De Stentor en uw digitale privacy: wat weet DPG Media over u als abonnee?

De Stentor staat deze week hoog in de Nederlandse zoektrends. Niet alleen vanwege het regionale nieuws dat de krant brengt vanuit Overijssel, Gelderland en Flevoland, maar ook omdat steeds meer lezers zich afvragen: wat weet dit mediabedrijf eigenlijk over mij? DPG Media — de Belgische mediagroep die eigenaar is van De Stentor én negen andere Nederlandse dagbladen — ontving eerder van de Autoriteit Persoonsgegevens een boete van 525.000 euro voor een AVG-overtreding. De aanleiding was veelzeggend: het bedrijf vroeg abonnees die hun persoonsgegevens wilden inzien onnodig om een kopie van hun identiteitsbewijs. De Raad van State halveerde die boete tot circa 262.500 euro, maar het signaal staat als een paal boven water. Uw data als digitale krantenlezer is meer waard — en kwetsbaarder — dan u misschien denkt.

Wat maakt De Stentor een privacythema in 2026?

De Stentor is een van de grootste regionale dagbladen van Nederland. Met veertien editiekantoren — van Zwolle en Deventer tot Apeldoorn en Harderwijk — en een snel groeiend digitaal abonneebestand is de krant uitgegroeid tot een significant digitaal platform. Digitale abonnees loggen in via een DPG Media-account, en daarmee worden leesgedrag, advertentieklikken en navigatiepatronen automatisch gekoppeld aan één persoonlijk profiel.

In 2025 en 2026 diende de privacyorganisatie NOYB (None Of Your Business) vijftien klachten in bij Europese databeschermingsautoriteiten, gericht tegen DPG Media-nieuwssites wegens misleidende cookiebanners. De Autoriteit Persoonsgegevens kondigde tegelijkertijd aan regionale nieuwswebsites nauwlettender te controleren op naleving van de AVG. De Stentor — als onderdeel van DPG Media — valt binnen die bredere Europese handhavingsgolf. Wat betekent dat voor u als trouwe Stentor-lezer in Zwolle, Deventer of Apeldoorn?

Wat registreert De Stentor over uw leesgedrag?

Als digitale Stentor-abonnee geeft u bij aanmelding uw naam, e-mailadres, geboortedatum en betaalgegevens op. Dat is slechts het zichtbare gedeelte. Via trackingcookies en inloggedrag legt het DPG Media-platform vervolgens ook vast:

• Welke artikelen u leest — inclusief tijdsduur en leesdiepte per artikel
• Welke advertenties u bekijkt en aanklikt — gekoppeld aan uw abonneeprofiel
• Uw apparaattype, browser en IP-adres — voor technische doeleinden én voor gedragsanalyse
• Of u nieuwsbrieven opent — en welke links u daarin aanklikt
• Uw leesfrequentie per rubriek — sport, lokaal nieuws, economie, entertainment

Deze datapunten worden gecombineerd tot een uitgebreid lezersprofiel. Dat profiel wordt gebruikt voor gepersonaliseerde aanbevelingen en advertentietargeting. In gepseudonimiseerde vorm kan het ook worden gedeeld met advertentiepartners binnen het DPG Media-ecosysteem. Op zichzelf is dat niet verboden — maar de manier waarop toestemming wordt gevraagd, is de kern van de handhavingsproblematiek.

Dat de Autoriteit Persoonsgegevens al eerder ingreep bij DPG Media toont aan dat dit geen hypothetisch risico is, maar een aantoonbaar compliance-probleem bij één van de grootste mediagroepen van Nederland. Voor de gemiddelde De Stentor-lezer voelt dit abstract — totdat u zelf een inzageverzoek indient en op een muur van bureaucratie stuit.

Stel: u vraagt als Stentor-abonnee uw gegevens op

Neem het voorbeeld van Pieter (43, Deventer). Hij heeft drie jaar een digitaal abonnement op De Stentor. Op een ochtend ontvangt hij een commerciële e-mail van een onbekende partij — met een aanbod dat opvallend precies aansluit bij zijn leesinteresses in de rubriek Wonen & Tuin. Hij vermoedt dat zijn data is gedeeld en dient bij DPG Media een inzageverzoek in. Dat is zijn wettelijk recht op grond van artikel 15 van de AVG.

DPG Media reageert met de mededeling dat hij ter verificatie een kopie van zijn paspoort of identiteitskaart moet opsturen.

Dat verzoek is onrechtmatig. De Autoriteit Persoonsgegevens oordeelde eerder expliciet dat DPG Media niet zomaar een ID-kopie mag eisen als de identiteit van de verzoeker redelijkerwijs al bekend is. En dat is bij een actief abonnee die inlogt met een geregistreerd e-mailadres en maandelijks via automatische incasso betaalt, evident het geval. Naam plus e-mailadres volstaan voor identificatie.

