VPN-wetgeving Nederland 2026: Sleepwet, bewaarplicht en AIVD-bevoegdheden

De wetten die ertoe doen, op één rij

Wet	Status	Wat betekent het voor jou?
Wet bescherming nationale veiligheid (Wbnv — "nieuwe Sleepwet")	Consultatie gestart 28 aug 2026	Meer bevoegdheden voor AIVD/MIVD, minder toezicht dan de oude Sleepwet
Dataretentie (bewaarplicht)	In EU-richtlijn, Nederland implementeert	Providers bewaren verbindingsgegevens (wie, wanneer, met wie — niet de inhoud)
AVG/GDPR	Geldig sinds 2018	Jouw rechten op inzage/wissen van persoonlijke data — ook bij VPN-providers met EU-kantoor
Odido/Lifemote-routercase	Maart 2026 onthuld	Provider-routers deelden apparaatdata met een AI-bedrijf — routerdata is geen privé-materie zolang je geen eigen router gebruikt

1. De Wbnv ("nieuwe Sleepwet") — wat verandert er?

De Wet bescherming nationale veiligheid vervangt (deels) de Sleepwet van 2017. De consultatie die op 28 augustus 2026 startte, bevat deze kernpunten:

Minder toezicht: de bestaande commissie (Toetsingscommissie Inzet Bevoegdheden) wordt vervangen door een lichtere structuur — kritische juristen en privacyorganisaties reageren massaal.
Bredere criteria voor gerichte interceptie van verkeer van en naar Nederlandse netwerken.
"Bulk"-risico: gerichte taps op netwerkkabels kunnen onbedoeld verkeer van onbetrokken burgers meenemen — precies het punt waar de oude Sleepwet op liep te schuren.

Betreft dit jou? Je provider kan wettelijk verplicht worden mee te werken aan gerichte aanpakking — en de inhoud van jouw verkeer kan op die kabel meeliften. Een VPN versleutelt het verkeer zelf: wat een provider of tap dan ziet is versleutelde data, geen websites of gespreksonderwerpen.

2. Bewaarplicht — wat providers (wél) opslaan

Nederlandse providers bewaren onder EU-regels wie-je-met-welke-website-verbond (metadata: tijden, ip-adressen) — de inhoud zelf niet. Dat log kan wettelijk opgevraagd worden. Met een VPN vervang je die metadata door: "klant X verbond met VPN-server" — de rest is onleesbaar. Kies daarom een provider met een onafhankelijk geauditeerde no-logs-policy (zie de vergelijkingstabel, kolom "audit").

3. De Odido-routerzaak — waarom routers ertoe doen

In maart 2026 werd bekend dat Odido-routers jarenlang apparaatgegevens (apparaatnamen, MAC-adressen, omliggende wifi-netwerken) zonder melding doorgestuurd hadden naar Lifemote, een Amerikaans AI-bedrijf. Je eigen router-apparatuur beslist wie jouw thuisnetwerk-zichtbaarheid deelt — en de ACM bevestigde in augustus 2026 dat je die keuzevrijheid hebt. Zie onze instelgidsen: KPN · Ziggo · Odido.

Wat een VPN hier realistisch doet (en niet)

Wél: je provider en netwerkbeheerder zien geen sites en geen inhoud; bewaarplicht-metadata wordt zinloos; openbare wifi wordt privé.
Niet: de VPN-provider zelf is een nieuwe vertrouwenspartij — kies op basis van jurisdictie (Panama/Zwitserland/Nederland) en auditgeschiedenis.
Niet: een VPN beschermt tegen de wél legale doorlichting van accounts waar je zelf inlogt (Google, sociale media, apps).

Veelgestelde vragen

Is een VPN-illegaliteit in Nederland?

Nee — VPN's zijn volledig legaal in Nederland en de EU. Het gebruik van een VPN om privacy te beschermen is geen misdrijf; strafbare feiten blijven strafbaar met of zonder VPN.

Mijn VPN-provider zou moeten uitleveren?

Onder Nederlandse wetgeving geldt dat alleen voor aanbieders die in Nederland opereren. VPN-aanbieders buiten de EU (Panama, Britse Maagdeneilanden, Zwitserland) vallen onder lokaal recht — dat is de reden waarom onze vergelijking de kolom "jurisdictie" toont.

Wat als ik eigenlijk geen VPN wil, maar wél privacy?

Dan zijn deze stappen er ook zonder VPN: eigen router (nodig na de Odido-zaak), DNS-over-HTTPS in je browser, en account-privacy-instellingen. Een VPN is de sterkste één-klik-laag, geen vereiste. Zie wat is een VPN voor de basis.

Deze pagina is een algemene uitleg, geen juridisch advies. Wet- en regelgeving wijzigen: check altijd de actuele wettekst of een jurist voor jouw situatie.