Privacyrisico's van bezorgapps — Hoe Thuisbezorgd en Uber Eats met je gegevens omgaan
Je bezorgapps kennen je adres, telefoonnummer, betaalgegevens en eetgewoonten. Leer hoe je je privacy beschermt bij Thuisbezorgd, Uber Eats en Deliveroo.

Privacyrisico's van bezorgapps — Hoe Thuisbezorgd en Uber Eats met je gegevens omgaan
Elke keer dat je bestelt via Thuisbezorgd, Uber Eats of Deliveroo, geef je je naam, telefoonnummer, exact huisadres en betaalgegevens prijs — allemaal voor een pizza. Deze apps verwerken miljarden bestellingen per jaar en creëren gedetailleerde profielen van waar je woont, wat je eet en wanneer je thuis bent.
In 2024 schikte DoorDash een rechtszaak over het delen van klantgegevens met derden zonder duidelijke toestemming. Uber Eats is onder de loep genomen vanwege hoe lang bezorger-apps klantadressen bewaren. Het gemak is echt, maar de privacyafwegingen ook.
Wat bezorgapps verzamelen
| Gegevenstype | Waarom ze het nodig hebben | Privacyrisico |
|---|---|---|
| Volledige naam & telefoon | Contact voor bezorging | Spam, social engineering |
| Huisadres | Bezorglocatie | Stalking, inbraakdoelwitten |
| Betaalkaartgegevens | Betaling verwerken | Financiële fraude |
| Bestelgeschiedenis | Aanbevelingen, advertenties | Levensstijlprofilering |
| GPS-locatie | Realtime tracking | Analyse van bewegingspatronen |
| Reviews & foto's | Communitycontent | Indirecte identiteitsblootstelling |
Echte privacy-incidenten
Misbruik van klantgegevens door bezorgers
Bezorgers zien je volledige adres en soms je telefoonnummer. Er zijn meldingen gedocumenteerd van bezorgers die onaangekondigd terugkeerden naar klantadressen, persoonlijke berichten stuurden of contactgegevens bewaarden voor later.
Datalekken
DoorDash maakte een datalek bekend dat 4,9 miljoen klanten, bezorgers en verkopers trof. Gestolen gegevens omvatten namen, bezorgadressen, bestelgeschiedenis en de laatste vier cijfers van betaalkaarten. Grubhub maakte eveneens een lek mee waarbij contactgegevens van klanten werden blootgesteld.
Gegevensdeling met derden
Je bestelgegevens zijn waardevol. Bezorgplatformen delen geanonimiseerde (en soms niet zo geanonimiseerde) gegevens met restaurants, adverteerders en analysepartners. Je late-avondbestelpatroon wordt een datapunt dat aan marketeers wordt verkocht.
Privacybeschermingschecklist
Gebruik een tweede telefoonnummer
De meeste bezorgapps laten je je telefoonnummer wijzigen. Overweeg een apart nummer speciaal voor bezorgbestellingen, zodat je hoofdnummer privé blijft.
Minimaliseer adresgegevens
- Gebruik "Ontmoet aan de deur" of afhaalpunt in de lobby in plaats van appartement- en huisnummers te geven
- Vermijd het plaatsen van toegangscodes of poortcodes in bezorginstructies — deze worden permanent opgeslagen
- Overweeg bij huizen om aan de stoeprand te ontmoeten
Betaalveiligheid
- Gebruik digitale portemonnees: Apple Pay of Google Pay tokeniseren je kaartnummer zodat de werkelijke cijfers nooit door de app worden opgeslagen
- Speciale kaart: Gebruik een virtuele kaart of kaart met laag limiet uitsluitend voor bezorgapps
- Monitor transacties: Schakel realtime-meldingen in voor elke afschrijving
Controleer je app-machtigingen
- Locatie: Stel in op "Tijdens gebruik" — nooit "Altijd"
- Contacten: Weigeren (niet nodig voor bestellen)
- Camera/Microfoon: Weigeren tenzij je actief een review plaatst
- Meldingen: Sta bestelupdates toe, schakel marketing uit
Hoe je gevoelige toegangsinformatie veilig deelt
Als je een poortcode, gebouwtoegangs-PIN of parkeerinstructies met een bezorger moet delen, betekent het typen ervan in het notitieveld van de app dat het voor onbepaalde tijd op de servers van het platform wordt opgeslagen.
