De Beste Webscraping-tools en Software in 2025

Als je hier bent beland, heb je waarschijnlijk al geprobeerd wat elke andere Google-gids aanraadt — een telefoonnummer in de Facebook-zoekbalk plakken, Instagram openen en hopen op een wonderlijke lookup, Truecaller starten en hopen op een volledig social profiel — en niets daarvan werkte. Je doet niets verkeerd. De methoden die de meeste artikelen nog steeds aanraden, werkten al niet meer tussen 2019 en 2026. Die artikelen zijn gewoon nooit bijgewerkt.

Bij Thunderbit steekt mijn team veel tijd in het bekijken van hoe webdata-extractie, AI-workflows en browserautomatisering in de praktijk uitpakken op echte platforms. Daardoor heb ik minder geduld dan de meeste mensen met advies als "typ het nummer in de zoekbalk" dat al vijf jaar niet meer klopt.

Deze pagina is mijn poging om de eerlijke versie voor 2026 te schrijven: wat elk platform vandaag echt toestaat, met de officiële bron erbij, hoe je moet nadenken over waarom je zoekt voordat je een tool kiest, en welke achterhaalde trucs je vooral moet laten liggen.

Het korte antwoord

Heb je maar 60 seconden?

Op zoek naar een oude vriend? Sla het nummer op in je telefooncontacten en gebruik daarna de contact-synchronisatie of vriendenvind-functie van een of twee relevante apps. Dit is in 2026 nog steeds de enige "gratis + native" methode die echt werkt, en zelfs dan alleen als de ander ontdekbaarheid niet heeft uitgezet.
Wil je een marketplace-tegenpartij of onbekende beller checken? Gebruik een spamdatabase aan de kant van de provider (Truecaller, Hiya, of de app van je provider), niet een tool om sociale accounts te vinden.
Doe je B2B-prospectverrijking? SignalHire, RocketReach en Apollo zijn de gangbare tools die hiervoor zijn gebouwd, maar gebruik ze alleen voor doeleinden die zijn toegestaan onder hun voorwaarden en de privacywet. Gebruik reverse-lookup-uitkomsten niet voor werving, huurdersscreening, krediet- of verzekeringsbeslissingen.
Onderzoek je fraude of doe je journalistiek? Werk met een workflow die door juristen is goedgekeurd, gebruik waar het past gelicentieerde bronnen, check handmatig en leg een wettelijke grondslag vast. AI kan helpen om legaal verzameld materiaal te ordenen; het mag geen privépersoon voor je identificeren, verrijken, profileren of volgen.
Probeer je iemand te identificeren die juist onvindbaar wil blijven? Stop dan. In veel rechtsgebieden schuift dit van "onderzoek" richting regels tegen stalking, intimidatie en gegevensbescherming. Geen enkele tool kan betrouwbaar iemand blootleggen die zijn privacy-instellingen heeft aangescherpt, en proberen daar omheen te werken is juridisch geen goed uitgangspunt.

De rest van dit artikel is de lange versie van waarom — en wat er is veranderd.

Phone lookup method map for 2026

Het draaiboek van 2020 is dood. Dit werkt er in 2026 echt nog.

Het genre "zoek iemand op via telefoonnummer" op Google zit nog steeds vast in 2019. De helft van de lijstjes zegt nog altijd dat je een nummer in de Facebook-zoekbalk moet plakken. Dat stopte in september 2019, toen Facebook de contact-importer enumeration patchte nadat misbruik aan het licht kwam. Die patch was niet optioneel — Meta verwees er later naar toen de Ierse Data Protection Commission hen in november 2022 een boete van €265 miljoen oplegde, juist omdat de oude Facebook Search, Messenger Contact Importer en Instagram Contact Importer lookup van telefoonnummer naar profiel op grote schaal mogelijk maakten.

Met andere woorden: de truc die iedereen je nog steeds aanleert, is precies de truc die de grootste privacyboete van het decennium veroorzaakte. Die komt niet meer terug.

Op de grote platforms — Instagram, Facebook, X, TikTok, Snapchat, WhatsApp, Telegram, Signal, LINE, Viber, Discord, LinkedIn — is er geen enkel universeel zoekvak meer dat simpelweg "telefoonnummer invoeren, profiel krijgen" doet, tenzij de privacy-instellingen van het doel dat toestaan. Sommige platforms hebben die functie helemaal verwijderd. Andere lieten een instelling bestaan, maar maakten ontdekbaarheid kleiner en minder zichtbaar. Weer andere vereisen contactsync, wederzijdse context of allebei. Het eindresultaat is hetzelfde: het tijdperk van telefoon als publieke identificatie is voorbij.

De rest van dit artikel is de praktische kaart van wat er nog over is, en wat je in plaats daarvan moet gebruiken.

