btwzoeken.be

Privacy

Deze pagina gaat over twee soorten gegevens: die van de ondernemingen in het register, en die van jou als bezoeker.

In het kort

  • De gegevens over ondernemingen en hun bestuurders komen uit het openbare register van de KBO. Wij voegen er niets aan toe uit andere bronnen.
  • Van bezoekers houden wij geen profiel bij, en er is geen nieuwsbrief. Wat er gemeten wordt, loopt via Google Tag Manager, en dat begint pas nadat je in het toestemmingsvenster van Google ja gezegd hebt.
  • Wij verkopen of verhuren geen gegevens, aan niemand.
  • Er staan vandaag geen advertenties op deze site. Binnenkort komen er advertenties van Google, en dan verandert er iets aan de cookies. Wat er dan verandert, staat verderop.
  • Staat jouw naam hier en wil je dat niet? Lees eerst "Gegevens uit het ondernemingsregister" hieronder, en schrijf ons.

Wie deze site beheert

Site
btwzoeken.be
Beheerder
deboeck.dev
E-mail
[email protected]

Voor alles wat met privacy te maken heeft, is dat e-mailadres het adres. Er is geen aparte functionaris voor gegevensbescherming; de site is klein genoeg om dat zelf te doen.

Gegevens uit het ondernemingsregister

btwzoeken.be toont wat de Kruispuntbank van Ondernemingen (KBO) openbaar maakt over een onderneming: naam en handelsnamen, ondernemings- en btw-nummer, rechtsvorm en toestand, adressen en vestigingen, activiteiten volgens de NACE-BEL-nomenclatuur, en de telefoonnummers, e-mailadressen en websites die de onderneming zelf bij de KBO heeft laten opnemen.

Daarnaast tonen wij de functiehouders: bestuurders, zaakvoerders en vaste vertegenwoordigers, met hun naam, hun functie en de datum waarop het mandaat begon. Die staan niet in de open data en worden opgehaald bij de publieke raadpleging van de KBO, dezelfde pagina die iedereen daar kan opvragen.

Wanneer dit over een persoon gaat

Een functiehouder is altijd een persoon. En bij een eenmanszaak is de onderneming de persoon: de naam van de zaak is dan de naam van de zaakvoerder, en het adres kan een woonadres zijn. In die gevallen zijn het persoonsgegevens, en geldt alles wat verderop onder "Jouw rechten" staat.

Waarom wij dit mogen tonen

De grondslag is het gerechtvaardigd belang (artikel 6, lid 1, f van de AVG). Het ondernemingsregister is openbaar gemaakt met een doel: wie zaken doet, moet kunnen nagaan met wie. Wij maken dat register doorzoekbaar, en tonen daarbij niet meer dan wat de KBO zelf toont.

Wat wij met opzet niet doen

  • Wij koppelen er geen adressenbestanden of kredietscores aan vast, en halen niets uit een gegevensbank over personen. Het logo en de sociale profielen op een fiche zijn geen uitzondering daarop: die komen van de voorpagina van de onderneming zelf, waar zij ze zelf gezet heeft om gevonden te worden.
  • Wij bouwen geen dossier over een persoon op en leiden er niets uit af.
  • De pagina met de mandaten van een persoon staat op noindex: zoekmachines nemen ze niet op, zodat iemands naam niet via een zoekmachine bij deze site uitkomt.
  • Wij leveren geen uittreksels of lijsten aan derden, en verkopen niets door.

Iets klopt niet, of moet weg

Wij zijn een kopie, geen bron. Wat hier staat, komt bij elke import opnieuw uit de KBO: een verbetering die wij met de hand aanbrengen, wordt bij de volgende import overschreven.

Klopt een gegeven niet, laat het dan bij de bron rechtzetten, via een ondernemingsloket of via de KBO zelf. Zodra het daar veranderd is, volgt deze site vanzelf bij de eerstvolgende import.

Gaat het om een persoonsgegeven en heb je een reden om je tegen de publicatie hier te verzetten, schrijf ons dan. Wij bekijken elk verzoek afzonderlijk en laten je binnen een maand weten wat wij ermee doen.

Gegevens van bezoekers

Het logboek van de server

Elk bezoek laat een regel achter met het IP-adres, het tijdstip, de opgevraagde pagina en het type browser. Dat is er om storingen te vinden en om misbruik tegen te houden, bijvoorbeeld iemand die de databank in een keer probeert leeg te trekken. De grondslag is het gerechtvaardigd belang: zonder logboek is een site niet te onderhouden en niet te beveiligen. De regels worden na hoogstens veertien dagen gewist.

Meten met Google Tag Manager

Op elke pagina staat Google Tag Manager. Dat is een beheerprogramma van Google waarin de meetcode van deze site ondergebracht is: wat er precies meet, wordt in die container ingesteld en staat niet in de code van de site.

