OSINT: wat is het en hoe werkt het bij particulier onderzoek?

Een privédetective verbergt zich niet altijd achter een verrekijker. Steeds vaker vindt een groot deel van het onderzoekswerk achter een beeldscherm plaats, met behulp van openbaar beschikbare informatie uit publieke registers, sociale media, nieuwsarchieven en andere open bronnen. Dit wordt OSINT genoemd: Open Source Intelligence. Het is een van de krachtigste en meest gebruikte methoden in modern particulier onderzoek.

Maar wat houdt OSINT precies in? Welke bronnen worden gebruikt? En hoe verhoudt het zich tot de privacywetgeving? In dit artikel leggen wij het uit.

Wat is OSINT?

OSINT staat voor Open Source Intelligence inlichtingen vergaard uit open, publiek toegankelijke bronnen. De term is afkomstig uit de inlichtingenwereld maar wordt inmiddels breed toegepast: door journalisten, beveiligingsdiensten, bedrijven en particuliere rechercheurs.

De kern van OSINT is dat er geen gebruik wordt gemaakt van illegale middelen, hacking, infiltratie of ongeoorloofde toegang tot systemen. Alles wat een OSINT-analist doet, is in principe beschikbaar voor iedereen met de juiste kennis en tools. Het verschil zit in de methodiek: een getrainde rechercheur weet precies waar te zoeken, hoe informatie te verifiëren en hoe verbanden te leggen die voor de gemiddelde persoon onzichtbaar blijven.

Welke bronnen worden gebruikt bij OSINT?

De bronnen die particuliere rechercheurs raadplegen bij OSINT zijn divers en afhankelijk van de aard van het onderzoek. De meest gebruikte zijn:

Publieke registers en overheidsdata

• Kamer van Koophandel (KvK): Het Handelsregister geeft inzicht in bedrijfsstructuren, aandeelhouders, bestuurders en vestigingsadressen. Ideaal voor onderzoek naar zakenpartners of fraudeurs achter schermvennootschappen.
• Kadaster: Eigendomsinformatie over onroerend goed. Wie bezit welk pand? Zijn er hypotheken gevestigd? Dit is publiek opvraagbaar.
• Rechtspraak.nl: Gepubliceerde uitspraken van Nederlandse rechtbanken zijn openbaar en bieden inzicht in eerdere geschillen, faillissementen of strafrechtelijke veroordelingen van personen of bedrijven.
• Curateleregister en Insolventiëregister: Publieke registers die uitsluitsel geven over curatele, bewindvoering en faillissementen.

Sociale media en online aanwezigheid

• Openbare profielen op LinkedIn, Facebook, Instagram en X (voorheen Twitter) bevatten vaak waardevolle informatie: werkgever, locatie, netwerk, activiteiten en tijdstippen.
• Gearchiveerde versies van websites (via tools als de Wayback Machine) kunnen laten zien hoe een website of profiel er in het verleden uitzag.
• Online forums, recensieplatforms en zakelijke netwerksites kunnen reputatieinformatie bevatten.

Nieuws en mediaarchief

• Krantenartikelen, vakbladpublicaties en persberichten zijn doorzocht op namen, bedrijven en incidenten.
• Lokale nieuwsbronnen bevatten regelmatig informatie die niet in landelijke media terechtkomt.
• Internationale persdatabases zijn essentieel bij onderzoek naar buitenlandse partijen.

Domeinnamen en technische sporen

• WHOIS-databases geven informatie over de eigenaar van een domeinnaam (voor zover niet afgeschermd).
• IP-adressen en emailheaders kunnen aanwijzingen geven over de herkomst van berichten of de locatie van een server.

Wat kan OSINT aan het licht brengen?

De toepassingen zijn breed. In de praktijk van particulier onderzoek wordt OSINT ingezet voor:

• Het achterhalen van de werkelijke identiteit of woonplaats van een persoon die zich verschuilt.
• Het in kaart brengen van een frauduleuze bedrijfsstructuur met meerdere schijnbedrijven of lege BV's.
• Het vaststellen dat iemand die zich ziek heeft gemeld, wel degelijk actief is via sociale media of evenementregistraties.
• Het achterhalen van vermogen dat een partij in een echtscheidingsprocedure heeft verzwegen.
• Reputatieonderzoek bij een overnamekandidaat of nieuwe zakenpartner.
• Het opsporen van iemands verblijfplaats of netwerk bij een terugvindzaak.