2019 → 2026: hoe telefoon-gebaseerde ontdekbaarheid moeilijker werd

Je kunt de verschuiving lezen als een zevenjarige boog:

September 2019 — Facebook patcht de kwetsbaarheid in de contact-importer enumeration nadat onderzoekers en journalisten laten zien dat die kan worden gebruikt om op schaal telefoonnummers aan profielen te koppelen. Meta's eigen uitleg over de tijdlijn staat hier.
April 2021 — Een Facebook-dataset met 533 miljoen records (inclusief telefoonnummers, namen, locaties en account-ID's) duikt opnieuw op in een hackforum. Volgens Meta kwam die uit scraping vóór de contact-importer-aanpassingen van september 2019.
November 2022 — De Ierse Data Protection Commission legt Meta een boete van €265 miljoen op onder GDPR-artikelen 25(1) en 25(2), en noemt de drie contact-importer-functies expliciet. Dit is het kantelpunt voor de hele sector: zodra enumeratie op basis van telefoonnummer een toezichtsrisico van negen cijfers werd, hadden platforms weinig reden om ontdekbaarheid weer losser te maken.
Oktober 2023 — Californië ondertekent de Delete Act (SB 362), waarmee één centrale verwijderroute ontstaat voor datamakelaars, inclusief de reverse-phone-lookup-categorie.
Januari & april 2024 — De FTC publiceert haar bevel tegen X-Mode / Outlogic, waarmee de verkoop van gevoelige locatiegegevens wordt verboden. Dat remt de bredere datamakelaar-markt af die veel reverse-lookupdiensten voedt.
Februari 2025 — Het verbod uit EU AI Act artikel 5 op het ongericht scrapen van gezichtsafbeeldingen voor gezichtsherkenningsdatabases treedt in werking, waardoor consumenten-workflows voor gezichtsherkenningsdatabases juridisch giftig worden in Europa.
Juni 2026 (gepland) — Het zakelijke berichten-ecosysteem van WhatsApp bereidt zich voor op gebruikersnamen en business-scoped user ID's, nog een signaal dat berichtenidentiteit weg beweegt van ruwe telefoonnummers.

Phone discovery privacy timeline from 2019 to 2026

Als je die datums op een muur zet, springt de trend meteen in het oog. Elk moment laat zien dat het systeem strenger wordt, nooit soepeler. Er is geen realistisch scenario waarin "typ het telefoonnummer in de zoekbalk" terugkomt.

Eerst: bepaal waarom je zoekt

De grootste reden waarom mensen dit onderwerp zo frustrerend vinden, is dat ze vijf verschillende taken met één en dezelfde tool proberen uit te voeren. De taak bepaalt het juridische kader, de toolcategorie en de realistische kans van slagen. Wees eerlijk over welke het voor jou is.

(1) Een beller verifiëren / spam checken. Gebruik een spamdatabase van een provider of community. Je hoeft niet echt "het sociale profiel te vinden" — je wilt weten of je moet opnemen.
(2) Iemand terugvinden die je echt kent. Contactsynchronisatie op 1–2 platforms is de enige native methode die nog over is, en die werkt alleen als de ander telefoon-ontdekbaarheid heeft aangezet. In de praktijk is dit veel minder betrouwbaar dan in 2020.
(3) B2B sales- of recruitment-outreach. Reverse-contact-verrijkingstools (SignalHire, Apollo, RocketReach) bestaan voor deze categorie. Ze hebben allemaal FCRA-disclaimers — lees die — en je mag reverse-lookup-uitkomsten niet gebruiken voor hiring, huurdersscreening, krediet-, verzekerings- of andere geschiktheidsbeslissingen onder 15 U.S.C. § 1681.
(4) Journalistiek, fraudeonderzoek of ander onderzoek in het publieke belang. Gebruik een gedocumenteerde workflow die door juristen is goedgekeurd. AI kan helpen om al rechtmatig verkregen bronmateriaal te organiseren, maar de uiteindelijke identificatie hoort bij een mens met een legitieme opdracht.
(5) Een marketplace-tegenpartij controleren. Reverse-lookup-aggregator plus een controle van de naam op het platform zelf. Laag risico als je een transactie verifieert, hoog risico als je iemand wilt doxxen.

Twee dingen die je sowieso niet moet doen, ongeacht je motief: een ex of ongewenste contactpoging stalken (illegaal onder de meeste anti-stalkingstatuten in de VS, bijvoorbeeld California Penal Code § 646.9), en intimiderende outreach sturen naar een nummer dat je zonder toestemming hebt verkregen. Geen enkele tool hieronder is een excuus als dat je bedoeling is.

Probeer dit eerst: de native contact-synchronisatie-route

Als je doel is iemand terugvinden die je al kent, is dit de meest nette workflow die ik zou proberen vóór ik betaal voor een reverse-lookupdatabase. Het is geen magie; het is een toestemming-gebaseerde match.

Sla het nummer op als één contact in je telefoon.
Kies één of twee platforms waar die relatie echt logisch is. Voor een oude klasgenoot kan Instagram of TikTok logisch zijn. Voor een professionele relatie is LinkedIn zinvoller.
Gebruik de native contact-sync of friend-discovery flow van het platform.
Zie een match als een aanwijzing, niet als bewijs. Namen, profielfoto's en hergebruikte telefoonnummers kunnen misleiden.
Zet contact-synchronisatie uit en verwijder geüploade contacten zodra het platform je die controle geeft.

