In het kort: het deep web is alles wat achter een login of zoekbalk zit en niet door Google wordt geindexeerd, zoals je internetbankieren, je mailbox en je patientenportaal. Dat is dagelijks, legaal en veilig. Het dark web is een klein, afgeschermd hoekje van dat deep web dat je alleen met speciale software (Tor) bereikt via .onion-adressen. Het verschil zit hem dus niet in ‘goed of fout’, maar in hoe je erbij komt en of het bewust verborgen is.
Surface web, deep web en dark web in gewone taal
Het internet wordt vaak vergeleken met een ijsberg, en dat beeld klopt best aardig. Bovenaan zit het deel dat iedereen ziet, daaronder zit veruit het grootste stuk verborgen, en helemaal onderin zit een klein, bewust afgeschermd laagje.
- Surface web: alle openbare pagina’s die een zoekmachine kan vinden. Denk aan nieuwssites, webshops, Wikipedia en deze pagina. Je hebt alleen een browser nodig.
- Deep web: alles wat er wel is, maar afgeschermd staat achter een wachtwoord, betaalmuur of persoonlijke link. Je online bankomgeving, je Gmail, je Netflix-account, je DigiD-omgeving en je bedrijfsintranet. Verreweg het grootste deel van het internet.
- Dark web: een minuscuul deel van het deep web dat expres onvindbaar is gemaakt en alleen werkt via het Tor-netwerk. Adressen eindigen op .onion en staan in geen enkele gewone zoekmachine.
De grootste misvatting: mensen denken dat ‘deep web’ een eng, crimineel oord is. In werkelijkheid zit je er meerdere keren per dag zonder dat je het merkt. Zodra je inlogt op iets, zit je in het deep web.
Wat is het verschil tussen deep web en dark web precies?
De twee begrippen worden constant door elkaar gehaald, ook in het nieuws. Het onderscheid is eigenlijk simpel:
- Het deep web is niet verborgen om verboden redenen, maar om privacy en beveiliging. Jouw bankgegevens horen nu eenmaal niet in Google te staan. Je bereikt het met een gewone browser en de juiste inloggegevens.
- Het dark web is bewust anoniem gemaakt. Zowel de bezoeker als de website blijven moeilijk te herleiden. Je hebt er speciale software voor nodig en je vindt de adressen niet zomaar.
Kort door de bocht: al het dark web hoort bij het deep web, maar verreweg het meeste deep web heeft niets met het dark web te maken. Je internetbankieren is deep web, geen dark web.
Hoe werkt het dark web en wat is Tor?
Het dark web draait grotendeels op het Tor-netwerk. Tor staat voor ‘The Onion Router’ en werkt met lagen, net als een ui. Je verkeer gaat versleuteld langs meerdere tussenstations (nodes) over de hele wereld, waardoor je IP-adres en dus je locatie lastig te achterhalen zijn.
Je opent het dark web met de gratis Tor Browser, die je downloadt via torproject.org. Websites op het dark web hebben geen normale domeinnaam, maar een lange, willekeurige reeks tekens die eindigt op .onion. Zo’n adres typ je niet uit je hoofd en je vindt het niet via Google. Dat anonieme karakter is precies waarom het netwerk zowel voor goede als voor kwade doelen wordt gebruikt.
Wat is legaal en wat niet?
Het dark web bezoeken is in Nederland niet verboden. Tor gebruiken is legaal, en het netwerk is ooit mede opgezet met privacy en vrije meningsuiting als doel. Er zijn genoeg nette redenen om het te gebruiken:
- Journalisten en klokkenluiders die veilig en anoniem willen communiceren.
- Mensen in landen met censuur die zo toch bij nieuws en sociale media komen.
- Bekende organisaties met een eigen .onion-ingang, zoals de BBC en een aantal grote e-maildiensten.
Wat wel strafbaar is, is hetzelfde als in de echte wereld: drugs of wapens kopen, gestolen gegevens verhandelen, of illegaal materiaal bekijken. Het medium maakt het niet legaal. En let op: anonimiteit is niet absoluut. Politie en justitie halen met enige regelmaat dark-webmarktplaatsen offline en sporen daders op.
Ben je gewoon nieuwsgierig? Je hoeft het dark web niet op te gaan om veilig te internetten. Voor de meeste mensen is er geen enkele reden om er te zijn, en je loopt er sneller tegen malafide sites en malware aan. Begin liever bij de basis in onze gids over veilig internetten voor beginners.
Welke gevaren zijn er?
