Hoe je je telefoon in 2026 beschermt tegen trackers — de complete gids

De korte versie: telefoontracking valt uiteen in vier categorieën — tracking via SDK's in apps, websitetracking, providertracking en cross-device tracking door advertentienetwerken. Elk type vraagt om een andere verdediging. Geen enkele instelling of app stopt ze alle vier. De praktische aanpak is gelaagd: versnel eerst je privacyinstellingen in het besturingssysteem (gratis, duurt 10 minuten), voeg browserbeveiliging toe (gratis, duurt 5 minuten) en voeg daarna netwerkblokkering van trackers toe voor de tracking die OS- en browserinstellingen niet aanpakken. Hieronder vind je de volledige uiteenzetting van wat elk type tracking doet, welke verdedigingen tegen welke typen werken, en de stapsgewijze installatie voor zowel iPhone als Android.

De 4 soorten telefoontracking (en welke je daadwerkelijk kunt stoppen)

De meeste gidsen over "telefoontracking stoppen" behandelen tracking als één ding. Dat is het niet. Er zijn vier afzonderlijke mechanismen, elk uitgevoerd door verschillende partijen, elk met andere gegevens, via andere technische kanalen. Daarom stopt het uitzetten van één instelling het gevoel niet dat je over het internet wordt gevolgd — je hebt maar één van de vier aangepakt.

De rest van deze gids behandelt elk type en geeft je concrete stappen om het te verminderen of te elimineren. We behandelen iPhone en Android apart waar de stappen verschillen, en geven eerlijk de beperkingen aan — de dingen die je echt niet kunt stoppen zonder compromissen die de meeste mensen niet willen accepteren.

App-tracking op iPhone stoppen

Apps zijn voor de meeste mensen de grootste bron van telefoontracking. De gemiddelde iPhone heeft 80+ apps geïnstalleerd, en onderzoek van de EFF heeft aangetoond dat de gemiddelde gratis app 6 tracking-SDK's bevat die gegevens naar derden sturen, zelfs als je de app niet actief gebruikt. Zo schakel je ze uit.

1. Zet "Apps toestaan tracking te vragen" uit

Ga naar Instellingen > Privacy & beveiliging > Tracking en zet "Apps toestaan tracking te vragen" uit. Dit doet twee dingen: het verwijdert je IDFA (de advertentie-ID waarmee advertentienetwerken je activiteit in apps kunnen koppelen) en voorkomt dat apps überhaupt om toestemming vragen voor tracking. Zonder de IDFA verliezen tracking-SDK's de primaire identifier die ze gebruiken om cross-app profielen te bouwen. Dit is de instelling met de grootste impact op je iPhone.

Dit stopt tracking echter niet volledig. Zoals we hebben besproken in onze analyse van wat App Tracking Transparency niet stopt, kunnen apps nog steeds probabilistische fingerprinting gebruiken (IP-adres, apparaatmodel, schermformaat, tijdzone) om je te identificeren zonder de IDFA. Apple verbiedt dit, maar handhaving is beperkt.

2. App-machtigingen bekijken en beperken

Ga naar Instellingen > Privacy & beveiliging en bekijk elke categorie: Locatievoorzieningen, Contacten, Foto's, Microfoon, Camera, Bluetooth. Vraag je voor elke app af: heeft deze app deze machtiging nodig om te functioneren? Een weer-app heeft locatie nodig. Een zaklamp-app niet. Stel locatiemachtigingen in op "Tijdens gebruik van de app" in plaats van "Altijd" waar mogelijk. Schakel "Exacte locatie" uit voor apps die geen nauwkeurigheid op straatniveau nodig hebben — de globale locatie (bij benadering) is doorgaans voldoende voor weer, nieuws en vergelijkbare apps.