Hier worden de getallen concreet:

• Als DPG Media zijn verzoek weigert of niet reageert binnen 30 dagen, heeft Pieter het recht een klacht in te dienen bij de AP
• Als de AP een overtreding vaststelt, kan zij een boete opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet van DPG Media — afhankelijk van welk bedrag hoger uitvalt
• Als de gegevensdeling met derden Pieter aantoonbaar schade heeft berokkend, kan hij aanvullend civielrechtelijk schadevergoeding eisen

Resultaat voor Pieter: hij herformuleert zijn verzoek — naam en e-mailadres, geen ID-kopie — en stuurt het opnieuw. DPG Media is verplicht te antwoorden. Als het bedrijf opnieuw om zijn paspoort vraagt of het verzoek opnieuw blokkeert, kan hij direct een officiële klacht indienen bij de Autoriteit Persoonsgegevens via het online klachtenformulier op autoriteitpersoonsgegevens.nl.

Uw vijf AVG-rechten als digitale Stentor-lezer

De AVG — in Nederland ook wel de Algemene Verordening Gegevensbescherming — geeft u als abonnee concrete, afdwingbare rechten. Ze zijn gratis uit te oefenen en vereisen geen juridische achtergrond, al is professionele begeleiding bij ingewikkelde gevallen aan te raden:

1. Recht op inzage (art. 15): U kunt bij DPG Media opvragen welke persoonsgegevens zij over u bewaren, voor welk doel die worden verwerkt en met welke partijen ze worden gedeeld. Geen ID-kopie vereist — uw naam en het e-mailadres van uw abonnement volstaan.

2. Recht op correctie (art. 16): Is uw adres verouderd of staat uw geboortedatum verkeerd geregistreerd? U heeft het recht onjuiste gegevens te laten aanpassen zonder extra kosten.

3. Recht op verwijdering (art. 17): Na opzegging van uw Stentor-abonnement kunt u vragen uw volledige profiel te verwijderen. DPG Media mag bepaalde administratieve gegevens voor wettelijke boekhoudkundige doeleinden bewaren, maar uw leesgedrag, advertentiehistorie en gedragsprofielen dienen op verzoek te worden gewist.

4. Recht op beperking (art. 18): Terwijl u een klacht onderzoekt of betwist, kunt u vragen de verwerking van uw gegevens tijdelijk op te schorten.

5. Recht op dataportabiliteit (art. 20): U kunt uw abonneegegevens in een machineleesbaar formaat (zoals CSV of JSON) opvragen — handig als u overstapt naar een andere nieuwsdienst.

Deze rechten gelden overigens voor alle DPG Media-titels waarvoor u abonnement neemt. Ook bij het Algemeen Dagblad — een zusteruitgave van De Stentor binnen DPG Media — spelen vergelijkbare AVG-vraagstukken. Wilt u weten hoe u oud nieuws over uzelf bij een Nederlandse krant kunt laten verwijderen, lees dan ons artikel over uw rechten bij een oud artikel in het Algemeen Dagblad.

Wanneer schakelt u een IT-privacyspecialist in?

Een eenvoudig inzageverzoek kunt u zelf indienen via privacy@dpgmedia.nl. Maar er zijn situaties waarbij professionele begeleiding niet alleen nuttig, maar ook strategisch verstandig is:

• DPG Media vraagt onterecht om een ID-kopie of reageert niet binnen de wettelijke termijn van 30 dagen
• U vermoedt dat uw leesdata is gedeeld met derden zonder uw expliciete toestemming
• U ontvangt phishingmails of ongewenste commerciële aanbiedingen die lijken samen te hangen met uw digitale krantabonnement
• U overweegt een formele klacht bij de Autoriteit Persoonsgegevens en wilt die juridisch correct opbouwen
• Er is sprake van een datalek waarbij uw gegevens openbaar zijn gemaakt

Een gecertificeerde IT-privacyspecialist kan uw verzoek juridisch onderbouwen, de respons van DPG Media beoordelen en zo nodig namens u een klacht indienen bij de AP. De autoriteit behandelt klachten van consumenten gratis en heeft de bevoegdheid te handhaven. Een eerste consult bij een IT-expert kost doorgaans 80 tot 150 euro — een fractie van de potentiële schade als uw gegevens onrechtmatig zijn verwerkt of gedeeld.

Dit artikel heeft een informatief karakter. Raadpleeg voor advies over uw specifieke situatie een gecertificeerde IT-privacyspecialist of juridisch adviseur.