OSINT leren: waar begin je, tools en cursussen

Wat is OSINT en wat leer je als je OSINT leert?

OSINT staat voor open source intelligence: inlichtingen uit openbare bronnen. Denk aan websites, nieuwsartikelen, openbare registers, sociale media, satellietbeelden en gepubliceerde rapporten. “Open source” slaat hier op de bron, niet op software.

OSINT is 1 van de verzameldisciplines van een inlichtingendienst, naast HUMINT (menselijke bronnen) en SIGINT (signalen en communicatie). Buiten de overheid gebruiken journalisten, fraudeonderzoekers, due-diligence-analisten en securityteams dezelfde werkwijze. In een securityteam voedt OSINT de threat intelligence: wat weten aanvallers al over de organisatie en haar medewerkers.

Wie OSINT leert, leert vooral een methode en minder een verzameling tools. De kern bestaat uit 4 vaardigheden:

• Zoektechniek: gericht zoeken met zoekoperators, archieven en registers.
• Bronkritiek: nagaan wie iets publiceerde, wanneer, en of het klopt.
• Vastleggen: bijhouden wat je vond, waar en wanneer, zodat een ander het kan controleren.
• Rapporteren: een helder antwoord op de onderzoeksvraag, met onderscheid tussen feit en inschatting.

Die stappen volgen de intelligence cycle: van vraag naar verzamelen, analyseren en rapporteren.

Wat mag wel en niet bij OSINT-onderzoek?

Openbaar vindbaar is niet hetzelfde als vrij te gebruiken. Zodra je informatie over personen verzamelt, verwerk je persoonsgegevens en geldt de Algemene verordening gegevensbescherming (AVG). Daarnaast bepaalt het strafrecht waar zoeken overgaat in inbreken.

De Autoriteit Persoonsgegevens (AP) publiceerde op 2 april 2025 een handreiking over scraping door particulieren en private organisaties. Scraping is het automatisch verzamelen en opslaan van informatie van internet. Volgens de AP kan een private organisatie of particulier zich daarbij waarschijnlijk alleen beroepen op de grondslag gerechtvaardigd belang uit artikel 6 lid 1 onder f van de AVG. Die grondslag is ook nodig als de gegevens al openbaar op internet staan (bron: Autoriteit Persoonsgegevens, 2025).

De AP wijst op nog 2 punten. Bij scraping kom je vaak bijzondere persoonsgegevens tegen, zoals gezondheid of geloof, ook als dat niet je bedoeling is; die mag je als private partij meestal niet verwerken. En de AVG geldt niet als je als particulier gegevens alleen privé gebruikt (de huishoudelijke exceptie). Voor OSINT in je werk of opleiding geldt die uitzondering dus niet.

Het strafrecht trekt een harde grens bij binnendringen. Artikel 138ab van het Wetboek van Strafrecht stelt computervredebreuk strafbaar met een gevangenisstraf van ten hoogste 2 jaar. Van binnendringen is volgens dat artikel in ieder geval sprake bij het doorbreken van een beveiliging, een technische ingreep, valse signalen of een valse sleutel, of het aannemen van een valse hoedanigheid. Een wachtwoord raden of inloggen met een gelekt account is dus geen OSINT meer.

Handeling	OSINT binnen de grenzen	Buiten de grenzen
Openbare websites en nieuws lezen	Ja
Openbare registers raadplegen, zoals het Handelsregister	Ja, voor een duidelijk doel
Persoonsgegevens verzamelen voor je werk	Alleen met een AVG-grondslag en zo min mogelijk	Profielen aanleggen zonder doel of grondslag
Massaal gegevens scrapen	Alleen na een zorgvuldige toets aan de AVG	Scrapen van gezichten of bijzondere gegevens
Inloggen op een afgeschermd account of systeem		Computervredebreuk (artikel 138ab Sr)
Een valse identiteit gebruiken om toegang te krijgen		Genoemd in artikel 138ab Sr als vorm van binnendringen

Dit overzicht is geen juridisch advies. Werk je voor een organisatie, stem een OSINT-onderzoek dan af met de privacy officer of de functionaris gegevensbescherming.

