperk delen op sociale media, gebruik e-mailaliassen, schakel advertentietracking uit en verwijder ongebruikte accounts.

Klaar om je setup te verifiëren? Voer onze gratis IP Lookup, DNS-lektest, WebRTC-lektest en Fingerprint-tools uit om je privacy-houding te controleren.