3. Apps die je niet gebruikt verwijderen

Dit klinkt vanzelfsprekend, maar het is een van de meest effectieve stappen. Apps met achtergrondverversing ingeschakeld kunnen gegevens verzamelen en verzenden, zelfs als je ze al maanden niet hebt geopend. Elke geïnstalleerde app is een potentiële trackingvector. Als je een app de afgelopen 30 dagen niet hebt gebruikt, verwijder hem dan. Je kunt hem altijd opnieuw installeren. Ga naar Instellingen > Algemeen > iPhone-opslag om te zien welke apps je recentelijk niet hebt gebruikt.

4. Trackerblokkering op netwerkniveau gebruiken

De bovenstaande stappen verminderen wat tracking-SDK's kunnen identificeren, maar ze stoppen de SDK's niet van het maken van netwerkverzoeken. De Facebook SDK blijft thuis bellen. Google Firebase blijft analyses sturen. Adjust en AppsFlyer blijven attributiepings verzenden. Om deze netwerkverbindingen daadwerkelijk te blokkeren, heb je filtering op netwerkniveau nodig — iets dat trackerverzoeken onderschept voordat ze je apparaat verlaten.

Opties zijn onder meer Casper's Cloak, NextDNS of AdGuard — alle drie blokkeren bekende trackerdomeinen op DNS-niveau, waardoor netwerkverzoeken niet worden voltooid, ongeacht welke app ze maakt. Dit onderschept tracking die ATT en machtigingsinstellingen niet kunnen stoppen, omdat het op de netwerklaag werkt in plaats van de app-laag. Wanneer de Facebook SDK probeert graph.facebook.com op te lossen voor trackingdoeleinden, retourneert het DNS-filter een lege respons en verlaten de gegevens je telefoon nooit.

App-tracking op Android stoppen

Het trackinglandschap op Android is structureel vergelijkbaar met dat van iPhone — apps bevatten tracking-SDK's, die SDK's gebruiken een apparaatadvertentie-ID en de gegevens stromen naar dezelfde derden. Maar de specifieke instellingen en hun locaties zijn anders.

1. Je advertentie-ID verwijderen

Vanaf Android 12 kun je je advertentie-ID volledig verwijderen in plaats van alleen opnieuw instellen. Ga naar Instellingen > Privacy > Advertenties > Advertentie-ID verwijderen. Op oudere Android-versies ga je naar Instellingen > Google > Advertenties > Advertentie-ID opnieuw instellen en schakel je "Afmelden voor advertentiepersonalisatie" in. De ID verwijderen is effectiever dan hem opnieuw instellen — een reset geeft je alleen een nieuwe ID waaromheen trackers direct een nieuw profiel beginnen te bouwen.

2. App-machtigingen grondig bekijken

Ga naar Instellingen > Privacy > Machtigingsbeheer. Bekijk Locatie, Camera, Microfoon, Contacten, Telefoon en Lichaamssensoren. Het machtigingssysteem van Android is op sommige punten gedetailleerder dan dat van iOS — je kunt machtigingen instellen op "Alleen toestaan tijdens gebruik van de app", "Elke keer vragen" of "Niet toestaan". Schakel voor locatie "Exacte locatie gebruiken" uit voor apps die dat niet nodig hebben. Controleer ook Instellingen > Privacy > Machtigingsbeheer > Apparaten in de buurt — dit regelt Bluetooth-scanning, dat sommige apps gebruiken voor Bluetooth-beacontracking (winkels, winkelcentra, stadions).

3. Gepersonaliseerde advertenties in Google-instellingen uitschakelen

Open de Google-app of ga naar myaccount.google.com/data-and-privacy. Schakel onder "Advertentiepersonalisatie" deze functie uit. Dit stopt Google niet van het verzamelen van gegevens, maar het stopt ze wel van het gebruiken van je gegevens voor gerichte advertenties — wat de financiële prikkel wegneemt voor de meest invasieve vormen van gedragsprofilering. Schakel ook Web- en app-activiteit, Locatiegeschiedenis en YouTube-geschiedenis uit als je bereid bent de personalisatiefuncties die ervan afhangen te missen.

