Inleiding: tien cijfers die een volledige burgerlijke staat waard zijn
Reken even na. Aan hoeveel partijen heb je het afgelopen jaar je mobiele nummer gegeven? De bank, de zorgverzekeraar, de garage, twee bezorgplatforms, de klantenservice van een fabrikant van huishoudelijke apparaten, de klantenkaart van de supermarkt, het reserveringsformulier van een restaurant, de inschrijving bij een sportschool, de ticketsite, de particulier van wie je op een zaterdag een meubel overnam, de fysiotherapeut, de school, de woonverzekering, de computerhulpdienst.
In de meeste van die gevallen was het nummer niet nodig. Het stond simpelweg in het verplichte veld.
Het probleem is niet dat dat nummer "rondgaat". Het probleem is dat het, zonder wet en zonder debat, de feitelijke unieke identificator van de bevolking is geworden. Het verandert bijna nooit — nummerbehoud, in Frankrijk verplicht sinds 2007, heeft de enige reden weggenomen waarom mensen vroeger van nummer wisselden. Het is uniek, het is kort, het is te onthouden, het wordt overal gevraagd, en het is verifieerbaar: een sms-code bewijst dat jij de houder bent. Geen enkel ander kenmerk combineert al die eigenschappen. Niet het e-mailadres, want dat neem je meervoudig. Niet het postadres, want dat verandert gemiddeld elke zeven jaar. Niet de naam, want die is ambigu.
Het resultaat: jouw nummer is de kolom waarop twee databanken aan elkaar worden geplakt. Het is een spil. En een spil is in de datawereld precies datgene wat anonieme fragmenten omzet in een dossier met naam en toenaam.
Deze gids legt uit hoe het zo ver is gekomen, wat een derde werkelijk uit tien cijfers kan halen, en vooral hoe je stopt met ze uit te delen zonder als kluizenaar te gaan leven.
Deel 1 — Waarom het nummer een identificatiespil is geworden
De verschuiving van contact naar authenticatie
Oorspronkelijk diende een telefoonnummer om gebeld te kunnen worden. Vandaag dient het voor drie verschillende dingen die permanent door elkaar worden gehaald:
| Functie | Voorbeeld | Is je echte nummer nodig? |
|---|---|---|
| Bereikbaarheid | De bezorger meldt dat hij beneden staat | Nee, een doorgeefnummer is genoeg |
| Authenticatie | Zescijferige code om een betaling te bevestigen | Ja, maar een apart nummer werkt ook |
| Identificatie / koppeling | Het platform verbindt je account met je aankopen in de winkel | Nee, voor jou nooit nodig |
De derde functie is die waarover niemand je inlicht. Toch is dat de meest lucratieve. Wanneer een fysieke winkelketen en een app jou als dezelfde persoon herkennen, gebeurt dat bijna altijd via het nummer.
De "hashing" die niets beschermt
Je zult vaak lezen dat een nummer "in gehashte vorm wordt doorgegeven" en dus anoniem is. Dat is in dit specifieke geval onjuist, en de Franse privacytoezichthouder CNIL heeft dat meermaals herhaald in haar standpunten over gepseudonimiseerde identificatoren.
Een Frans mobiel nummer past in een ruimte van ongeveer 100 miljoen combinaties (de 06- en 07-reeksen). Een gewone computer berekent de hashes van die volledige ruimte in enkele minuten. Met andere woorden: het hashen van een telefoonnummer verbergt het niet, het vertaalt het. De hash blijft een perfect omkeerbare identificator, en dus een persoonsgegeven in de zin van de AVG.
Precies dat mechanisme stelt advertentienetwerken in staat om een klant te herkennen op basis van een "geanonimiseerd" bestand dat een winkelketen aanlevert.
Wat een simpel nummer al oplevert
Met tien cijfers en niets anders krijgt een gemotiveerde derde vaak:
- De operator en het lijntype (mobiel, vast, VoIP) — openbare informatie via de nummerportabiliteitsdatabanken.
- De naam en soms het adres, als je in een telefoongids staat of als het nummer ooit is gebruikt in een advertentie, op een forum of in een online cv.
- Je profielfoto en je voornaam op messagingapps die die elementen tonen aan iedereen die het nummer heeft.
