Wat is een leak, en wat doe je als het jou overkomt?

Leak, datalek, doxing: wat is het verschil?

“Leak” wordt ook gebruikt voor een album, een game of een document dat vóór de officiële datum opduikt. Over die betekenis gaat deze pagina niet.

Begrippen die je tegenkomt:

• “Gelekt worden”: iemand heeft je privéfoto's of -content zonder je toestemming geplaatst.
• Leaker: de persoon of het account dat ze plaatst.
• Leak en doxing: doxing is het bekendmaken van je echte identiteit of contactgegevens (naam, adres, werkgever). Het gaat vaak samen met een leak en is in Nederland sinds 1 januari 2024 een apart strafbaar feit (art. 285d Wetboek van Strafrecht).
• Leak en deepfake: een leak verspreidt echte inhoud, een deepfake maakt valse. Ze kunnen door elkaar lopen, bijvoorbeeld echte foto's naast bewerkte. Zie deepfake: wat te doen?.

Zo ga je na of je gelekt bent

1. Zoek op je naam en je gebruikersnaam tussen aanhalingstekens in Google, en daarna in Google Afbeeldingen.
2. Zoek omgekeerd op afbeelding (bijvoorbeeld met Google Lens) met een foto die zou kunnen circuleren. Upload ze nooit bij een dienst die je niet vertrouwt.
3. Controleer je e-mailadres bij een dienst die datalekken bijhoudt, zoals Have I Been Pwned (gratis), om te zien of het in bekende datalekken voorkomt.
4. Stel meldingen in voor je naam of gebruikersnaam (Google Alerts, of voor contactgegevens de Google-tool “Resultaten over jou”).
5. Let op signalen: een vriend of volger die je een link stuurt, ongewone berichten, plotseling minder betalende abonnees.

Wat te doen, per soort leak

Privéfoto's of -video's zonder je toestemming geplaatst

1. Bewaar bewijs (URL van elke pagina, gedateerde schermafbeelding), zonder de inhoud te downloaden of door te sturen.
2. Meld elk bericht met de reden “intieme beelden zonder toestemming”.
3. Heb je het beeld en ben je daarop ouder dan 18, gebruik dan StopNCII.org: op je toestel wordt een digitale vingerafdruk gemaakt, het beeld zelf verlaat je toestel nooit, en partnerplatforms blokkeren het aan de hand van die vingerafdruk.
4. In de EU moeten platforms meldingen volgens de digitaledienstenverordening (DSA) tijdig en zorgvuldig behandelen. Onze voorbeeldbrieven voor een verwijderverzoek bevatten een passende melding.
5. Vraag Google de pagina's uit de zoekresultaten te halen.
6. Dreigt iemand je beelden te verspreiden, lees dan sextortion: wat te doen?.

Alle stappen staan in onze gids leak: wat te doen?. Gratis hulp in Nederland: de Offlimits Hulplijn (0800-0033, anoniem), die ook kan helpen beelden offline te halen. In België: het IGVM (0800 12 800, toets 1) en voor minderjarigen Child Focus (116 000).

Betaalde content gratis doorgegeven

1. Breng de kopieën in kaart (forums, Telegram-kanalen, spiegelsites).
2. Stuur elke website een DMCA-verzoek, en daarna het hostingbedrijf als de site niet reageert.
3. Laat de pagina's uit Google halen.

Zie onze gids OnlyFans-leak verwijderen.

Persoonsgegevens in een datalek

1. Wijzig het wachtwoord van het betrokken account en van alle accounts met hetzelfde wachtwoord, en zet tweestapsverificatie aan.
2. Wees op je hoede voor berichten en telefoontjes die je gegevens noemen om geloofwaardig over te komen (valse bankmedewerkers, valse helpdesk). Bel altijd terug via het officiële nummer.
3. Gaat het om bankgegevens, informeer dan je bank en controleer je rekeningafschriften.
4. Vraag de verwijdering van je gegevens waar ze gepubliceerd zijn. Antwoordt de organisatie niet, dan kun je klagen bij de Autoriteit Persoonsgegevens in Nederland of bij de Gegevensbeschermingsautoriteit in België.
5. Worden je gegevens misbruikt voor rekeningen of leningen, volg dan onze pagina identiteitsfraude: wat te doen?.

Wat de wet zegt

Het hangt af van de soort leak en van het land. In Nederland is het sinds 1 juli 2024 strafbaar om zonder toestemming seksueel beeldmateriaal van iemand openbaar te maken (art. 254ba Wetboek van Strafrecht, tot 2 jaar cel). In België is het verspreiden van seksueel getinte inhoud zonder toestemming strafbaar, ook als de persoon had ingestemd met de opname (art. 136 en 137 Strafwetboek). Wie inhoud verspreidt die jij hebt gemaakt, maakt inbreuk op je auteursrecht, dat automatisch geldt in de meer dan 180 landen van de Berner Conventie. Bij een datalek heeft het bedrijf dat je gegevens kwijtraakte verplichtingen volgens de AVG. Deze pagina is algemene informatie en geen juridisch advies: een advocaat kan je zeggen wat in jouw geval geldt.