4. Privé-DNS of VPN-gebaseerde blokkering gebruiken

Android 9+ heeft ingebouwde ondersteuning voor versleutelde DNS via de instelling Privé-DNS (Instellingen > Netwerk & internet > Privé-DNS). Wijs dit toe aan een filterend DNS-resolver — NextDNS, AdGuard DNS of Cloudflare's malwareblokkerende resolver (1.1.1.2) — voor systeembrede trackerblokkering zonder een VPN-app te installeren. Als alternatief bieden op VPN gebaseerde filteringapps (Casper's Cloak, AdGuard voor Android) dezelfde DNS-blokkering plus extra netwerkversleuteling. De VPN-aanpak is iets uitgebreider omdat het ook je verkeer versleutelt voor het zicht van je provider, maar het gebruikt de VPN-slot, wat betekent dat je niet tegelijkertijd een andere VPN kunt uitvoeren.

Websitetracking stoppen op elk apparaat

Websitetracking is wat de ervaring van "ik zocht op schoenen en nu zie ik overal schoenadvertenties" veroorzaakt. Het werkt via cookies, trackingpixels, fingerprinting-scripts en netwerkverzoeken van derden ingebed in webpagina's. Het goede nieuws: websitetracking is het meest blokkeerbare van de vier typen, omdat het meeste ervan via identificeerbare domeinen en scripts van derden verloopt.

Browserbeveiliging (de eerste laag)

Je keuze van browser maakt meer uit dan de meeste mensen beseffen. Safari heeft Intelligent Tracking Prevention (ITP), dat cross-site cookies automatisch beperkt, tracking-cookies degradeert naar een vervaltijd van 7 dagen en sommige fingerprinting-API's blokkeert. Firefox heeft Enhanced Tracking Protection (ETP), dat bekende tracking-cookies, fingerprinting-scripts, cryptominers en social media-trackers standaard blokkeert. Brave blokkeert advertenties en trackers van derden uit de doos en randomiseert sommige fingerprinting-API's. Chrome daarentegen biedt minimale ingebouwde trackingbescherming — het bedrijfsmodel van Google is afhankelijk van het advertentietracking-ecosysteem dat andere browsers blokkeren.

Praktisch advies: gebruik Safari op iPhone (het is sowieso de enige browserengine die Apple toestaat op iOS), Firefox of Brave op Android (beide ondersteunen volledige extensies) en Firefox of Safari op desktop.

Extensiebeveiliging (de tweede laag)

Installeer op desktopbrowsers en Firefox voor Android uBlock Origin — het is de meest effectieve content-blokkeerextensie, die gebruikmaakt van door de community onderhouden filterlijsten om tracking-scripts, pixels en fingerprinting-pogingen te blokkeren. Gebruik op iPhone Safari een contentblokkering zoals 1Blocker of AdGuard voor Safari (deze maken gebruik van Apple's Content Blocker API en werken binnen de beperkingen van Safari). Voor een uitgebreidere verkenning van iPhone-specifieke opties, zie onze gids voor het blokkeren van websitetrackers op iPhone.

Beveiliging op netwerkniveau (de derde laag)

DNS-gebaseerde blokkering onderschept trackers die browserextensies missen — met name CNAME-gemaskeerde trackers (waarbij het trackingdomein is vermomd als een subdomein van de eerste partij) en trackers in apps die helemaal geen browsers zijn (in-app webviews in Instagram, TikTok, Facebook, LinkedIn, enz.). Wanneer je op een link in de Instagram-app tikt, wordt die geopend in Instagram's in-app browser, die geen contentblokkering of uBlock Origin heeft. DNS-blokkering werkt in deze context nog steeds omdat het op de netwerklaag werkt, niet op de browserlaag. Tools zoals Casper's Cloak, NextDNS, Pi-hole en AdGuard DNS bieden allemaal deze laag.