- De bevestiging dat er een account bestaat bij tientallen diensten: de pagina "wachtwoord vergeten" verraadt onbedoeld of het nummer is geregistreerd.
- De bijbehorende datalekken: gecompromitteerde databanken worden geïndexeerd en zijn op nummer doorzoekbaar. In 2024 hebben meerdere grote Franse lekken in de zorgverzekering en de retail miljoenen regels blootgelegd met naam, geboortedatum en telefoonnummer.
Het nummer is dus een toegangspunt. Geen losstaand gegeven.
Deel 2 — De vier kanalen waarlangs het ontsnapt
1. Telefoongidsen en de slecht begrepen "geheime lijst"
Veel mensen denken dat een geheim nummer hen tegen alles beschermt. Het doet maar één ding: publicatie in de universele telefoongidsen en bij de inlichtingendienst verhinderen. Het is gratis en een recht bij je operator — de Franse wet op post en elektronische communicatie geeft je dat recht.
Wat het níet doet:
- Het wist de private omgekeerde telefoongidsen niet die het nummer al hebben opgezogen.
- Het verhindert geen telemarketing op basis van elders gekochte bestanden.
- Het heeft geen effect op de databanken van bedrijven aan wie je het nummer zelf hebt gegeven.
2. Telemarketing en de doorverkoop van bestanden
Het Franse Bloctel bestaat en is versterkt: sinds de wet van 2020 en het decreet van oktober 2022 is telefonische verkoop verboden in het weekend, op feestdagen, en op weekdagen buiten de vensters 10u–13u en 14u–20u. Sinds 2026 is de regelgeving verder verstrengd met een verplichte voorafgaande toestemming in verschillende sectoren, met name energiebesparende renovatie en persoonlijke opleidingsrekeningen.
Dat vermindert de ruis. Het neemt de handelswaarde van je nummer niet weg. Een bestand met gekwalificeerde prospects — nummer + postcode + leeftijdscategorie + interesse — blijft verhandelbaar.
3. De "gaten" die je zelf graaft
Het nummer lekt vooral via kanalen die niemand in het oog houdt:
- De online advertentie waarin je het letterlijk in de tekst hebt getypt, buiten de interne berichtenfunctie van het platform om.
- De automatische ondertekening van je e-mails, verstuurd naar mailinglijsten.
- Het pdf-document (cv, prijsopgave, factuur) dat ergens is gepubliceerd en geïndexeerd.
- Het adresboek van een bekende, gesynchroniseerd met een app die toegang tot de contacten vraagt: jouw nummer vertrekt dan zelfs als jij die app nooit hebt geïnstalleerd.
Dat laatste punt is structureel. Jij hebt geen zeggenschap over de discretie van je contacten.
4. Lijndiefstal: SIM swapping
Dat is het duurste scenario. Een aanvaller verzamelt genoeg gegevens over jou om de operator te overtuigen je nummer over te zetten naar een simkaart die hij beheert. Hij ontvangt dan jouw verificatiecodes, en dus je bankrekeningen en je berichtendiensten.
De Franse cyberautoriteit ANSSI en de Franse banken raden al jaren aan om niet langer uitsluitend op sms als tweede factor te vertrouwen. De remedie bestaat en is goedkoop: een FIDO2-beveiligingssleutel die je in een usb-poort steekt of via nfc voorhoudt, vervangt de sms-code door een fysiek bewijs dat op afstand niet te onderscheppen is. Het is het enige middel dat nummerdiefstal onschadelijk maakt voor je kritieke accounts.
Deel 3 — De strategie van de drie nummers
De fout is zoeken naar "één" beschermd nummer. De juiste aanpak is segmenteren, precies zoals je meerdere e-mailadressen gebruikt.
Nummer 1 — Het privénummer
Het nummer dat je familie, je goede vrienden en je huisarts kennen. Absolute regel: het wordt nooit in een formulier ingevuld. Niet voor een bezorging, niet voor een klantenkaart, niet voor een reservering. Dit nummer bestaat online niet.
Nummer 2 — Het administratieve en bancaire nummer
Het nummer dat de authenticatiecodes ontvangt die echt tellen: bank, belastingdienst, ziektekostenverzekering, operator. Het wordt met een pipet uitgedeeld, uitsluitend aan instanties die je zelf hebt gekozen, en het dient nooit als bereikbaarheidsnummer voor een handelaar.
