Mijn data is doorverkocht aan een derde partij — wat moet ik doen?

Doorverkopen van persoonsgegevens is een aparte verwerking — vereist uitdrukkelijke toestemming die specifiek voor doorgifte naar derde is gegeven. Onder algemene voorwaarden verstopt = geen geldige toestemming. Hoe ontdek je het? Onbekende reclame in je mailbox of telefoon, "you may be interested in..." in een dienst waar je nooit was, BKR-/ kredietregister vermelding zonder oorspronkelijke aanvraag. Routes: (1) Inzage bij oorspronkelijk bedrijf (Art. 15) — vraag expliciet "aan welke partijen is mijn data doorgegeven of verkocht, en op welke grondslag?". (2) Verwijdering bij elke derde partij (Art. 17) — als doorgifte zonder grondslag = onrechtmatige verwerking. (3) AP-klacht — datadelen zonder grondslag is een van de zwaarste AVG-overtredingen, boetes Art. 83 lid 5 tot €20m / 4%. (4) Schadeclaim Art. 82 — sinds CJEU 2023-2024 (UI v Österreichische Post) ook stress + controleverlies = schade. Typische bedragen €500-€2.500. Beruchte zaken 2023-2025: energie-bedrijven, telco's, en data-brokers in NL hebben honderdduizenden klantgegevens doorverkocht zonder geldige consent — meerdere AP-boetes >€500k.