Het draait in de toestemmingsmodus van Google. Zolang je niet gekozen hebt, of nee gezegd hebt, wordt er niets in je browser opgeslagen of uitgelezen en gaat er geen herkenningsteken mee. Wat er in die stand wel naar Google gaat, is dat een pagina bekeken is, met je IP-adres, je browser en het adres van die pagina. Daar schat Google aantallen mee, zonder bezoekers uit elkaar te houden.

Zeg je ja, dan mag Google wel iets in je browser zetten en je van pagina tot pagina herkennen. De grondslag daarvoor is je toestemming en alleen die: geen toestemming, geen opslag.

Het toestemmingsvenster

De vraag zelf komt van Google. Wij tonen geen eigen venster: wat je te zien krijgt, is het toestemmingsvenster van Google (Privacy & messaging), een beheerder van toestemming die geregistreerd staat in het Transparency and Consent Framework van IAB Europe. Wat er in staat, in welke talen, en in welke landen het verschijnt, stellen wij in bij Google.

Je keuze wordt door Google bewaard in een cookie op dit domein, en samengevat in een TCF-string. Die string reist mee naar de partijen waarvoor je toestemming geeft of weigert, zodat zij zich aan diezelfde keuze houden. Wij bewaren er zelf niets van en onze eigen code leest je keuze niet: de tags van Google doen dat.

Veranderen kan altijd: onderaan elke pagina staat Cookies, en bij de cookielijst hieronder staat dezelfde knop. Die knoppen verschijnen alleen waar Google het venster ook echt toont; buiten de Europese Economische Ruimte valt er niets in te trekken omdat er niets gevraagd is.

Wat je zoekt

Zoekopdrachten worden afgehandeld door een zoekmachine op onze eigen server. Ze gaan niet naar een dienst van een derde en worden niet aan een persoon of een bezoek gekoppeld. Omdat een zoekopdracht in het webadres staat, komt ze wel in het logboek hierboven terecht, en verdwijnt ze daar mee.

De kaart

De kaart haalt per beeld duizenden punten op. Om te voorkomen dat iemand daarmee het hele bestand kopieert, staat er een controle van Cloudflare Turnstile voor. Cloudflare kijkt daarbij naar je IP-adres en naar signalen van je browser om te bepalen of er een mens achter zit. Meestal merk je er niets van; alleen bij twijfel verschijnt er een venster.

Slaagt de controle, dan onthoudt onze server in je sessie dat je een halfuur lang mag verder kijken. De achtergrond van de kaart komt van OpenStreetMap: je browser haalt die tegels daar rechtstreeks op, en OpenStreetMap ziet daarbij je IP-adres. Wij sturen geen zoekopdracht of adres mee.

Je locatie

Op de pagina met de plaatsen staat een knop die opzoekt in welke postcode je staat. Die werkt alleen wanneer je er zelf op duwt en je browser je daarna om toestemming vraagt; wij vragen je locatie nooit vanzelf en er gebeurt niets zolang je niet duwt.

Je browser rondt de coordinaten af tot ongeveer honderd meter voor ze bij ons aankomen, en ze komen in het verzoek zelf en niet in het webadres: ze belanden dus niet in het logboek hierboven. Onze server vraagt er de postcode bij aan Nominatim van OpenStreetMap. Omdat die vraag van ons vertrekt en niet van jou, ziet OpenStreetMap je IP-adres daarbij niet.

Wij koppelen je locatie aan geen enkel bezoek en bewaren ze niet. Wat een maand blijft liggen, is welke postcode bij dat afgeronde punt hoort -- een antwoord dat voor iedereen hetzelfde is, zodat de volgende die daar staat geen tweede vraag naar buiten kost.

Een account

Een account is er alleen voor het beheer van de site; om te zoeken heb je er geen nodig. Wie er een heeft, staat met naam, e-mailadres en een versleuteld wachtwoord in de databank.

Cookies en wat er in je browser blijft

  • btwzoekenbe_session
    De sessie: onthoudt of je aangemeld bent en of je door de controle van de kaart bent. Blijft 120 minuten na je laatste bezoek.
  • XSRF-TOKEN
    Beveiligt formulieren tegen misbruik vanaf een andere site. Blijft even lang als de sessie.
  • hansui.theme
    hansui.density
    Je keuze voor een licht of donker scherm. Dit is geen cookie maar lokale opslag: het blijft in je browser en wordt nooit naar de server gestuurd. Blijft tot je het wist.
  • Cloudflare
    Alleen op de kaart: de controle die bots tegenhoudt kan een cookie van Cloudflare plaatsen. De duur bepaalt Cloudflare.
  • FCCDCF
    FCNEC
    Wat je in het toestemmingsvenster gekozen hebt. Google zet ze op dit domein, en zonder ze zou de vraag op elke pagina opnieuw komen. De duur bepaalt Google; vandaag is dat ruim een jaar.
  • Google Tag Manager
    Het meten: de tags in de container zetten pas iets in je browser nadat je ja gezegd hebt. Zeg je nee, dan blijft daar niets van staan. De duur bepaalt Google.
De eerste drie zijn nodig om de site te laten werken; daar wordt geen toestemming voor gevraagd, en er wordt niets mee gevolgd. Je keuze zelf wordt om dezelfde reden bewaard zonder dat ernaar gevraagd wordt: zonder dat zou het venster op elke pagina opnieuw verschijnen.