De praktische versie: Instagram, TikTok, Snapchat en X zijn afhankelijk van contactsync plus de discoverability-instellingen van het doel. Signal kan het exacte gebruikersnaamformaat vereisen als iemand telefoonnummer-ontdekbaarheid strakker heeft ingesteld. Discord's vriendenvind-functie werkt alleen als beide kanten de contactgebaseerde flow toestaan. LINE en Viber zijn nog steeds meer contactlijst-gericht, maar blijven afhankelijk van app-instellingen, regio-/versieregels en de accountkeuzes van de ander. Als er na één of twee relevante apps niets matcht, is de meest waarschijnlijke verklaring dat het account niet via telefoon vindbaar is.

Per platform: wat elk platform in 2026 echt toestaat

Hier volgt de lange versie. Elke claim hieronder heeft een officiële bronlink; niets hiervan komt uit een derdehands SEO-blog of "news roundup."

Facebook (Meta)

De instelling "Who can look you up using the phone number you provided?" bestaat nog steeds, met opties voor Everyone / Friends of Friends / Friends. Wat anders is: de upload-side enumeration die bulklookups mogelijk maakte, werd in september 2019 gepatcht, en de privacyhouding rond telefoonontdekbaarheid is veel strenger dan oude lijstjes aannemen. Meta's eigen uitleg over de fix staat hier.

Als het doel "Everyone" heeft aangezet, kan een vriend die is ingelogd op Facebook hen nog steeds vinden door het volledige nummer in de zoekbalk te plakken. Veel gebruikers hebben die instelling niet open laten staan, en daarom mislukt die oude truc zo vaak.

Instagram

Instagram heeft geen UI om op telefoonnummer te zoeken. De enige route is contactsync: koppel je telefoonboek aan je account vanuit het Accounts Center, en Instagram probeert mensen uit je contacten te koppelen aan bestaande Instagram-accounts. Volgens hun eigen documentatie: "When your contact list is connected, it's periodically synced and securely stored on Instagram's servers." Je kunt geüploade contacten altijd weer loskoppelen en verwijderen.

In de praktijk werkt dit alleen voor accounts waarvan de eigenaar een telefoonnummer aan het account heeft gekoppeld en geen opt-out voor ontdekbaarheid heeft ingesteld. Beide voorwaarden moeten kloppen.

X (Twitter)

X heeft een pagina voor discoverability-instellingen die bepaalt of je telefoonnummer gematcht kan worden. Er is geen openbaar zoekvak voor telefoonnummers; de enige route is je contacten uploaden en X laten proberen te matchen. De drempel ligt hoog: een match hangt af van of de ander telefoonontdekbaarheid heeft aangezet én van het feit dat jij de contact-uploadflow gebruikt. X's eigen helptekst zegt ook dat "Your email address and phone number are not publicly displayed on X, even if you have enabled the setting that lets others find you by your email address or phone number."

TikTok

TikTok's functie Find Friends from contacts werkt nog steeds. De lat ligt hoog: het doel moet een telefoonnummer aan hun account hebben gekoppeld en de instelling "Suggest your account to others" hebben uitgeschakeld, en de zoeker moet contactsync aan hebben staan én het nummer in de contacten hebben. Alle drie de voorwaarden moeten kloppen.

WhatsApp is de interessantste case. In oktober 2024 kondigde Meta Identity Proof Linked Storage (IPLS) aan en liet het gebruikers contacten in de app opslaan en beheren in plaats van via het adresboek van de telefoon. Het duidelijkste publieke signaal in 2026 zit aan de zakelijke berichtenkant: aanbieders bereiden zich voor op een uitrol van gebruikersnamen en business-scoped user ID's, waarbij een ruw telefoonnummer mogelijk niet langer in elk webhook-payload aanwezig is.

De truc met wa.me/{phone-number} openen werkt nog steeds in de beperkte zin dat je een chat kunt proberen te starten met een nummer, en je kunt mogelijk de profielfoto en naam zien als het doel die op "Everyone" heeft staan in de WhatsApp-privacy-instellingen. Ik zou daar geen duurzame lookup-strategie op bouwen. WhatsApp is vandaag voor veel gebruikers nog steeds telefoonnummer-gecentreerd, maar de productrichting is minder telefoonnummerblootstelling, niet meer.

Telegram heeft een privacy-instelling "Who can find me by my number?" met drie opties: Everybody / My Contacts / Nobody. De standaardinstelling is "My Contacts." De FAQ op telegram.org/faq beschrijft de controles.

Signal

Signal heeft nu expliciete privacy-instellingen voor telefoonnummers en gebruikersnamen. De belangrijkste instelling is "Who can find me by my number." Als iemand die op "Nobody" zet, zegt Signal dat anderen de exacte unieke gebruikersnaam van die persoon nodig hebben om een verbinding te starten. Signal gebruikt telefoonnummers nog steeds voor registratie, maar het is niet langer veilig om aan te nemen dat een telefoonnummer een vindbare Signal-identiteit is.

