In het kort: of jouw wachtwoorden of gegevens zijn gelekt, controleer je in een paar minuten via Have I Been Pwned (haveibeenpwned.com) of Mozilla Monitor. Vul je e-mailadres in en je ziet meteen in welke datalekken het is opgedoken. Blijkt er iets gelekt? Wijzig dan direct het wachtwoord, maak het uniek en zet tweestapsverificatie aan. Hieronder lees je precies hoe je die checks doet, wat de ingebouwde controle in je browser en wachtwoordmanager laat zien, en wat je stap voor stap doet na een lek.
Waarom je je gegevens zou moeten controleren
Bedrijven worden voortdurend gehackt. Bij zo’n datalek komen e-mailadressen, wachtwoorden en soms adressen of telefoonnummers op straat te liggen. Die verzamelingen worden verhandeld en gebundeld, en duiken op in delen van het internet waar je normaal niet komt. Wat het dark web precies is en hoe het zich verhoudt tot het gewone web, leggen we uit in ons artikel over het verschil tussen surface, deep en dark web.
Het echte gevaar zit in hergebruik. Gebruik je hetzelfde wachtwoord op meerdere plekken, dan proberen criminelen een gelekte combinatie automatisch bij tientallen andere diensten (dat heet credential stuffing). Eén oud lek van een webshop die je jaren geleden gebruikte, kan zo je e-mail of bankomgeving in gevaar brengen.
Have I Been Pwned: de bekendste check
Have I Been Pwned is een gratis, gerespecteerde dienst die tientallen miljarden gelekte records bijhoudt. Je gebruikt hem zo:
- Ga naar haveibeenpwned.com.
- Typ je e-mailadres in het zoekvak en klik op ‘pwned?’.
- Bij ‘Good news’ zit je adres in geen enkel bekend lek. Zie je ‘Oh no — pwned!’, scrol dan naar beneden voor de lijst met datalekken waarin je adres voorkomt.
- Per lek zie je de datum, de naam van de dienst en welke gegevens zijn buitgemaakt (bijvoorbeeld wachtwoorden, telefoonnummers of adressen).
Wil je weten of een specifiek wachtwoord al eens is uitgelekt, gebruik dan de aparte pagina ‘Pwned Passwords’ op dezelfde site. Die controleert een wachtwoord veilig, zonder het hele wachtwoord te versturen. Komt het voor in de database, kies dan iets anders.
Via de knop ‘Notify me’ laat Have I Been Pwned je automatisch een mailtje sturen zodra je adres in een nieuw lek opduikt. Handig om aan te zetten, dan hoef je niet zelf te blijven checken.
Mozilla Monitor: hetzelfde, maar met bewaking
Mozilla Monitor (monitor.mozilla.org) gebruikt dezelfde database als Have I Been Pwned, maar houdt het voor je in de gaten. Je maakt een gratis Mozilla-account aan, voegt je e-mailadres toe en krijgt een overzicht van alle lekken waarin je voorkomt, met per lek een advies wat te doen. Nieuwe lekken meldt Monitor daarna vanzelf per e-mail.
De gratis lekcontrole werkt gewoon vanuit Nederland. De betaalde uitbreiding Monitor Plus, die je gegevens laat verwijderen bij datahandelaren, is voorlopig alleen in de Verenigde Staten beschikbaar. Voor het checken van lekken heb je die niet nodig.
Google had een vergelijkbare functie, het ‘Dark web report’ in je Google-account. Die is in februari 2026 gestopt en de bijbehorende gegevens zijn gewist. Ga er dus niet meer van uit; gebruik in plaats daarvan Have I Been Pwned of Mozilla Monitor.
De controle die al in je browser en wachtwoordmanager zit
Sla je wachtwoorden op in je browser of in een wachtwoordmanager, dan zit er waarschijnlijk al een lekcontrole ingebouwd. Die vergelijkt al je opgeslagen wachtwoorden in één keer met bekende lekken en wijst je op zwakke of hergebruikte wachtwoorden.
- Google Wachtwoordmanager (Chrome, Android): ga naar passwords.google.com of open in Chrome je profiel, ‘Wachtwoordbeheer’ en dan ‘Controle’. Je ziet gecompromitteerde, hergebruikte en zwakke wachtwoorden.
- Safari en iCloud-sleutelhanger (iPhone, Mac): open ‘Instellingen’, ‘Wachtwoorden’ en ‘Beveiligingsaanbevelingen’. Apple waarschuwt daar voor wachtwoorden die in een lek zijn opgedoken.
- Microsoft Edge: open ‘Instellingen’, ‘Profielen’ en ‘Wachtwoorden’, waar de ‘Wachtwoordmonitor’ bekende lekken meldt.
