Inleiding: het meest spraakzame voorwerp dat u ooit hebt doorverkocht
U bent in juni van telefoon gewisseld. Het oude toestel ging voor 180 euro naar een refurbishplatform, met een aangevinkt vakje «apparaat gereset». U hebt vanuit de instellingen een fabrieksreset uitgevoerd, de simkaart eruit gehaald, en de zaak als afgehandeld beschouwd.
In dat toestel woonden: vier jaar aan foto's, de geschiedenis van uw verplaatsingen, uw in de browser opgeslagen wachtwoorden, de nooit verstuurde conceptberichten, de bijlagen van uw huisarts, de scan van uw identiteitsbewijs die u op een avond maakte voor een inschrijving, en de volledige lijst van mensen die u op zondag belt.
De telefoon is het enige voorwerp dat we tweedehands doorverkopen nadat we er meer intieme informatie in hebben opgeslagen dan in welke lade van het huis ook. En hij circuleert volop: volgens de cijfers van ADEME en de digitale barometer van Arcep vertegenwoordigt de markt voor tweedehands en refurbished smartphones inmiddels een aanzienlijk deel van de jaarlijkse verkoop in Frankrijk. Elk verkocht toestel is een toestel dat door iemand anders wordt gekocht.
Deze gids werkt dus in twee richtingen: wat u moet wissen voordat u verkoopt, en waar u op moet letten wanneer u een toestel koopt dat al een leven achter de rug heeft.
Deel 1 — Begrijpen wat er echt overblijft na een wisbeurt
De mythe van de «geleegde prullenbak»
Op een klassieke harde schijf verwijdert het wissen van een bestand niets: het systeem markeert de ruimte enkel als herbruikbaar. Dat principe maakte het twee decennia lang mogelijk om gegevens terug te halen van doorverkochte computers. Moderne smartphones werken anders, en dat is goed nieuws — op voorwaarde dat u begrijpt waarom.
Versleuteling verandert alles
Sinds Android 6 (2015) en iOS 8 (2014) is de opslag van toestellen standaard versleuteld. Concreet zijn de gegevens onleesbaar zonder een sleutel, die op haar beurt beschermd wordt door uw toegangscode en opgeslagen ligt in een beveiligde chip (Secure Enclave bij Apple, Trusted Execution Environment of de Titan-chip aan Android-zijde).
Wanneer u een fabrieksreset uitvoert op een versleuteld toestel, vernietigt het systeem de sleutel. De fysieke gegevens blijven nog even op het flashgeheugen staan, maar ze zijn niet meer dan wiskundige ruis. Dat heet crypto-erase, en het is vandaag de methode die wordt aanbevolen door de technische richtlijnen, met name NIST SP 800-88 over het wissen van gegevensdragers.
De essentiële voorwaarde: het toestel moet vóór het wissen met een code beveiligd zijn geweest. Een telefoon zonder vergrendelingscode heeft zijn beveiliging niet echt geactiveerd; de reset wordt dan opnieuw een simpele oppervlakkige opruiming.
Wat een fabrieksreset niet wist
Er blijven drie blinde vlekken over, en juist die zorgen voor problemen:
| Element | Waar het zich bevindt | Wat u moet doen |
|---|---|---|
| Micro-SD-kaart | Fysiek in het toestel | Eruit halen, of apart formatteren in versleutelde modus |
| Simkaart / eSIM | Fysieke sim of ingebouwd profiel | Sim verwijderen; eSIM-profiel wissen in de instellingen |
| Gekoppelde cloudaccounts | Op de servers, niet op het toestel | Het toestel loskoppelen van het account vóór de verkoop |
| Automatische back-ups | Google Drive, iCloud | Verouderde back-ups controleren en opschonen |
| Gekoppelde apparaten | Horloge, oordopjes, auto, weegschaal | Stuk voor stuk ontkoppelen |
Dat laatste punt vergeten we stelselmatig. Een smartwatch die nog gekoppeld is, blijft gezondheidsgegevens synchroniseren; een auto bewaart een volledige, via Bluetooth geïmporteerde contactenlijst in zijn geheugen.