LINE

LINE ondersteunt in sommige gevallen nog steeds het toevoegen van vrienden via telefoonnummer, maar dat is begrensd door instellingen en regionale/versiegebonden beperkingen. LINE's Help Center zegt dat de andere persoon "Allow others to add me" moet inschakelen om zoeken op telefoonnummer te laten werken, en vermeldt apart dat zoeken op telefoonnummer voor veel accounts buiten Hongkong, Japan, Korea, Taiwan en Thailand beperkt is. Als telefoonzoekopdrachten mislukken, stuurt LINE gebruikers zelf richting QR-codes, links, LINE ID of introducties via groepsleden.

Viber

Viber blijft meer gericht op telefooncontacten dan veel sociale platforms. De officiële gids voor synchroniseren, toevoegen en delen van contacten zegt dat Viber synchroniseert met je telefooncontacten zodra de app toestemming heeft. Dat maakt het nuttig om te controleren of een nummer dat al in je adresboek staat ook op Viber zit, maar het moet nog steeds niet worden gezien als een publieke people-search-engine.

LinkedIn biedt geen telefoon-naar-profiel zoekfunctie. Telefoonnummers verschijnen alleen in het Contact Info-gedeelte als de eigenaar dat vrijwillig heeft ingevuld, en zelfs dan alleen zichtbaar voor directe connecties. Het overzicht van hoe LinkedIn geïmporteerde contacten behandelt staat hier. Als je een CSV met contacten uploadt waarin een telefoonnummer staat, kan dat iemand zichtbaar maken in People You May Know — maar het onthult niet direct een profiel in je zoekresultaten.

Snapchat

Snap voerde in 2023 belangrijke veiligheidsmaatregelen voor tieners in, waarbij meerdere wederzijdse vrienden nodig zijn voordat een 13–17-jarige in Search of Quick Add verschijnt. De Quick Add-weergave zelf werd in 2024 hernoemd naar Find Friends, met uitgebreidere waarschuwingen in de app. De contactsync-mechaniek bestaat nog steeds voor ontdekking tussen volwassenen, maar de drempel is veel hoger dan drie jaar geleden.

Discord

Discord's Find Your Friends-functie is contactontdekking, geen publieke telefoonzoekfunctie. Discord zegt dat de functie periodiek telefoonnummers van je telefoon synchroniseert naar zijn servers, ze hasht, en alleen gehashte data vergelijkt wanneer beide gebruikers ontdekking hebben ingeschakeld. De praktische consequentie is eenvoudig: als een van beide partijen niet heeft ingestemd met de flow, onthult een telefoonnummer geen Discord-account.

Google-account

Google behandelt je telefoonnummer als een herstel-signaal, niet als een ontdekkings-signaal. Het nummer wordt gebruikt om je te waarschuwen voor verdachte inlogpogingen en voor herstelcontacten, niet om je Google-account zichtbaar te maken voor mensen die erop zoeken.

Als je het e-mailadres vergeet dat aan een telefoonnummer gekoppeld is, kun je de Google-account-herstelstroom gebruiken op accounts.google.com/signin/usernamerecovery — maar dat is bedoeld voor je eigen nummer, en het geeft gemaskeerde informatie terug die bedoeld is om identiteit te bevestigen in plaats van een lookup mogelijk te maken.

De contactsync-truc: de ene native methode die nog werkt

Ik wil hier specifiek over zijn, omdat contactsync de enige native sociale methode is die de inkrimping van 2019–2025 heeft overleefd, en het is belangrijk om de afweging goed te begrijpen.

De werking is vergelijkbaar op Instagram, TikTok, Snapchat, X, Discord, LINE, Viber en (in een andere vorm) WhatsApp. Je slaat het telefoonnummer van het doel op in het adresboek van je telefoon. Daarna open je het platform en zet je contactsync of vriendenvinden aan. Het platform verwerkt je adresboek — soms door het te uploaden, soms door het eerst te hashen — vergelijkt de nummers met bestaande accounts, en toont alleen accounts waar de eigenaar en de platformregels ontdekbaarheid toestaan.

Contact sync flow with privacy settings gate

De afweging is echt: in ruil voor het vinden van één account heb je je hele telefoonboek geüpload naar een platformbeheerder die het opslaat en gebruikt om suggesties als "Mensen die je misschien kent" voor anderen aan te drijven. Volgens Instagram's eigen documentatie opnieuw: "When your contact list is connected, it's periodically synced and securely stored on Instagram's servers." Je kunt het later loskoppelen, maar de data is al verwerkt.

Waarom dit minder vaak werkt dan concurrerende artikelen beweren: privacyregelgeving, een geschiedenis van misbruik en veiligheidsaanpassingen op platformniveau hebben contactontdekking in een smallere baan geduwd. De groep accounts die via contactsync vindbaar is, is een fractie van wat oudere artikelen suggereren.

Tools van derden voor reverse lookup: wat nog legaal is, en wat is veranderd

Dit is de categorie waar de regelgeving het hardst is verschoven, en waar de kloof tussen "wat de homepage van de tool belooft" en "wat je daadwerkelijk met de output mag doen" het grootst is.