Een veiligere aanpak: maak een met wachtwoord beveiligde link op LOCK.PUB met je toegangsinstructies. Stel met Pro in dat de link maar één keer opent of binnen een uur verloopt. Deel de link in de bezorgnotities in plaats van de ruwe code. Zodra de bezorger hem heeft gebruikt of het uur voorbij is, werkt de link niet meer — in de app-notities staat dan een dode link, niet je code.
Vergelijking privacy-instellingen per platform
| Functie | Thuisbezorgd | Uber Eats | Deliveroo |
|---|---|---|---|
| Telefoonnummer verbergen | Standaard gemaskeerd | Standaard gemaskeerd | Standaard gemaskeerd |
| Bestelgeschiedenis verwijderen | Nee | Nee | Nee |
| Afmelden voor marketing | Ja | Ja | Ja |
| Gegevens downloaden (AVG) | Ja | Ja | Ja |
| Account verwijderen | Ja | Ja | Ja |
| Opgeslagen kaart verwijderen | Ja | Ja | Ja |
Voor gedeelde woonsituaties
Als je samenwoont met huisgenoten of familie en een gebouwtoeganscode deelt, worden bezorginstructies een gedeeld beveiligingsprobleem. Iedereen die eten bestelt, stelt de code potentieel bloot aan een andere bezorger.
Gebruik LOCK.PUB om een enkele met wachtwoord beveiligde memo te maken met gedeelde toegangsinformatie. Gezinsleden of huisgenoten openen deze met een gedeeld wachtwoord, en jij bepaalt wanneer het wordt bijgewerkt of (met Pro) verloopt — zonder dat de code in tientallen bezorgapp-databases staat.
Als je gegevens zijn gecompromitteerd
- Wijzig je wachtwoord bij de getroffen bezorgapp onmiddellijk
- Verwijder opgeslagen betaalmethoden en voeg nieuwe toe
- Controleer op ongeautoriseerde bestellingen in je geschiedenis
- Dien een klacht in bij de Autoriteit Persoonsgegevens
- Monitor je krediet — datalekken bij bezorgapps kunnen leiden tot identiteitsdiefstal
- Verzoek om gegevensverwijdering onder de AVG
Conclusie
Bezorgapps zijn een vast onderdeel van het moderne leven, maar ze verzamelen een opmerkelijke hoeveelheid persoonsgegevens bij elke bestelling. Gemaskeerde telefoonnummers, minimale adresgegevens, digitale portemonnee-betalingen en strikte app-machtigingen dragen flink bij aan het beschermen van je privacy.
Wanneer je gevoelige informatie zoals toegangscodes of adressen moet delen, overweeg dan LOCK.PUB te gebruiken om een met wachtwoord beveiligde link te maken — gratis om te beginnen, en met Pro bepaal jij wanneer de link niet meer opent.
Link aanmaken
Link aanmakenTrefwoorden
Misschien vind je dit ook leuk
AVG-gids voor Duitse bedrijven: checklist en belangrijkste eisen
DSGVO-boetes bereikten in 2025 een recordhoogte. Complete checklist met FG-plicht, meldplicht datalekken, NIS2, AI Act en DORA.
RGPD (AVG/GDPR) Compliance Gids voor Bedrijven in Frankrijk
Boetes tot 20 miljoen EUR of 4% van de omzet. Praktische RGPD-gids voor bedrijven in Frankrijk: toestemming, DPO, verwerkingsregister, melding datalekken binnen 72 uur, DPIA.
Spaans RGPD & LOPDGDD: gids gegevensbescherming voor bedrijven
Praktische gids voor GDPR/LOPDGDD-compliance voor bedrijven in Spanje. AEPD-handhaving, toestemming, DPO, meldingsplicht en boetes.