Praktische gewoonten die helpen

Wis regelmatig cookies — of gebruik liever privé/incognitobrowsen voor elke zoekopdracht die je niet aan je profiel gekoppeld wilt zien (medisch, financieel, juridisch). Gebruik een aparte browser voor sites waarop je bent ingelogd (Gmail, Facebook, Amazon) en een andere browser voor anoniem browsen. Dit voorkomt dat Facebook je ingelogde identiteit koppelt aan je anoniem browsegedrag via cookies van derden.

Providertracking beperken

Je mobiele provider — AT&T, Verizon, T-Mobile of welke provider je ook gebruikt — heeft een uniek gezichtspunt. Ze kunnen elke DNS-query zien die je telefoon maakt (tenzij je versleutelde DNS gebruikt), elk IP-adres waarmee je verbinding maakt (tenzij je een VPN gebruikt) en je fysieke locatie via celmastertriangulatie op alle momenten dat je telefoon een cellulaire verbinding heeft. Sommige providers zijn verder gegaan: Verizon injecteerde berucht "supercookies" (UIDH-headers) in al het HTTP-verkeer, en meerdere providers hebben locatiegegevens verkocht aan externe makelaars.

Een VPN gebruiken

Een VPN versleutelt al het verkeer tussen je telefoon en de VPN-server. Je provider kan zien dat je verbonden bent met een VPN-server, maar ze kunnen niet zien welke websites je bezoekt, welke DNS-query's je maakt of welke gegevens je verstuurt. Dit neutraliseert DNS-gebaseerde surveillance en voorkomt injectie van supercookies. Gerenommeerde VPN-opties zijn Mullvad, IVPN en ProtonVPN — kies een provider met een geverifieerd no-logs-beleid en onafhankelijke audits. Als je al een DNS-filtertool zoals Casper's Cloak of AdGuard gebruikt die via een lokaal VPN-profiel werkt, profiteer je al van dit voordeel voor DNS-query's, al varieert de omvang van verkeersversleuteling per tool.

WiFi-scanning en Bluetooth-scanning uitschakelen

Zowel iPhone als Android scannen continu naar WiFi-netwerken en Bluetooth-beacons, ook als WiFi en Bluetooth "uit" staan (ze uitschakelen in het Bedieningspaneel/Snelle instellingen schakelt het scannen op de meeste apparaten niet volledig uit). Deze scans kunnen worden gebruikt voor binnenpositionering en nabijheidsregistratie. Op Android: Instellingen > Locatie > Locatiediensten > WiFi-scanning / Bluetooth-scanning — zet beide uit. Op iPhone: ga naar Instellingen > Privacy & beveiliging > Locatievoorzieningen > Systeemservices en schakel "Netwerken & draadloos" uit.

De eerlijke kanttekening: celmastertriangulatie

Je provider kent je globale locatie op alle momenten dat je telefoon een cellulaire verbinding heeft. Dit is inherent aan de werking van mobiele netwerken — je telefoon moet communiceren met nabijgelegen celmasten om gesprekken en data te ontvangen, en de locaties van die masten zijn bekend. Geen app, VPN of instelling kan dit veranderen. De enige manier om celmastertriangulatie te stoppen is Vliegtuigmodus inschakelen of de telefoon volledig uitschakelen. Dit is een fundamentele afweging: als je mobiele connectiviteit wilt, weet je provider ruwweg waar je bent (nauwkeurigheid varieert van 50 meter in stedelijke gebieden tot enkele kilometers in landelijke gebieden).

Cross-device tracking door advertentienetwerken stoppen

Advertentienetwerken volgen je niet alleen op één apparaat — ze bouwen "device graphs" die je telefoon, laptop, tablet, smart-tv en elk ander apparaat dat je gebruikt koppelen. De verbinding wordt gelegd via gedeelde inloggegevens (je logt in met Google of Facebook op al je apparaten), gedeelde IP-adressen (alle apparaten op je thuisnetwerk delen één publiek IP) en gedeelde gedragspatronen (dezelfde browsegewoonten, dezelfde tijdstippen, dezelfde locaties). Resultaat: zelfs als je tracking op je telefoon blokkeert, kan het advertentienetwerk de activiteit van je telefoon afleiden van je onbeschermde laptop, of omgekeerd.