Advertenties

Vandaag staan er geen advertenties op btwzoeken.be. Hieronder staat wat er verandert zodra ze er komen; deze pagina wordt in dezelfde beweging bijgewerkt.

Deze site zal betaald worden met advertenties van Google. Google levert ze rechtstreeks aan je browser en treedt daarbij op als een eigen verantwoordelijke: wij kiezen niet welke advertentie jij ziet en krijgen van Google geen gegevens over jou terug.

Google gebruikt daarvoor je IP-adres, gegevens over je browser en toestel, en de pagina waarop je de advertentie ziet, en plaatst of leest daarbij cookies en vergelijkbare herkenningstekens. Dat dient om een advertentie te tonen, om te meten hoe vaak ze bekeken en aangeklikt wordt, en om te voorkomen dat je dezelfde advertentie tien keer ziet.

Gepersonaliseerde advertenties, die op je eerdere gedrag gebaseerd zijn, worden alleen getoond als je daar toestemming voor geeft. Die vraag krijg je in een venster voor de advertenties beginnen. Zeg je nee, dan zie je advertenties die alleen op de inhoud van de pagina slaan. Je keuze kan je altijd weer veranderen; de toestemming geldt tot je ze intrekt.

Wat Google precies doet met gegevens van sites die zijn advertenties tonen, staat bij Google zelf. Daar kan je ook je advertentie-instellingen aanpassen:

Wie de gegevens nog te zien krijgt

Wij geven niets door voor commercieel gebruik. Wat er wel is, zijn de partijen die de site technisch draaiende houden:

  • De hostingpartij waar de server en de databank staan.
  • Cloudflare, voor de controle op de kaart.
  • Google, zodra de advertenties er staan.
  • OpenStreetMap, dat de achtergrond van de kaart levert en dat de postcode opzoekt wanneer je op de knop met je locatie duwt.
  • api.deboeck.dev, dat het logo naast de naam van een onderneming levert. Je browser haalt dat beeld daar rechtstreeks op, zoals de kaarttegels hierboven, en die server ziet daarbij je IP-adres. Het btw-nummer van de fiche reist niet mee.
  • De partij die onze e-mail verstuurt, bijvoorbeeld bij het herstellen van een wachtwoord.

Cloudflare en Google zijn Amerikaanse bedrijven; gegevens kunnen daar buiten de Europese Unie verwerkt worden. Beide steunen daarvoor op het EU-VS-kader voor gegevensbescherming en op de standaardbepalingen van de Europese Commissie.

Verder geven wij alleen iets door als de wet ons daartoe verplicht, bijvoorbeeld op vordering van een rechter.

Hoe lang wij iets bewaren

Logboeken
Hoogstens veertien dagen.
Sessie
Tot ze verloopt of je je afmeldt.
Registergegevens
Zolang ze in de KBO staan. Wat daar verdwijnt, verdwijnt hier bij de volgende import.
Account
Zolang het bestaat. Op verzoek wissen wij het.
E-mail aan ons
Zolang als nodig om je vraag af te handelen, en daarna niet langer dan wat wij nodig hebben om te kunnen aantonen dat wij ze behandeld hebben.

Jouw rechten

De AVG geeft je het recht om te vragen welke gegevens wij over jou hebben, om ze te laten verbeteren of wissen, om de verwerking te laten beperken, en om ze in een leesbaar bestand te krijgen. Omdat wij ons op het gerechtvaardigd belang beroepen, heb je ook het recht om bezwaar te maken. Toestemming die je gegeven hebt, bijvoorbeeld voor gepersonaliseerde advertenties, kan je op elk moment intrekken.

Schrijf daarvoor naar [email protected]. Zet er zo veel mogelijk bij: het webadres van de pagina waar het over gaat, en om welke naam of welk ondernemingsnummer het precies gaat. Wij antwoorden binnen een maand. Bij een verzoek over een persoon kunnen wij vragen om aan te tonen dat jij die persoon bent, maar niet meer dan daarvoor nodig is.

Vind je dat wij je verzoek verkeerd behandelen, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, [email protected], gegevensbeschermingsautoriteit.be.

Wijzigingen aan deze tekst

Verandert er iets aan de site, dan verandert deze tekst mee, en niet achteraf. De datum hieronder zegt wanneer de tekst voor het laatst veranderd is.

Laatst bijgewerkt op 14/09/2026.