Nummer 3 — Het wegwerpnummer of tweede nummer
Dat is het nummer dat al het overige absorbeert: bezorgplatforms, advertenties, inschrijvingen, gratis proefperiodes, langskomende vaklui, klantenservice. In Frankrijk zijn er drie opties:
| Oplossing | Kosten | Beperkingen |
|---|---|---|
| Prepaidlijn bij een tweede operator | enkele euro's per maand | identificatie verplicht bij aankoop sinds 2016; geen volledige anonimiteit |
| Tweede softwarematig nummer aangeboden door sommige operators en apps | 1 tot 5 €/maand | afhankelijk van een bestaand account |
| Anoniem een sms versturen, zonder een nummer te tonen | incidenteel | om te versturen, niet om te ontvangen |
Eén technisch punt dat meeweegt: om twee lijnen in gebruik te houden zonder twee toestellen mee te dragen, check of je telefoon eSIM ondersteunt of een tweede fysieke simslot heeft. Zo niet doet een instap-dual-sim-telefoon uitstekend dienst als "publieke" lijn, en voorkom je dat je verschillende gebruiken op hetzelfde toestel vermengt.
Pas op met willekeurig gedownloade apps voor een "gratis virtueel nummer". Veel daarvan leven van de doorverkoop van gespreksmetadata, of hosten de berichten op servers buiten de EU zonder rechtsgrondslag. Je ruilt de ene bescherming in voor een ander lek. Kies liever een betaald aanbod van een identificeerbare operator, met een leesbaar privacybeleid.
Het geval van eenmalig versturen
Er zijn situaties waarin je iets moet zeggen zonder dat er terugbellen mogelijk is: anoniem een probleem melden, een naaste waarschuwen vanuit een gevoelige context, op een advertentie reageren zonder jezelf blootgeven, een buur attent maken. Dat is precies het nut van een sms versturen zonder je nummer prijs te geven: het bericht vertrekt, de ontvanger leest het, en jouw persoonlijke lijn komt nergens voor. De keerzijde is duidelijk en die moet je accepteren: je ontvangt geen direct antwoord.
Deel 4 — Het opruimwerk: terughalen wat al vertrokken is
Stap 1: in kaart brengen
Zoek je eigen nummer op. In een zoekmachine, tussen aanhalingstekens, in verschillende formaten: 0612345678, 06 12 34 56 78, +33612345678. De resultaten vertellen je wat publiek geïndexeerd is. Doe hetzelfde op de grote advertentieplatforms en, als je die hebt, op je oude professionele profielen.
Stap 2: het recht op vergetelheid uitoefenen
De AVG geeft je via artikel 17 een recht op gegevenswissing. Voor een nummer is het verzoek eenvoudig en past het in vier regels:
Betreft: verzoek tot wissing van persoonsgegevens (artikel 17 AVG)
Geachte heer, mevrouw, Ik verzoek om wissing van het telefoonnummer 06 XX XX XX XX dat aan mijn account/dossier is verbonden, en om verwijdering ervan uit elk prospectiebestand. Ik verzoek tevens om de lijst van ontvangers aan wie het is doorgegeven, op grond van artikel 15, lid 3 AVG. De verwerkingsverantwoordelijke heeft één maand om te antwoorden.
De verwijzing naar artikel 15, lid 3 is de nuttigste hefboom: die vertelt je aan wie je nummer is doorgegeven, en dus aan wie je vervolgens moet schrijven. Blijft er na een maand een antwoord uit, dan is een online klacht bij de toezichthouder gratis en kost die tien minuten.
Stap 3: vergrendelen wat overblijft
- Zet je kritieke accounts over op een authenticator-app of een fysieke sleutel in plaats van sms.
- Schakel in de instellingen van je messagingapps de vindbaarheid via nummer uit en beperk de zichtbaarheid van je profielfoto tot je contacten.
- Weiger toegang tot het adresboek aan apps die dat functioneel niet nodig hebben.
- Vraag je operator om een wachtwoord of beveiligingscode op je klantendossier, om een frauduleus portabiliteitsverzoek te blokkeren.
- Publiceer in advertenties nooit het nummer voluit in de tekst, ook niet vermomd als "nul zes".