Opt-out van advertentiepersonalisatie op alle platforms

Dit moet op elk platform dat je gebruikt worden gedaan. Op iPhone: Instellingen > Privacy & beveiliging > Apple-reclame > Gepersonaliseerde reclame — uitschakelen. Op Android: verwijder je advertentie-ID (zie hierboven). Op Google: myaccount.google.com > Data & privacy > Advertentiepersonalisatie — uitschakelen. Op Facebook/Meta: Instellingen > Accountscentrum > Advertentievoorkeuren > Advertentie-instellingen — beperk alles. Bezoek ook de opt-outpagina van de Digital Advertising Alliance en de NAI opt-out tool om je af te melden voor op interesses gebaseerde reclame van deelnemende netwerken.

Je ingelogde en anonieme activiteit scheiden

Het krachtigste device-graph signaal is een gedeelde login. Wanneer je in Chrome op zowel je telefoon als laptop bent ingelogd bij Google, koppelt Google moeiteloos alles wat je op beide apparaten doet. De verdediging: gebruik aparte browsers (of browserprofielen) voor ingelogde en anonieme activiteit. Gebruik op je telefoon Safari/Firefox voor anoniem browsen en Chrome alleen voor Google-diensten (of andersom). Gebruik op je laptop browserprofielen — één profiel ingelogd bij je accounts, een apart profiel (of een geheel andere browser) voor al het andere.

Device-graph SDK's blokkeren op netwerkniveau

De SDK's die device graphs bouwen — Facebook SDK, Google Firebase Analytics, Adjust, Branch, AppsFlyer — maken netwerkverzoeken naar bekende eindpunten. Trackerblokkering op netwerkniveau (DNS-filtering) onderschept deze verzoeken in alle apps op je apparaat. Wanneer DNS-blokkering voorkomt dat de Facebook SDK zijn trackingeindpunt oplost, kan de SDK geen gegevens bijdragen aan Meta's device graph. Dit verwijdert geen bestaande gegevens die Meta over je heeft, maar het stopt de doorlopende stroom van nieuw gedragsdata van je apparaat.

Geavanceerd: lokvogel-verkeer

Sommige privacytools gaan verder dan blokkeren door nep-netwerkverkeer te genereren — valse browsepatronen en zoekopdrachten die je gedragsprofiel vervuilen met ruis. Het idee is dat zelfs als er enige tracking doorheen komt, het profiel van de tracker over jou onbetrouwbaar wordt omdat het een mix van echte en nepsignalen bevat. Casper's Cloak bevat dit als optionele functie; AdNauseam doet iets soortgelijks specifiek voor advertentieklikken. Dit is een geavanceerde maatregel — blokkeren is belangrijker dan versluieren, maar versluieren voegt een nuttige tweede laag toe voor metadata-analyse die blokkeren alleen niet kan aanpakken.

De gelaagde aanpak — wat echt werkt

Geen enkel hulpmiddel stopt alle telefoontracking. De praktische strategie is het combineren van meerdere verdedigingslagen zodat elke laag opvangt wat de andere mist. Hier is de volledige stack, gerangschikt van eenvoudigst naar meest geavanceerd:

De minimale effectieve installatie (15 minuten): versnel OS-privacyinstellingen (ATT op iPhone, advertentie-ID verwijderen op Android, app-machtigingen bekijken) + installeer een privacybrowser of contentblokkering + schakel DNS-trackerblokkering in. Deze drie lagen stoppen de meerderheid van telefoontracking zonder technische expertise of significante verandering in hoe je je telefoon gebruikt.

De uitgebreide installatie (30 minuten): alles hierboven, plus een VPN voor bescherming op providerniveau, browsercompartimentering (aparte browsers voor ingelogde vs. anonieme activiteit) en opt-outs van de grote advertentiepersonalisatieplatforms. Dit pakt alle vier trackingtypen aan voor zover client-side tools dat kunnen.