Deel 2 — Het verkoopprotocol, stap voor stap
Stap 1: eerst veiligstellen, dan vernietigen
Haal allereerst eruit wat u wilt bewaren. Een rechtstreekse overdracht naar het nieuwe toestel volstaat vaak, maar als u liever niets aan de cloud toevertrouwt, doen een simpele kabel en een externe schijf het werk. Een versleutelde externe harde schijf, beveiligd met een hardwarematig wachtwoord, blijft de meest sobere oplossing om jarenlange fotoverzamelingen te archiveren zonder ze over servers van derden te verspreiden.
Maak van de gelegenheid gebruik om op te ruimen: een back-up die alles bevat, is een back-up die u levenslang zult moeten beschermen.
Stap 2: het activeringsslot uitschakelen
Dit is de stap die het vaakst wordt overgeslagen, en die de verkoop verpest.
- iPhone: Instellingen → uw naam → Zoek mijn → «Zoek mijn iPhone» uitschakelen, en vervolgens uitloggen bij uw Apple ID. Zonder dat krijgt de koper een toestel dat geblokkeerd is door het activeringsslot, en dus onbruikbaar.
- Android: het Google-account verwijderen via Instellingen → Accounts, daarna de code en de biometrische gegevens wissen. De Factory Reset Protection werkt volgens hetzelfde principe.
Ga vervolgens naar de apparaatbeheerpagina van uw account (Google, Apple, Samsung, Xiaomi, afhankelijk van het geval) en verwijder het toestel uitdrukkelijk uit de lijst. Die handeling verbreekt de koppeling aan serverzijde, niet alleen op de telefoon.
Stap 3: sessies en tweefactorauthenticatie intrekken
Uw oude telefoon was misschien uw tweede authenticatiefactor. Voordat u hem laat gaan:
- zet uw authenticatiecodes (TOTP-apps) over naar het nieuwe toestel;
- trek de actieve sessies in op uw gevoelige accounts (bank, e-mail, sociale netwerken);
- gebruikt u een fysieke FIDO2-beveiligingssleutel als tweede factor, dan is dit hét moment om te controleren of die wel degelijk geregistreerd staat bij uw kritieke accounts — juist die sleutel voorkomt dat u afhankelijk bent van een telefoonnummer.
Stap 4: resetten, en daarna de ruis resetten
Voor de meest voorzichtigen bestaat er een methode die «opvullen» wordt genoemd: na het wissen vult u het geheugen met neutrale bestanden (nietszeggende video's), waarna u opnieuw wist. Op een versleuteld toestel is dat ruimschoots overbodig. Op een oud, niet-versleuteld toestel (van vóór 2015) is het daarentegen een redelijke voorzorgsmaatregel.
Stap 5: denk aan de fysieke verpakking
De telefoon reist niet alleen. Het hoesje, de simkaart die in de lade is blijven liggen, het verzendlabel met uw volledige adres op een pakket: dat alles vertelt ook iets. Als u het toestel verstuurt, zijn een neutrale verzendenvelop en een verzendbon die alleen het strikt noodzakelijke vermeldt beter dan een hergebruikte doos met uw vorige bestelling en uw naam er groot op.
Deel 3 — Tweedehands kopen: de vijf controles die ertoe doen
Een reeds gebruikt toestel kopen betekent een voorwerp aanvaarden waarvan u de geschiedenis niet kent. Zo reconstrueert u die.
1. Het IMEI, allereerst
Elke telefoon heeft een uniek nummer, het IMEI, dat u opvraagt door *#06# te toetsen. Vraag het vóór de aankoop aan de verkoper en controleer of het overeenkomt met het nummer dat op het toestel is gegraveerd of in de instellingen wordt weergegeven.
In Frankrijk kan een als gestolen opgegeven IMEI door de operatoren op een blokkeerlijst worden gezet via het systeem dat wordt beheerd door de Fédération française des télécoms. Een geblacklist toestel werkt niet meer op de Franse mobiele netwerken, ongeacht welke sim erin zit. Een gestolen telefoon kopen betekent ook een aangifte erven die aan een voorwerp in uw bezit hangt.