Deel 5 — Concrete situaties
"Aan de kassa vragen ze mijn nummer voor de klantenkaart"
Een nummer is voor een klantenkaart niet nodig. Het dient om je aankopen te kruisen met je advertentieprofiel. Weiger, of geef nummer 3. Het programma werkt ook zonder.
"Het formulier wil niet verzenden zonder nummer"
Een verplicht veld betekent geen wettelijke verplichting. Het beginsel van minimale gegevensverwerking (artikel 5, lid 1, onder c) AVG) verbiedt het verzamelen van gegevens die niet nodig zijn voor het doel. Voor een nieuwsbrief of het downloaden van een brochure is een nummer nooit noodzakelijk. Geef nummer 3, of schrijf de functionaris voor gegevensbescherming van de site aan.
"Een bezorger, een vakman, een koper moet me kunnen bereiken"
Gebruik de interne berichtenfunctie van het platform als die bestaat, en anders nummer 3. Voor een interventie bij je thuis: weet dat het nummer wordt opgeslagen in gedeelde software voor werkorderbeheer, vaak gehost bij een derde partij.
"Ik moet iemand schrijven zonder dat hij me kan terugbellen"
Dat is het gebruik van anonieme sms'jes. Een melding, een bericht aan een buur, gevoelige informatie: de inhoud komt over, de afzender blijft voor de ontvanger niet identificeerbaar. Nooit te gebruiken om te intimideren of te bedreigen — technische anonimiteit is geen juridische onschendbaarheid, en gerechtelijke vorderingen leiden wel tot resultaat.
"Ik verander van operator of van land"
Verhuizen naar het buitenland is een van de zeldzame kansen om met een schone lei te beginnen. Gebruik die om een nieuw privénummer toe te kennen en het oude te laten uitdoven, waarbij je alleen je kritieke accounts bijwerkt.
Verder gaan zonder paranoïde te worden
De meest rendabele reflex past in één zin: vraag je vóór het invullen van tien cijfers af wie er gaat bellen, en waarom. In 70% van de gevallen zal er nooit iemand bellen. Het veld bestaat om een databank te verrijken.
Voor wie zijn aanpak wil structureren, zijn er twee nuttige steunpunten: de praktische fiches van de CNIL, gratis en regelmatig bijgewerkt, en een referentiegids over digitale hygiëne — het soort boek over de bescherming van persoonsgegevens dat de beginselen eens en voor altijd vastlegt, in plaats van achter elke instelling aan te hollen. Sommigen voegen daar een papieren wachtwoordboekje aan toe, buiten bereik opgeborgen: niet elegant, maar veel veiliger dan een bestand met de naam "codes" op het bureaublad.
En als je het spoor van je AVG-stappen wilt bewaren, bewijst een simpele archiefmap met kopieën van je brieven en de ontvangstbewijzen zijn nut op de dag dat je aan de toezichthouder moet aantonen dat je een maand eerder wel degelijk hebt geschreven.
Het dashboard in vijf minuten
| Actie | Frequentie | Effect |
|---|---|---|
| Je nummer op het web opzoeken | 2 keer per jaar | spoort publieke lekken op |
| De geheime lijst bij de operator nakijken | bij het openen van de lijn | haalt je uit de telefoongidsen |
| Een beveiligingscode toevoegen aan je operatordossier | eenmalig | blokkeert SIM swapping |
| De tweede factor van sms naar een sleutel of app verhuizen | eenmalig | neutraliseert lijndiefstal |
| Nummer 3 gebruiken voor elk commercieel formulier | permanent | doorbreekt de advertentiespil |
Conclusie: de enige identificator die je zelf uitdeelt
De Franse staat heeft veertig jaar nodig gehad om het gebruik van het socialezekerheidsnummer te omkaderen, precies omdat een unieke en universele identificator het mogelijk maakt om alles aan elkaar te koppelen. In diezelfde tijd hebben wij diezelfde macht toevertrouwd aan een mobiel nummer, zonder wet, zonder register, zonder toezicht, simpelweg omdat het praktisch was.
Het goede nieuws is dat dit de enige spil is die je nog aan de bron beheerst. Niemand dwingt je om hem op te schrijven. Drie nummers, één regel per nummer, en de koppelingsmachine valt abrupt stil — zonder dat je iets aan je gewoontes hoeft te veranderen.
