Oude accounts verwijderen: waarom vergeten accounts uw grootste privacyrisico zijn

Vraag iemand naar zijn online accounts en het lijstje is meestal kort: e-mail, een paar social media, de bank. Vraag door, en het rijtje wordt langer dan verwacht. Een webshop uit 2014. Een forum waar u ooit een keer iets vroeg. Een spel dat u een week heeft gespeeld. Een nieuwsbrief waar u nog steeds op staat zonder te weten waarom.

Die slapende accounts zijn vaak het grootste privacyrisico in iemands digitale leven. Niet omdat u er nog actief op bent, maar juist omdat u er niet meer naar omkijkt. Een account waar u dagelijks bent, merkt u op als er iets vreemds gebeurt. Een account uit 2014 niet.

Wat een vergeten account in feite is

Een account dat u jaren geleden heeft aangemaakt, is in de regel een verzameling van: een e-mailadres, een wachtwoord dat u nooit meer heeft gewijzigd, en een set persoonsgegevens die bij het bedrijf zelf in opslag liggen. Misschien een oud adres. Een telefoonnummer dat nog wel of niet meer van u is. Een geboortedatum. Een foto. Een lijst van aankopen of berichten. Bij sommige diensten zelfs een vorm van betaalgegevens.

Zolang het bedrijf bestaat en zijn beveiliging op orde houdt, gebeurt er niets. Maar bedrijven worden verkocht, opgekocht, opgeheven, gehackt. En als er ergens een datalek plaatsvindt, dan rolt, vrijwel onvermijdelijk, uw oude combinatie van mailadres en wachtwoord mee.

Waarom sterke wachtwoorden datalekken niet oplossen

Een goed wachtwoord beschermt u tegen mensen die uw account willen kraken. Het beschermt u niet tegen het scenario waarin het bedrijf zelf wordt gehackt, en uw gegevens (inclusief het wachtwoord, soms versleuteld, soms minder goed) als pakketje op straat belanden. Vrijwel alle grote partijen hebben in de afgelopen tien jaar minstens een datalek gehad, van webshops tot reisorganisaties tot socialmediaplatforms. Wat daar uitlekt, verdwijnt nooit meer, het wordt verhandeld, gecombineerd met andere lekken, en blijft jarenlang opduiken in nieuwe vormen van fraude.

De enige manier om een account uit dat risico te halen, is om hem niet meer te laten bestaan. Geen gegevens, geen lek. Geen account, geen ingang.

Waarom mensen er nooit aan toekomen om oude accounts te verwijderen

Op papier is een oud account opheffen niet ingewikkeld. In de praktijk lopen mensen vast op vier dingen, vrijwel altijd dezelfde vier:

• Het mailadres waarop het account is aangemaakt, is een oud adres dat niet meer bestaat. Daardoor komt elke wachtwoord-herstelmail in een zwart gat.
• De website is sinds 2014 zo vaak verbouwd dat de oude inloggegevens niet meer werken en er geen herkenbare account opheffen functie meer is.
• De dienst is overgenomen door een ander bedrijf en de procedures zijn onduidelijk geworden, vaak alleen in het Engels of een andere taal.
• Er is wel een nieuwsbrief, maar geen knop om uw onderliggende gebruikersgegevens te verwijderen, alleen om de nieuwsbrief te stoppen.

Elk individueel geval is op te lossen, maar bij elkaar is het een ochtend werk per account. En zelfs als u zich daar een keer doorheen worstelt, dan staat er een week later weer een nieuwe nieuwsbrief in uw inbox van een dienst die u was vergeten.

De waarde van professioneel oude accounts laten verwijderen

Wat wij doen, is dit hele blok, van inventarisatie tot het laatste bewijs van verwijdering, bij ons leggen. Niet omdat u het zelf niet kan, maar omdat dit het soort werk is dat thuis nooit af komt. We weten welke bedrijven achter welke namen schuilgaan, welke kanalen sneller reageren dan andere, en hoe u onder de AVG bewijs van verwijdering kunt afdwingen wanneer een bedrijf gewoon zwijgt.

Het resultaat is geen indrukwekkende lijst van uitgevoerde acties, het is een rustige inbox, minder spam, minder ruis, en het redelijke vertrouwen dat een datalek bij een willekeurige webshop u niet meer raakt. Onzichtbaar, maar daarom niet minder waardevol.

Liever niet zelf uitzoeken? Wij regelen het hele afmeldproces voor u, netjes, gecontroleerd en met bewijs achteraf.

Veelgestelde vragen over oude accounts verwijderen

Waarom is het belangrijk om oude accounts te verwijderen?

Oude, vergeten accounts blijven persoonsgegevens bewaren bij bedrijven die kunnen worden gehackt, verkocht of opgeheven. Zonder account is er geen data meer die bij een datalek kan uitlekken.

Beschermt een sterk wachtwoord mij tegen een datalek?

Nee. Een sterk wachtwoord beschermt tegen mensen die uw account proberen te kraken, maar niet tegen het scenario waarin het bedrijf zelf wordt gehackt en uw gegevens daar vandaan lekken.

Hoe vind ik mijn oude, vergeten accounts?

Denk aan webshops, forums, nieuwsbrieven en abonnementsdiensten die u ooit heeft gebruikt. Doorzoek uw mailbox op oude bevestigingsmails en check of uw e-mailadres voorkomt in bekende datalekken.

Wat kan ik doen als een bedrijf niet reageert op mijn verwijderingsverzoek?

Onder de AVG heeft u recht op verwijdering van uw persoonsgegevens. Reageert een bedrijf niet, dan kunt u dit escaleren en indien nodig een melding doen bij de Autoriteit Persoonsgegevens.

Is het verwijderen van elk account net zo makkelijk?

Nee. Verouderde inloggegevens, overgenomen bedrijven en ontbrekende verwijderfuncties zorgen er vaak voor dat het meer tijd kost dan verwacht, ook al lijkt het op papier eenvoudig.