Wat je niet kunt stoppen (eerlijke beperkingen)

Elke gids die "volledige" privacybescherming belooft, is misleidend. Hier zijn de dingen die geen combinatie van telefoninstellingen, apps of netwerktools volledig kan voorkomen:

Tracking door de eerste partij. Wanneer je Google Search, Gmail, Google Maps, YouTube of een andere Google-dienst gebruikt, houdt Google je activiteit bij binnen die diensten. Hetzelfde geldt voor Apple (binnen Apple-diensten), Meta (binnen Facebook, Instagram, WhatsApp), Amazon en elk ander platform. Dit is dataverzameling door de eerste partij — je gebruikt hun dienst en zij registreren hoe je die gebruikt. Geen blokkering kan of mag dit voorkomen; het is het basismechanisme waarmee deze diensten werken. Je verdediging is dienstverlenersselectie: gebruik privacyvriendelijke alternatieven waar praktisch (DuckDuckGo voor zoeken, Proton Mail voor e-mail, Signal voor berichten).

Celmastertriangulatie. Zoals besproken in de providersectie: als je telefoon een mobiele verbinding heeft, kent je provider je globale locatie. Geen software kan dit veranderen. De enige maatregel is Vliegtuigmodus, die de meeste mensen niet continu ingeschakeld kunnen houden.

Evolutie van apparaat-fingerprinting. Fingerprinting-technieken evolueren sneller dan verdedigingen. Browserleveranciers (Apple, Mozilla, Google) en extensieontwikkelaars bevinden zich in een constante wapenwedloop met fingerprinting-bedrijven. Nieuwe fingerprinting-vectoren — GPU-renderverschillen, AudioContext-variaties, batterij-API-gegevens, versnellingsmetermetingen — verschijnen regelmatig. Verdedigingen zoals randomisatie en API-beperking helpen, maar ze lopen altijd achter op de nieuwste technieken in plaats van er voor te lopen.

Serverside tracking. Wanneer een website je aankoopgegevens rechtstreeks van hun server naar Facebook stuurt (via Meta's Conversions API) of analyses serverside verwerkt (via Google's Measurement Protocol), kan geen enkele client-side tool dat verkeer zien of blokkeren. De gegevens stromen tussen twee servers die jij niet beheert. Serverside tracking groeit juist omdat client-side blokkering effectief is geworden — adverteerders verplaatsen dataverzameling naar de serverzijde om blokkeringen te omzeilen.

Volledige privacy vereist compromissen die de meeste mensen niet accepteren. Je zou een de-Googled Android-telefoon kunnen gebruiken, alleen via Signal communiceren, uitsluitend via Tor browsen, alleen met contant geld of Monero betalen en nooit een account aanmaken bij een mainstream dienst. Dit zou je traceerbaarheid dramatisch verminderen — en ook je telefoon aanzienlijk minder bruikbaar maken. Praktische privacy gaat over het vinden van de juiste balans tussen bescherming en bruikbaarheid voor jouw specifieke dreigingsmodel, niet over het bereiken van theoretische perfectie.

Conclusie

Telefoontracking is niet één ding — het zijn vier afzonderlijke mechanismen (app-SDK's, websitetrackers, providersurveillance en device graphs van advertentienetwerken), elk met andere verdedigingen. De meest effectieve aanpak is gelaagd: verstel je OS-privacyinstellingen om de gemakkelijke identifiers af te snijden, gebruik een privacyvriendelijke browser om websitetrackers te blokkeren, voeg DNS-blokkering toe om de app-level tracking te onderscheppen die OS-instellingen missen, en voeg optioneel een VPN toe om te beperken wat je provider kan zien. Geen enkel tool stopt alles, maar de combinatie pakt de overgrote meerderheid van tracking aan die een gemiddelde telefoongebruiker treft. Begin met de gratis instellingswijzigingen (15 minuten) en besluit daarna of de resterende lacunes aanvullende tools rechtvaardigen.