Hoe leer je OSINT in 6 stappen?

Een logische leerroute begint bij de regels en eindigt bij oefenen met echte vragen. Deze stappen gebruiken alleen legale en openbare bronnen.

1. Leer de grenzen. Lees de handreiking scraping van de AP en artikel 138ab Sr, zodat je weet wat wel en niet mag.
2. Beheers zoekoperators. Oefen met operators als site:, filetype: en aanhalingstekens voor exacte zinnen in een zoekmachine.
3. Leer openbare registers kennen. Oefen met het Handelsregister van de KvK, webarchieven en de WHOIS-gegevens van domeinnamen.
4. Oefen bronkritiek. Zoek bij elk gevonden feit een 2e, onafhankelijke bron en noteer de publicatiedatum.
5. Leg alles vast. Houd een logboek bij met URL, datum, tijd en een schermafbeelding van elke vondst.
6. Oefen met een eigen onderzoeksvraag. Kies een vraag over een organisatie, niet over een privépersoon, en schrijf een kort rapport met je bronnen.

Oefen op je eigen digitale voetafdruk of op bedrijfsinformatie. Zo leer je hoe veel informatie openbaar is, zonder persoonsgegevens van anderen te verzamelen.

Welke OSINT-tools gebruik je als beginner?

Voor een beginner zijn een zoekmachine, een webarchief en openbare registers genoeg. Tools versnellen het werk, maar vervangen geen methode.

Het OSINT Framework (osintframework.com) is een website met een verzameling links naar gratis OSINT-bronnen, geordend in een boomstructuur per soort informatie, zoals domeinnamen, afbeeldingen en bedrijfsgegevens. Het is een handige kaart om te zien welke soorten bronnen er bestaan. Het framework zegt niets over de betrouwbaarheid of de legaliteit van elke gelinkte dienst: die toets doe je zelf.

Soort bron of tool	Waarvoor je het gebruikt	Voorbeeld
Zoekmachine met operators	Gericht zoeken binnen 1 website of bestandstype	site: en filetype:
Webarchief	Oude versies van een webpagina terugzien	Internet Archive (Wayback Machine)
Openbaar register	Gegevens over bedrijven en bestuurders	Handelsregister van de KvK
Domeingegevens	Wie een domeinnaam heeft geregistreerd en wanneer	WHOIS-opvraging
Omgekeerd zoeken op afbeelding	Nagaan waar een foto eerder verscheen	Zoekfunctie voor afbeeldingen van een zoekmachine
Metadata-lezer	Datum en toestel uit een bestand halen	Programma dat EXIF-gegevens toont
Linkverzameling	Overzicht van soorten bronnen	OSINT Framework

Een apart punt: OSINT gaat over openbare bronnen. Afgeschermde fora, gelekte databases en inlogomgevingen van anderen horen daar niet bij.

Welke OSINT-cursussen en opleidingen zijn er in Nederland?

In Nederland bestaat geen reguliere mbo- of hbo-opleiding die volledig over OSINT gaat. Je leert het in korte cursussen of als onderdeel van een opleiding in cybersecurity, recherche of journalistiek. De cursussen hieronder staan in de vergelijking op OSINT-opleidingen; prijzen zijn zoals vermeld door de aanbieder op 26 september 2026.

Cursus	Aanbieder	Voor wie	Certificaat	Prijs
OSINT-training I (Beginner)	Aware Online	Beginners	Certified Open Source Investigator	€ 1.875 (btw-vrij)
OSINT-training II (Professional)	Aware Online	Gevorderden	Certified Open Source Intelligence Specialist	€ 2.075 (btw-vrij)
SEC497: Practical Open-Source Intelligence	SANS	Gevorderden, Engelstalig	GIAC Open Source Intelligence	€ 8.230 excl. lokale belastingen
OSINT Professional	Politieacademie	Alleen opsporingsambtenaren	Bewijs van deelname	€ 1.500 (vrij van btw)

De Politieacademie laat alleen opsporingsambtenaren van een opsporingsdienst toe tot OSINT Professional, die minimaal 50% van hun tijd met OSINT werken. De opleiding duurt 4 dagen en omvat in totaal 28 studie-uren, waaronder juridische vaardigheden, tooling en onderzoek naar personen, groepen en media (bron: Politieacademie, 2026).