- Malware en oplichting. Veel dark-websites zijn nep of proberen software op je apparaat te zetten.
- Gestolen data. Na een datalek belanden buitgemaakte e-mailadressen, wachtwoorden en soms complete klantbestanden op dark-webmarktplaatsen, waar ze worden verhandeld.
- Oplichters die ‘diensten’ aanbieden. Betaal je vooruit, dan zie je vaak niets terug.
- Je kunt onbedoeld op strafbaar materiaal stuiten dat je liever nooit had gezien.
Staan jouw gegevens op het dark web? Zo kom je erachter
Dit is voor de meeste mensen de belangrijkste vraag. Je hoeft daarvoor zelf niet het dark web op. Er zijn gratis diensten die de bekende gelekte databases voor je doorzoeken op basis van je e-mailadres.
- Ga naar haveibeenpwned.com en vul je e-mailadres in. Je ziet meteen in welke bekende datalekken jouw adres is opgedoken en welke gegevens daarbij zaten (bijvoorbeeld je wachtwoord of telefoonnummer).
- Wil je gewaarschuwd worden bij toekomstige lekken? Gebruik dan Mozilla Monitor (monitor.mozilla.org). Die dienst is gratis, gebruikt dezelfde database en houdt tot 20 e-mailadressen voor je in de gaten.
- Check ook of je wachtwoorden zijn uitgelekt via de functie ‘Pwned Passwords’ op Have I Been Pwned, of via de ingebouwde wachtwoordcontrole van je browser of wachtwoordmanager.
Let op: Google heeft zijn eigen ‘Dark web report’ in februari 2026 stopgezet. Kreeg je daar vroeger meldingen van, dan werken die niet meer. Have I Been Pwned en Mozilla Monitor zijn nu de betrouwbare gratis alternatieven.
Je gegevens staan op het dark web. Wat nu?
Blijf rustig, want je kunt data die eenmaal gelekt is niet meer terughalen of laten verwijderen van het dark web. Wat je wel doet, is de schade beperken door alles wat met dat lek samenhangt onbruikbaar te maken:
- Wijzig direct het wachtwoord van het gelekte account. Gebruik je datzelfde wachtwoord ergens anders? Verander het daar ook, en nooit meer hergebruiken.
- Zet tweestapsverificatie (2FA) aan waar het kan. Ook als je wachtwoord bekend is, komt een crimineel er dan niet zomaar in.
- Gebruik een wachtwoordmanager, zodat elk account een uniek, sterk wachtwoord krijgt. Meer hierover lees je in onze uitleg over wat je doet bij gelekte wachtwoorden.
- Is je bankrekening, creditcard of DigiD betrokken? Neem dan contact op met je bank en houd je rekening extra in de gaten. Bij (poging tot) fraude waarschuw je de Fraudehelpdesk (088 – 786 73 72) en doe je aangifte bij de politie (0900-8844).
- Wees na een lek extra alert op phishing. Criminelen gebruiken gelekte gegevens om overtuigende nepmails en -berichten te sturen die precies op jou zijn afgestemd.
Veelgestelde vragen
Is het deep web hetzelfde als het dark web?
Nee. Het deep web is alles achter een login of betaalmuur, zoals je bankomgeving en je mailbox, en dat is volkomen normaal. Het dark web is een klein, bewust afgeschermd deel daarvan dat je alleen met Tor bereikt.
Is het dark web bezoeken strafbaar?
Het netwerk gebruiken en rondkijken is in Nederland niet verboden. Wat je er doet, kan dat wel zijn: illegale spullen of gegevens kopen is net zo strafbaar als in de echte wereld.
Hoe weet ik of mijn gegevens gelekt zijn?
Vul je e-mailadres in op haveibeenpwned.com of meld je aan bij Mozilla Monitor. Beide zijn gratis en doorzoeken de bekende datalekken voor je, zonder dat je zelf het dark web op hoeft.
Kan ik mijn gegevens van het dark web laten verwijderen?
Nee, verwijderen kan niet. Gelekte data is niet terug te halen. Je kunt alleen de schade beperken: wachtwoorden wijzigen, 2FA aanzetten en alert blijven op fraude en phishing.
Wil je vooral voorkomen dat je gegevens uberhaupt ergens rondslingeren? Bekijk dan hoe je stap voor stap je online privacy beschermt en zorg dat je de basis van veilig internetten op orde hebt.
Bron: Have I Been Pwned, Mozilla Monitor en The Tor Project. Laatst gecontroleerd in juli 2026.