- Wachtwoordmanagers zoals Bitwarden en 1Password: die hebben een eigen gezondheidscheck (bij 1Password heet dat ‘Watchtower’, bij Bitwarden het ‘Rapport datalekken’) die precies hetzelfde laat zien.
Deze checks zijn zo gemaakt dat je wachtwoord zelf nooit leesbaar wordt verstuurd; alleen een versleutelde vergelijking gaat over de lijn. Je kunt ze dus veilig gebruiken.
Er is iets gelekt: dit doe je nu
Rustig blijven, maar wel meteen handelen. Werk de accounts af op volgorde van risico: eerst de wachtwoorden die als gelekt zijn gemarkeerd, daarna de wachtwoorden die je op meerdere plekken hergebruikt.
- Wijzig direct het wachtwoord van het getroffen account. Doe dit vanuit de officiële site of app, niet via een link uit een mail.
- Gebruik overal een uniek wachtwoord. Is het gelekte wachtwoord ook elders in gebruik, verander het dan ook daar. Zo blokkeer je credential stuffing.
- Zet tweestapsverificatie aan waar het kan. Dan is een gestolen wachtwoord alleen niet meer genoeg om binnen te komen. Lees hoe dat werkt in onze uitleg over tweefactorauthenticatie (2FA).
- Controleer of er al misbruik is: kijk in je account bij ingelogde apparaten of aanmeldgeschiedenis en log onbekende sessies uit.
- Is een betaal- of overheidsaccount betrokken (bank, DigiD, e-mail)? Houd je afschriften in de gaten en meld verdachte zaken bij de betrokken dienst.
Ben je geld kwijt of zie je verdachte transacties? Neem contact op met je bank en meld het bij de Fraudehelpdesk (0800-2116). Bij een strafbaar feit doe je aangifte bij de politie via 0900-8844. Vermoed je dat een organisatie slordig met jouw gegevens is omgegaan, dan kun je dat melden bij de Autoriteit Persoonsgegevens.
Zo maak je een volgend lek minder erg
Lekken bij bedrijven kun je niet voorkomen, maar je kunt wel zorgen dat één lek niet meteen je hele digitale leven raakt.
- Gebruik een wachtwoordmanager en laat die voor elk account een lang, uniek wachtwoord maken. Dan blijft schade beperkt tot dat ene account.
- Zet tweestapsverificatie aan op je belangrijkste accounts: e-mail, bank en socialmedia. Je e-mail is de sleutel tot de rest, dus die eerst.
- Stap over op passkeys waar dat kan. Die kunnen niet op de klassieke manier uitlekken, omdat er geen wachtwoord wordt bewaard bij de dienst.
- Zet een lekmelding aan bij Have I Been Pwned of Mozilla Monitor, zodat je het meteen hoort.
- Ruim oude accounts op die je niet meer gebruikt. Wat er niet meer is, kan ook niet lekken.
Wil je bij het begin beginnen met veiliger online zijn, dan zet onze gids veilig internetten voor beginners de basis stap voor stap op een rij.
Benieuwd hoe zo’n lek er in de praktijk uitziet? Lees het verhaal van het Ticketcounter-datalek uit 2021, waarbij gegevens van miljoenen Nederlanders werden buitgemaakt.
Veelgestelde vragen
Is het veilig om mijn e-mailadres in te vullen bij Have I Been Pwned?
Ja. Have I Been Pwned is een bekende, betrouwbare dienst die alleen controleert of je adres in een lek voorkomt. Je vult geen wachtwoord in en er wordt niets namens jou gewijzigd.
Mijn wachtwoord blijkt gelekt, ben ik gehackt?
Niet per se. Een lek betekent dat de gegevens ergens zijn buitgemaakt, niet dat iemand al in je account zit. Wijzig het wachtwoord meteen en zet 2FA aan, dan loop je vrijwel geen risico meer.
Hoe vaak moet ik mijn gegevens controleren?
Eén keer per jaar handmatig is prima, maar makkelijker is om een automatische lekmelding aan te zetten bij Have I Been Pwned of Mozilla Monitor. Dan krijg je vanzelf bericht bij een nieuw lek.
Kan ik nog het Dark web report van Google gebruiken?
Nee. Google heeft die functie in februari 2026 stopgezet en de gegevens gewist. Gebruik in plaats daarvan Have I Been Pwned of Mozilla Monitor.
Bron: Have I Been Pwned (haveibeenpwned.com), Mozilla Monitor Help (support.mozilla.org) en de aankondiging over het stopzetten van Google Dark web report (februari 2026). Laatst gecontroleerd in juli 2026.