2. Is het toestel echt losgekoppeld?
Zet het bij een overdracht in persoon aan in het bijzijn van de verkoper. Start het op met een scherm dat om de Apple ID of het Google-account van de vorige eigenaar vraagt, dan heeft de verkoop geen enkele zin: u koopt een baksteen. Neem nooit genoegen met de belofte «ik deblokkeer het later wel».
3. Is het systeem origineel?
Sommige toestellen die buiten de officiële kanalen om zijn gerefurbisht, komen binnen met een aangepast systeem, voorgeïnstalleerde apps of een omgelabelde Android-versie. Het risico is niet theoretisch: analyses die de afgelopen jaren door beveiligingsonderzoekers zijn gepubliceerd, documenteerden de aanwezigheid van ongewenste software op fonkelnieuw geleverde instaptoestellen.
Simpele reflex: voer zelf een fabrieksreset uit zodra u het toestel ontvangt, wat de verkoper ook belooft, en controleer de systeemversie en de datum van de laatste beveiligingspatch (Instellingen → Over het toestel → Beveiligingsversie).
4. Hoelang blijft het toestel updates krijgen?
Een telefoon die geen patches meer ontvangt, wordt naarmate de maanden verstrijken een open deur. Sinds 2023 legt de Europese ecodesignverordening fabrikanten geleidelijk minimumtermijnen op voor beveiligingsupdates van smartphones die in de EU worden verkocht. Controleer vóór een tweedehandsaankoop het beleid van de fabrikant voor het betreffende model: een toestel dat zes jaar geleden uitkwam, kan fysiek in perfecte staat zijn en softwarematig volledig in de steek gelaten.
5. Zoek naar wat er niet hoort te zijn
Na een reset heeft een schoon toestel geen onbekende beheerapp, geen exotisch configuratieprofiel, geen VPN die buiten u om is ingesteld. Op Android: werp een blik op Instellingen → Beveiliging → Apps voor apparaatbeheer; op iOS: Instellingen → Algemeen → VPN en apparaatbeheer.
Daar nestelt zich de stalkerware, die bewakingssoftware die door een naaste wordt geïnstalleerd. Het onderwerp reikt veel verder dan de tweedehandsaankoop: het betreft ook toestellen die «cadeau» worden gedaan in een context van huiselijk geweld. De CNIL en verschillende Franse verenigingen waarschuwen regelmatig voor dit gebruik; de Coalition Against Stalkerware publiceert Franstalige hulpmiddelen om dergelijke software op te sporen.
Deel 4 — Refurbishplatformen en uw rechten
Een professionele refurbisher is een verwerker… of toch niet
Wanneer u uw telefoon aan een refurbisher toevertrouwt, geeft u hem mogelijk een gegevensdrager met persoonsgegevens — de uwe, maar ook die van al uw contacten. Serieuze spelers hanteren een gedocumenteerde wisprocedure en bezorgen u soms een certificaat. Vraag erom.
Het cruciale punt van de AVG hier: u draagt uw verantwoordelijkheid tegenover de derden in uw contactenlijst nooit volledig over. De juiste reflex blijft dus zelf wissen vóór u het toestel afgeeft, en de wisbeurt van de professional te beschouwen als een tweede laag, niet als de eerste.
De wettelijke vermelding die u moet kennen
Sinds de AGEC-wet en de bijbehorende uitvoeringsbesluiten moeten refurbished producten die in Frankrijk worden verkocht de vermelding «reconditionné» dragen, samen met informatie over de staat van het toestel. Een verkoper die het over «zo goed als nieuw» heeft zonder verdere precisering, valt buiten dat kader. En een refurbished product dat door een professional wordt verkocht, geniet de wettelijke conformiteitsgarantie: minimaal twaalf maanden voor een tweedehands goed, twee jaar voor een nieuw goed.
Deel 5 — Het bijzondere geval: het toestel dat niet wordt doorverkocht
Niet alle telefoons eindigen als verkoopobject. Sommige gaan stuk, vallen kapot of liggen vijf jaar in een lade. Drie situaties verdienen een aparte aanpak.