Wat leert de boete voor Clearview AI over de grenzen van OSINT?

De zaak Clearview AI laat zien dat openbare foto’s niet vrij bruikbaar zijn. Op 3 september 2024 legde de AP het Amerikaanse bedrijf Clearview AI een boete op van 30,5 miljoen euro, plus dwangsommen tot ruim 5 miljoen euro (bron: Autoriteit Persoonsgegevens, 2024).

Clearview schraapt volgens de AP automatisch foto’s van internet en zet elk gezicht om in een unieke biometrische code. De database bevat ruim 30 miljard foto’s, ook van Nederlanders, zonder dat die mensen dat weten of toestemming gaven. De AP oordeelde dat Clearview de database nooit had mogen aanleggen en onvoldoende transparant was. De AP waarschuwde ook dat Nederlandse organisaties die de diensten van Clearview gebruiken, zelf een boete kunnen krijgen.

De les voor wie OSINT leert: de techniek om openbare informatie te verzamelen is makkelijk te leren. De afweging of het mag, is het eigenlijke vak.

Waar werk je met OSINT-kennis?

OSINT-kennis is gevraagd in functies waar onderzoek en informatieanalyse samenkomen. Voorbeelden zijn inlichtingenanalist bij de overheid, digitaal rechercheur bij de politie, fraudeonderzoeker bij een bank of verzekeraar, en threat intelligence-analist in een securityteam.

In een securityteam gebruik je OSINT onder meer om te zien welke informatie over de eigen organisatie openbaar is. Aanvallers gebruiken diezelfde informatie voor social engineering en gerichte phishing. Een SOC-analist of ethical hacker doet zo’n verkenning alleen binnen een opdracht met duidelijke afspraken. Meer over werken bij de AIVD en MIVD staat in de gids werken bij een inlichtingendienst, en over het bredere vakgebied bij security intelligence.

Veelgestelde vragen

Is OSINT legaal?

OSINT is legaal zolang je openbare bronnen gebruikt en je aan de wet houdt. Verzamel je persoonsgegevens, dan geldt de AVG en heb je een grondslag nodig, ook voor openbare informatie. Inloggen op afgeschermde systemen of een valse identiteit gebruiken om toegang te krijgen, kan computervredebreuk zijn volgens artikel 138ab Sr.

Wat zijn de kosten van de OSINT-opleiding?

De kosten verschillen per aanbieder. Op 26 september 2026 vermeldde Aware Online € 1.875 (btw-vrij) voor de beginnerstraining en € 2.075 voor de professionele training. SANS SEC497 kost € 8.230 excl. lokale belastingen. De Politieacademie vraagt € 1.500 voor OSINT Professional, alleen voor opsporingsambtenaren.

Welke OSINT-tools zijn er in Nederland?

Voor Nederlands onderzoek zijn vooral openbare registers bruikbaar, zoals het Handelsregister van de KvK, naast een zoekmachine met zoekoperators, webarchieven en WHOIS-gegevens van domeinnamen. Het OSINT Framework geeft een overzicht van soorten bronnen. Controleer bij elke tool zelf of het gebruik past binnen de AVG.

Wat is OSINT politie?

Bij de politie is OSINT het rechercheren in openbare bronnen, zoals internet en sociale media, als onderdeel van opsporing. De Politieacademie biedt daarvoor de opleiding OSINT Professional aan, alleen voor opsporingsambtenaren die minimaal 50% van hun tijd met OSINT werken. De politie werkt daarbij binnen eigen wettelijke kaders.

Hoe word je OSINT specialist?

Begin met zoektechniek, bronkritiek en de regels van de AVG. Oefen daarna met eigen onderzoeksvragen over organisaties en volg eventueel een cursus met certificaat. OSINT specialist is geen beschermde titel. Ervaring doe je op in functies als analist, rechercheur, fraudeonderzoeker of threat intelligence-analist.