Ik zou de markt eerst opdelen in categorieën voordat ik tools noem. Een caller-ID-app, een people-search-broker en een B2B-verrijkingsdatabase zijn niet inwisselbaar, ook al accepteren ze alle drie een telefoonnummer.

Caller ID / spamreputatie: Truecaller, Hiya en provider-apps zijn het meest geschikt om onbekende bellers te checken. Ze kunnen bellerlabels, spamscores en communitymeldingen tonen, maar zijn geen sociale-accountzoekers.
Consumenten-people-search brokers: Spokeo, BeenVerified en Whitepages lijken meer op tools voor openbare registers. Zie hun uitkomst als een aanwijzing om te verifiëren, niet als bewijs.
B2B contactverrijking: Apollo, RocketReach en SignalHire zijn gebouwd voor zakelijke prospectie en bedrijfsresearch, maar hun voorwaarden, toestemmingsvereisten, FCRA-limieten en outreach-wetgeving doen ertoe.
Platform-native contactsync: Instagram, TikTok, Snapchat, X, Discord, LINE, Signal en Viber kunnen alleen accounts tonen wanneer de relevante instellingen dat toestaan. De privacy-afweging is dat je mogelijk je adresboek synchroniseert.
Workflow voor onderzoek op publieke bronnen: Officiële gidsen, registers, websites en marketplaces kunnen journalistiek, fraudetoetsing of marktonderzoek ondersteunen wanneer er een rechtmatig doel en menselijke verificatie is.

Elke consumer-facing reverse-lookupsite — Spokeo, BeenVerified, Whitepages, Truecaller's premium tier — bevat een FCRA-disclaimer. Die disclaimer is niet decoratief: onder 15 U.S.C. § 1681 mag je deze data niet gebruiken voor hiring, huurdersscreening, krediet- of verzekeringsbeslissingen. De FTC-zaak tegen Spokeo (afgesloten met een schikking van $800.000) maakte duidelijk dat zelfs Spokeo als Consumer Reporting Agency wordt behandeld wanneer het zich richt op recruiters.

Twee relevante regelgevingsverschuivingen in 2026:

De California Delete Act (SB 362) creëert een mechanisme via één portaal voor inwoners van Californië om verwijdering aan te vragen bij geregistreerde datamakelaars. Het portaal is nog in opbouw, maar verandert op lange termijn de rekensom van deze databases doordat broker-opt-outs makkelijker op schaal kunnen worden uitgevoerd.
Het definitieve FTC-bevel tegen X-Mode / Outlogic in april 2024 verbiedt de verkoop van gevoelige locatiegegevens volledig. Dat doodt reverse-phone-lookup niet direct, maar het laat zien dat de FTC bereid is op te treden, en het heeft het bredere datamakelaar-ecosysteem afgekoeld dat veel van deze tools voedt.

Voor bredere context over waarom transparantie rond datamakelaars een terugkerende FTC-zorg is, blijft dit PBS NewsHour-interview met toenmalig FTC-voorzitter Edith Ramirez een nuttige achtergrond. De juridische bronnen blijven de FTC- en wetslinks hierboven.

PBS NewsHour: FTC urges more online privacy protection from data brokers

Een eerlijke disclaimer die de meeste mensen niet willen horen: de herkomst van data in commerciële reverse-lookupdatabases is vaak ondoorzichtig. Sommige records zijn mogelijk gelicentieerd, sommige zijn samengesteld uit openbare registers, en sommige zijn mogelijk terug te voeren op oude gescrapete of gelekte datasets, waaronder de Facebook-contact-importer-scrape die in 2021 opnieuw opdook. Als een product niet kan vertellen waar een match vandaan komt, behandel die match dan als een aanwijzing om te verifiëren, niet als een bevestigde identiteit.

AI-ondersteund onderzoek op publieke bronnen: de grens

Ik ben daar eerlijk over, want doen alsof dat niet zo is is precies het soort gedrag waar ik met dit artikel tegenin wil gaan.

Het nuttige werk in 2026 is niet langer "wat staat er in een database die aan een telefoonnummer hangt." De databases zijn smaller geworden; het gelekte spul is ouder; de toezichthouders zijn scherper geworden. Wat juist de andere kant op is veranderd, is AI's vermogen om openbare informatie snel te structureren: bedrijvengidsen, openbare marketplace-lijsten, bedrijfswebsites, officiële registers, klachtpagina's, helpcenter-records en andere webpagina's waarvoor vroeger veel handmatig knip- en plakwerk nodig was.