Het toestel dat niet meer aangaat
Een dode telefoon resetten is onmogelijk. Twee opties:
- Inleveren bij een erkend inzamelpunt (milieustraat, operator, winkelketen), idealiter na de simkaart en de micro-SD eruit te hebben gehaald.
- Fysieke vernietiging, als het toestel gevoelige gegevens bevatte en nooit een vergrendelingscode heeft gehad. De opslagchip doorboren of breken maakt herstel economisch ondenkbaar. Een veiligheidsbril en een precisieschroevendraaier volstaan — een moderne smartphone openen vraagt een minimum aan gereedschap en geduld.
De oude telefoon die «voor het geval dat» wordt bewaard
Dat is een uitstekende reflex voor noodgevallen, maar een toestel dat in een lade vergeten wordt, blijft een toestel dat alles bevat. Als u het bewaart, wis het dan nu, niet pas op de dag dat u het weggeeft. Een leeg toestel is een voorwerp; een vol toestel is een dossier.
De telefoon die aan een kind of een naaste wordt gegeven
Het weggeven binnen de familie is het geval dat het vaakst slordig gebeurt, omdat we elkaar vertrouwen. Het probleem is niet het vertrouwen: het is dat het toestel gekoppeld blijft aan uw account, uw meldingen binnenhaalt en uw berichten blootstelt aan iemand die er niet naar op zoek was. Volledig wissen en een apart account zijn de regel, ook tussen ouder en kind.
Samenvatting: de checklist om bij de hand te houden
Voordat u verkoopt of weggeeft
- Bewaren wat ik wil houden, op een drager die ik zelf beheer
- Horloge, oordopjes, auto en slimme apparaten ontkoppelen
- eSIM-profiel wissen, sim en micro-SD eruit halen
- Zoek mijn uitschakelen / Google-account verwijderen
- Mijn tweefactorauthenticatiecodes overzetten
- Het toestel uit de lijst op mijn fabrikantaccount verwijderen
- Fabrieksreset, op een toestel met een actieve code
- Controleren dat het verzendpakket niet te veel prijsgeeft
Voordat u koopt
- Het IMEI controleren via
*#06#en de status ervan nagaan - Het toestel opstarten: er mag geen enkel vorig account verschijnen
- Onmiddellijk zelf een fabrieksreset uitvoeren
- De datum van de laatste beveiligingspatch nakijken
- Profielen, VPN's en apparaatbeheerders controleren
- De door de fabrikant aangekondigde ondersteuningsduur nagaan
Conclusie: één toestel, twee levens, geen enkel spoor
Een smartphone die van eigenaar wisselt, is geen neutraal voorwerp. Hij draagt een geheugen met zich mee, en dat geheugen wist zichzelf niet uit beleefdheid. Het goede nieuws is dat de technologie al tien jaar in uw voordeel werkt: op een versleuteld en met een code beveiligd toestel volstaat een correct uitgevoerde fabrieksreset echt.
De rest komt neer op handelingen die twintig minuten kosten: accounts loskoppelen, apparaten ontkoppelen, nagaan wat er aan serverzijde nog gekoppeld is. En, in de andere richting: weigeren een toestel te kopen waarvan de geschiedenis vaag is.
Uw privacy beschermen is niet alleen kiezen wat u publiceert. Het is ook beslissen wat u achterlaat wanneer een voorwerp het huis verlaat. Een goed gewiste telefoon zegt niets over u — en dat is precies wat we van hem vragen.
Bronnen en nuttige hulpmiddelen: CNIL (praktische fiches «Effacer les données d'un appareil avant de le revendre»), ADEME (gegevens over de refurbishmarkt), Arcep (digitale barometer), NIST SP 800-88 (richtlijn voor het wissen van gegevensdragers), Coalition Against Stalkerware, Fédération française des télécoms (IMEI-blokkeringssysteem), artikelen L. 217-3 en volgende van de Code de la consommation (wettelijke conformiteitsgarantie).