OSINT versus hacken en illegale surveillance

Een veelgehoord misverstand is dat OSINT en "hacken" hetzelfde zijn. Dat klopt niet. Het verschil is fundamenteel:

• OSINT maakt uitsluitend gebruik van informatie die openbaar beschikbaar is, zonder enige technische manipulatie of onbevoegde toegang.
• Hacken het binnendringen van systemen zonder toestemming is strafbaar (artikel 138ab Wetboek van Strafrecht) en heeft niets te maken met professioneel recherchewerk.
• Illegale surveillance, zoals het heimelijk plaatsen van afluisterapparatuur of het monitoren van versleutelde communicatie, is eveneens strafbaar.

Een gecertificeerd recherchebureau opereert uitsluitend binnen de kaders van de wet. De kracht van OSINT is juist dat het effectief én legaal is: de informatie is immers openbaar.

De AVG en OSINT: privacygrenzen bij open-bronnenonderzoek

Hoewel OSINT per definitie openbare informatie gebruikt, betekent dat niet dat er geen privacygrenzen gelden. De AVG is ook van toepassing op de verwerking van persoonsgegevens die publiekelijk beschikbaar zijn.

Belangrijke aandachtspunten:

• Doel en noodzaak: Het verzamelen van openbare gegevens moet een duidelijk, gerechtvaardigd doel dienen. Het verwerken van meer informatie dan nodig is voor dat doel is niet toegestaan.
• Gerechtvaardigd belang: De wettelijke grondslag voor OSINT in het kader van particulier onderzoek is doorgaans het gerechtvaardigd belang van de opdrachtgever (artikel 6 lid 1 sub f AVG). Dit vereist een concrete en legitieme aanleiding.
• Bijzondere categorieën: Ook openbaar gedeelde informatie over gezondheid, religie of politieke overtuigingen valt onder extra bescherming van de AVG en mag niet zomaar worden verwerkt.
• Bewaartermijn: Gegevens die via OSINT zijn verzameld, mogen niet onbeperkt worden bewaard. Na afronding van het onderzoek worden ze verwijderd conform het privacybeleid van het bureau.

Waarom gecertificeerde rechercheurs essentieel zijn

OSINT lijkt eenvoudig "gewoon googelen" is wat mensen er soms van maken. Maar professioneel OSINT-onderzoek vereist:

• Kennis van tientallen gespecialiseerde databases en tools die voor het publiek onbekend of moeilijk toegankelijk zijn.
• De vaardigheid om informatie te verifiëren en te kruisrefereren, zodat conclusies betrouwbaar zijn.
• Juridisch inzicht om te beoordelen welke stappen wel en niet zijn toegestaan.
• De discipline om niet door te schieten en alleen te verzamelen wat noodzakelijk en proportioneel is.
• Rapportagevaardigheden om de bevindingen op een manier te presenteren die bruikbaar is in juridische procedures.

Een niet-gecertificeerde "digitale speurder" loopt het risico informatie te verzamelen die niet als bewijs kan dienen, of erger: die geleid heeft tot een onrechtmatige inbreuk op de privacy van de onderzochte persoon. De opdrachtgever kan hiervoor aansprakelijk worden gesteld.

Conclusie: open bronnen, professionele handen

OSINT is een krachtige, legale en steeds essentialere pijler van modern particulier onderzoek. Openbaar beschikbare informatie vertelt, in de handen van een getrainde rechercheur, een verhaal dat voor buitenstaanders onzichtbaar blijft. Van frauduleuze bedrijfsstructuren tot verzwegen vermogen open bronnen bieden vaak het antwoord.

Bij Vondel Recherchebureau combineren wij OSINT met fysiek onderzoek en andere methoden tot een volledig, juridisch houdbaar dossier. Wilt u weten of OSINT de juiste aanpak is voor uw situatie? Neem vrijblijvend contact met ons op via 020 308 6084 of via ons contactformulier.