Dat kan nuttig zijn in legitieme onderzoeksworkflows, maar er moet een harde grens zijn:

Je mag automatisering gebruiken om openbare pagina's te verzamelen en te structureren wanneer je een rechtmatig doel hebt.
Je mag een LLM gebruiken om al rechtmatig bronmateriaal samen te vatten, entiteiten te extraheren, records te dedupliceren of een controlelijst voor te bereiden.
Je mag een LLM of scraper niet gebruiken om een privépersoon te identificeren, verrijken, profileren of volgen op basis van een telefoonnummer, een gezichtsafbeelding of verspreide openbare sporen.
Je mag model-uitkomsten niet behandelen als identiteitshypothesen in plaats van bevindingen. Als de workflow over een persoon gaat, moet een mens met een legitieme opdracht elke claim verifiëren tegen bronmateriaal en juridische beperkingen.

Daar past Thunderbit ook in. Thunderbit kan teams helpen om openbare webpagina's om te zetten in gestructureerde data voor compliant onderzoeksworkflows — bijvoorbeeld marktmonitoring, QA van openbare gidsen, onderzoek naar spam-patronen of analyse van marketplaces. Ik zou het niet neerzetten als een tool om "iemands privé-accounts op basis van een telefoonnummer te vinden." Dat is de verkeerde belofte en het verkeerde juridische standpunt.

De grens wordt bovendien strikter. EU AI Act artikel 5 verbiedt het ongericht scrapen van gezichtsafbeeldingen voor gezichtsherkenningsdatabases; onder artikel 113 geldt het hoofdstuk over verboden praktijken sinds 2 februari 2025. Dat maakt elke beeldzoekopdracht niet hetzelfde, maar het maakt consumenten-workflows voor gezichtsherkenningsdatabases juridisch giftig in de EU. Grote modelaanbieders trekken ook een harde lijn bij het identificeren van privépersonen. Modellen mogen materiaal samenvatten dat je al rechtmatig hebt verzameld met toestemming of een andere geldige grondslag. Ze mogen niet worden gebruikt om een privépersoon te identificeren, verrijken, profileren of volgen op basis van een telefoonnummer, een gezichtsafbeelding of verspreide openbare sporen.

De juridische ondergrens: wat je niet mag doen, zelfs als het technisch kan

"Ik vond het op Google" is geen juridisch verweer. De ondergrens hangt af van wie je bent en waar je werkt.

Verenigde Staten (federaal): De FCRA (15 U.S.C. § 1681) beperkt consumer-report-achtige toepassingen van reverse-lookup-uitkomsten. De FTC handhaaft tegen oneerlijke en misleidende praktijken in de datamakelaarsmarkt — het X-Mode-bevel is de recente maatstaf. Veel staten hebben anti-stalking- en cyberharassmentwetten; California Penal Code § 646.9 is het modelvoorbeeld.

EU / VK: Telefoonnummers zijn persoonsgegevens onder GDPR. Verwerking vereist een wettelijke grondslag onder artikel 6; voor elk commercieel gebruik beroep je je meestal op gerechtvaardigd belang (artikel 6(1)(f)), wat een belangenafweging tegen de rechten van de betrokkene vereist. De EDPB-richtlijnen 1/2024 leggen uit hoe die toets hoort te verlopen. De betrokkene heeft ook een recht op verwijdering dat je moet kunnen honoreren.

Specifiek Californië: Telefoonnummers zijn "persoonlijke informatie" onder CCPA / CPRA. De Delete Act (SB 362) creëert het kader voor een centrale verwijderroute.

Robocalls en sms: STIR/SHAKEN caller-ID-authenticatie is nu verplicht voor Amerikaanse providers (FCC-overzicht hier). Cold SMS-outreach naar een nummer dat je zonder voorafgaande toestemming hebt verkregen, loopt tegen TCPA-risico aan — de boetes gelden per bericht en lopen snel op.

Dit is geen juridisch advies; dit is de operationele ondergrens die ik zou gebruiken voordat ik welke lookup-workflow dan ook kies. De korte versie: als je niet helder kunt uitleggen waarom je mag doen wat je van plan bent te doen, moet je het waarschijnlijk niet doen. Na de Meta DPC-beslissing van 2022 en de acties van de FTC tegen datamakelaars is "we hebben het gewoon opgezocht" geen serieuze compliance-houding meer.

Besliskader: welke route past bij welk doel

Een snelle mapping. Gebruik dit vóórdat je begint, niet erna.

Spamcontrole van een telefoontje: Provider-app + Truecaller-community. Realistische slaagkans: hoog. Juridisch risico: laag. Kosten: gratis.
Een oude vriend vinden: Native contactsync op 1–2 platforms. Realistische slaagkans: laag-matig en afhankelijk van instellingen. Juridisch risico: laag-matig vanwege het uploaden van je adresboek. Kosten: gratis.
B2B prospectverrijking: SignalHire / Apollo / RocketReach, binnen hun voorwaarden en FCRA-limieten. Realistische slaagkans: matig-hoog. Juridisch risico: matig. Kosten: betaald abonnement.
Journalistiek of fraudeonderzoek: Workflow goedgekeurd door juristen + gelicentieerde bronnen + handmatige verificatie. Realistische slaagkans: afhankelijk van de zaak. Juridisch risico: matig-hoog en afhankelijk van rechtsgebied. Kosten: variabel.
Marketplace-tegenpartij controleren: Reverse-lookup-aggregator + cross-check op het platform. Realistische slaagkans: matig. Juridisch risico: laag in een transactionele context. Kosten: eenmalig betaald of abonnement.
Iemand identificeren die ontdekking vermijdt: Geen van bovenstaande. Realistische slaagkans: vrijwel nul. Juridisch risico: hoog. Kosten: n.v.t.

Verouderd advies dat in 2026 nog steeds hoog scoort in Google — en waarom het fout is

Ik besteed deze sectie liever hieraan dan aan nóg een herhaling van "5 methoden." Hier is het SERP-advies dat nog steeds wordt aangeraden en waar je actief mee moet stoppen.

"Typ het telefoonnummer in de Facebook-zoekbalk." Onmogelijk sinds de contact-importer patch van september 2019. Meta's eigen uitleg over de fix.
"Gebruik Truecaller om iemands volledige sociale profiel te vinden." Truecaller toont caller-ID-weergaven en communityvotes voor spamlabels. Het is geen social-account-aggregator, en het zo gebruiken leidt je op een dwaalspoor.
"Reverse-image-search de WhatsApp-profielfoto om een vreemde te identificeren." Dat was altijd al zwak. Sinds februari 2025 maakt EU AI Act artikel 5 tools op basis van ongericht gescrapete gezichtsdatabases juridisch giftig in de EU, wat de consumentgerichte gezichtsherkenningssnelwegen heeft afgekoeld die deze truc vroeger makkelijk maakten.
"Sync contacten op X (Twitter) om elk profiel te vinden." Werkt nog steeds alleen voor accounts die telefoonontdekbaarheid aan hebben laten staan. Dat is dus een subgroep die afhangt van instellingen, geen universele lookup-methode.
"People-search-sites zoals Spokeo geven je een bevestigde accountmatch." De FCRA-disclaimer op elke people-searchsite zegt expliciet dat je de uitkomst niet mag gebruiken om een beslissing over een persoon te nemen. Het platform zelf wijst dit gebruik af.

Als een gids je aanraadt om iets van het bovenstaande te doen zonder de beperking te noemen, is die geschreven vóór 2023 en nooit bijgewerkt.

De 60-seconden-checklist vóór je op "Search" klikt

Loop vóór je begint deze vijf vragen langs. Het kost een minuut en voorkomt vermijdbare fouten.

Heb ik een legitiem doel vastgelegd? Als je dat niet in één zin kunt opschrijven, stop.
Zit ik in een rechtsgebied met extra regels? Californië (CCPA + Delete Act), de EU/VK (GDPR) en sommige Amerikaanse staten hebben specifieke verplichtingen.
Gebruik ik eerst de native methode van het platform (contactsync)? Die is gratis, transparant over de afweging en het is de route die de platforms echt bedoelen.
Als ik een tool van derden gebruik, heb ik de FCRA-disclaimer gelezen? Die beperkt wat je met de uitkomst mag doen, niet alleen of je die mag zien.
Ga ik de data opslaan? Heb ik een verwijderbeleid? Het recht op verwijdering onder GDPR is niet optioneel, en CCPA-gebruikers kunnen verwijdering eisen.

Als je niet comfortabel op alle vijf kunt antwoorden, is je zoekopdracht nog niet klaar.

Misschien vind je dit ook interessant

Kan ik in 2026 iemands Facebook-account vinden via hun telefoonnummer? Alleen als ze de instelling "Who can look you up by phone number?" op Everyone hebben laten staan, en zelfs dan is de oude bulk-enumeratie weg. Veel gebruikers zijn op deze manier niet meer vindbaar. Een nummer in de Facebook-zoekbalk plakken zonder die voorwaarde levert geen profiel op.

Laat Instagram zoeken op telefoonnummer toe? Instagram heeft geen UI om op telefoonnummer te zoeken. De enige route is contactsync, en daarvoor moet het doel een telefoonnummer aan het account gekoppeld hebben en ontdekbaarheid aan hebben staan. Instagram's eigen documentatie legt de werking uit.

Kun je iemand op Snapchat vinden via telefoonnummer? Ontdekking tussen volwassenen via contactsync werkt nog steeds. Voor 13–17-jarigen werd dit in 2023 aangescherpt en zijn meerdere wederzijdse vrienden vereist. Quick Add werd in 2024 hernoemd naar Find Friends met uitgebreidere waarschuwingen.

Hoe vind ik een X (Twitter)-account via telefoon? Alleen via contactupload, en alleen als het doel telefoonontdekbaarheid heeft ingeschakeld. Er is geen openbaar zoekvak voor telefoonnummers.

Kan ik een Signal-account vinden via telefoonnummer? Soms, maar alleen als de persoon ontdekbaarheid via telefoonnummer toestaat. Signal's privacy-instellingen voor telefoonnummers kunnen gebruikers laten eisen dat je exact hun gebruikersnaam hebt, dus een mislukte telefoonlookup kan simpelweg betekenen dat de persoon niet op die manier vindbaar wil zijn.

Kan ik een Discord-account vinden via telefoonnummer? Alleen via Discord's Find Your Friends-flow, en alleen wanneer beide kanten de relevante instellingen voor contactontdekking hebben aangezet. Discord biedt geen publieke telefoonnummerzoekfunctie.

Kunnen LINE of Viber iemand vinden via telefoonnummer? LINE kan dat, maar alleen wanneer de account- en regio-/versie-instellingen van de ander zoeken op telefoonnummer toestaan. Viber is gebaseerd op contactlijsten: als het nummer in je telefooncontacten staat en Viber toestemming heeft, kan het tonen of dat contact op Viber zit.

Is reverse-lookup van een telefoonnummer in de VS legaal? De lookup zelf is over het algemeen legaal; wat je met het resultaat doet wordt bepaald door de FCRA en andere privacywetten. Je mag de uitkomst niet gebruiken voor hiring, huurdersscreening, krediet- of verzekeringsbeslissingen onder 15 U.S.C. § 1681. Inwoners van Californië krijgen bovendien een gecentraliseerde verwijderroute nu SB 362 online komt.

Is het legaal in de EU of het VK? Je hebt een wettelijke grondslag nodig onder GDPR artikel 6. Voor de meeste commerciële gevallen betekent dat gerechtvaardigd belang, wat een belangenafweging tegen de rechten van de betrokkene vereist (EDPB-richtlijnen 1/2024 leggen dat uit). Je moet ook het recht op verwijdering kunnen ondersteunen.

Zullen WhatsApp-gebruikersnamen telefoonlookup overbodig maken? Niet van de ene op de andere dag. WhatsApp is voor veel gebruikers nog steeds telefoonnummer-gecentreerd. Maar de richting is duidelijk: het zakelijke berichten-ecosysteem bereidt zich voor op gebruikersnamen en business-scoped user IDs, en andere messengers bieden al jaren op gebruikersnamen gebaseerde ontdekking. Op termijn zal berichtidentiteit waarschijnlijk minder op ruwe telefoonnummers leunen.

Hoe verwijder ik mijn eigen nummer van people-searchsites? Inwoners van Californië: gebruik het centrale verwijderportaal van SB 362 zodra het beschikbaar komt. Voor iedereen anders: elke broker heeft een opt-outformulier, meestal diep verstopt; reken erop dat je een paar uur kwijt bent aan verzoeken per site. Diensten zoals DeleteMe automatiseren dit tegen een jaarlijkse vergoeding.

Kan ChatGPT of Claude de eigenaar van een telefoonnummer vinden? Nee, en dat zouden ze ook niet moeten doen. Grote modelaanbieders trekken een harde grens rond het identificeren of profileren van privépersonen. Modellen kunnen materiaal samenvatten dat je al rechtmatig hebt verzameld met toestemming of een andere geldige grondslag, maar ze mogen niet dienen als lookup-engine voor de eigenaar van een telefoonnummer.

Wat is het verschil tussen contactsync en reverse lookup? Contactsync is een native, opt-in match van het platform: jij uploadt je adresboek, en het platform matcht tegen accounts die ontdekbaarheid hebben aangezet. Reverse lookup is een query in een database van derden op basis van gescrapete of gelicentieerde records, en daar horen FCRA-beperkingen bij op hoe je de uitkomst mag gebruiken.

Waarom werken deze tactieken niet meer zo goed als vroeger? Drie redenen: (1) platforms hebben de enumeratiekwetsbaarheden gepatcht en ontdekbaarheidsinstellingen aangescherpt na de Meta-boete van 2022; (2) GDPR / CCPA / Delete Act hebben de ondergrens voor datamakelaars verhoogd; (3) identiteit verschuift langzaam van telefoonnummer naar gebruikersnamen, scoped ID's en strakkere contact-discovery-instellingen.

Hoe we dit artikel hebben geschreven

Voor dit artikel heb ik me aan twee regels gehouden:

Elke claim over een platformbeleid of een toezichthandeling linkt naar de officiële bron (helpcenter van het platform, engineering-blog van het platform, persbericht van de toezichthouder, wetstekst). Geen SEO-blog van derden, geen media-transcripties, geen "volgens een rapport."
De Reality Matrix in het platform-per-platform-gedeelte wordt gebouwd op een first-party experiment dat gepland staat voor juni 2026. Mijn team en ik testen 10 telefoonnummers in USA / GBR / IND / AUS / CAN tegen de hierboven gedocumenteerde ontdek-methoden, onder gecontroleerde omstandigheden (vrijwilligers die toestemming geven, een IRB-lite toestemmingsformulier dat GDPR artikel 6(1)(a) noemt als wettelijke grondslag, geen enumeration scraping, geen aankoop van data van derden). Het experiment wordt elk kwartaal herhaald; dit artikel wordt elk kwartaal bijgewerkt met nieuwe resultaten.

Totdat dat experiment klaar is, claimt dit artikel geen gemeten slaagpercentages. Als een toekomstige versie zegt "in 2026 werkt dit X% van de tijd," dan wordt dat ondersteund door dat experiment. Als iets nog niet getest is, zeg ik dat ook.