Waarom vraagt Google om je telefoonnummer? 4 toepassingen

Google vraagt om je telefoonnummer vooral om spamaanmeldingen tegen te houden en om je een manier te geven om weer in je account te komen. De eigen pagina's van Google noemen nog twee toepassingen: mensen helpen je te vinden en de advertenties die je ziet "relevanter" maken. Alleen voor de eerste twee is het nummer nodig. De andere kun je uitzetten, of je voegt gewoon nooit een nummer toe.

Dat is de korte versie. De lange versie doet ertoe, omdat de instellingen voor elk gebruik op verschillende plekken zitten en een ervan blijft werken nadat je denkt dat je hem hebt uitgezet. Alles hieronder komt van de eigen pagina's van Google, gecontroleerd op 20 oktober 2026.

Waarom vraagt Google om een telefoonnummer als je een account maakt?

Om spamaccounts duur te maken. De pagina Je account laten verifiëren zegt: "Voordat je een account maakt of inlogt, is soms telefoonverificatie vereist om te bevestigen dat je een echte persoon bent. Zo beschermen we jou en stoppen we spammers."

De telefooncheck werkt omdat telefoonnummers schaars zijn op een manier die e-mailadressen niet zijn. Google voegt er twee limieten aan toe: "We beperken het aantal accounts dat elk telefoonnummer kan maken" en "We beperken het aantal keren dat een telefoonnummer kan worden gebruikt voor verificatie." Wie duizenden accounts wil maken, heeft duizenden nummers nodig.

Daarom staat er "soms". Google vraagt het niet aan iedereen en publiceert niet wat de controle in gang zet. Vraagt Google het wel aan jou, dan kun je verder met een gesprek naar een vast nummer, het nummer van iemand die je vertrouwt of een Google-account op een adres dat je al hebt.

Waarvoor Google je telefoonnummer gebruikt

Staat er eenmaal een nummer op je account, dan kan het meer dan de spamcheck. Het privacybeleid van Google, met als datum van inwerkingtreding 16 oktober 2026, zegt het duidelijk: "Uw telefoonnummer kan bijvoorbeeld worden gebruikt om u te helpen toegang te krijgen tot uw account als u uw wachtwoord vergeet, om mensen te helpen u te vinden en contact te leggen en om de advertenties die u ziet relevanter voor u te maken."

De helppagina over telefoonnummers van Google splitst dit op in aparte toepassingen. Hier staan ze met de instelling die elk ervan regelt.

Wil je weten of je nummer in die laatste groep valt, open dan je Google-account en ga naar Persoonlijke informatie en dan Telefoon. Staat er naast Gebruik de tekst In alle Google-services, dan wordt het nummer gebruikt in Google-services, advertenties inbegrepen.

Kunnen adverteerders je bereiken via je telefoonnummer?

Ja, zonder het ooit te kopen. Google Ads heeft een functie die Klantenmatch heet. Een adverteerder uploadt een lijst met e-mailadressen en telefoonnummers van zijn klanten, omgezet in gehashte tekenreeksen, en Google vergelijkt die met zijn eigen accounts. In de eigen woorden van Google: "Google houdt de e-mailadressen en telefoonnummers bij van Google-accounts en de bijbehorende gehashte tekenreeksen voor die e-mailadressen of telefoonnummers." Is er een match, dan voegt Google dat account toe aan het publiek van de adverteerder.

Een winkel die je nummer al heeft, kan het dus gebruiken om je Google-account te vinden en je zijn advertenties te laten zien op Zoeken, YouTube en Gmail. De pagina van Google zegt niet of de schakelaar 'Betere advertenties' invloed heeft op deze matching, dus we gaan daar ook niet naar raden. Voor de rest van de advertentie-instellingen op je account kun je onze gids lezen over hoe je voorkomt dat Google je volgt (in het Engels).

De valkuil van het hersteltelefoonnummer

Veel mensen verwijderen hun telefoonnummer om het advertentiegebruik te stoppen, voegen het dan weer toe als hersteltelefoonnummer en gaan ervan uit dat het nu alleen voor herstel is. De pagina over herstelopties van Google heeft daar twee waarschuwingen over:

• "Als je je hersteltelefoonnummer verwijdert, kan dit nog steeds worden gebruikt voor andere Google-services."
• "Als je hersteltelefoonnummer hetzelfde is als een ander telefoonnummer dat je aan je account hebt toegevoegd, kan dat worden gebruikt voor andere doeleinden."

De eigen stappen van Google om te stoppen dat een nummer in alle Google-services wordt gebruikt: ga naar het gedeelte Telefoon, selecteer naast je nummer Verwijderen en dan Nummer verwijderen, en daarna: "Ga naar het gedeelte Hersteltelefoonnummer van je Google-account en voeg je nummer opnieuw toe." Check daarna Persoonlijke informatie, Telefoon nog eens. Staat In alle Google-services er weer, dan staat het nummer nog op meer dan één plek. Telefoons voegen ook zelf nummers toe: Android verifieert het nummer van het apparaat en voegt het toe aan elk Google-account dat erop is ingelogd, tenzij je Verificatie van telefoonnummer uitzet in de app Instellingen onder Google, Alle services.

Is een beveiligingsnummer ooit gebruikt voor advertenties?

Ja, al was het niet door Google, voor zover openbare stukken laten zien. Twee Amerikaanse zaken vormen het precedent.

• Twitter, 2022. De FTC zei dat "Twitter gebruikers vroeg hun telefoonnummer en e-mailadres te geven om hun account te beschermen", en adverteerders die gegevens daarna liet gebruiken om hen te targeten. Tussen 2014 en 2019 gaven meer dan 140 miljoen gebruikers hun nummer of e-mailadres. Twitter ging akkoord met een boete van 150 miljoen dollar (FTC, 25 mei 2022, in het Engels).
• Facebook, 2019. Volgens het bevel van de FTC van 5 miljard dollar had Facebook gebruikers verteld dat het telefoonnummers verzamelde voor een beveiligingsfunctie, "maar maakte het niet bekend dat het die nummers ook voor advertentiedoeleinden gebruikte". Het bevel verbood die praktijk (FTC, 24 juli 2019).

Een peer-reviewed onderzoek uit 2019 had het al laten zien: telefoonnummers die "werden gegeven voor beveiligingsdoeleinden zoals tweestapsverificatie" werden gebruikt om adverteerders gebruikers te laten targeten, zelfs met alle relevante privacy-instellingen op de testaccounts van de onderzoekers op de meest privé optie (Venkatadri et al., PoPETs 2019, in het Engels).

De les is niet dat Google dit doet. De les is dat "we hebben het nodig voor de beveiliging" en "we gebruiken het voor advertenties" in dezelfde database kunnen staan, en dat alleen een instelling of een belofte ze scheidt.

Is het veilig om Google je telefoonnummer te geven?

Dat hangt af van wat het nummer op je account doet. Drie risico's zijn het afwegen waard.

SIM-swapping. Als je nummer de manier is waarop je inlogt of je account herstelt, heeft wie het nummer in handen heeft een weg naar binnen. Bij een SIM-swap praat een crimineel je provider om je nummer naar zijn simkaart over te zetten. Het Internet Crime Complaint Center (in het Engels) van de FBI kreeg in 2021 1.611 klachten over SIM-swapping, met een schade van meer dan 68 miljoen dollar, tegen 320 klachten in 2018 tot en met 2020 samen. De FCC nam in november 2023 regels aan die providers verplichten klanten te verifiëren voordat ze een nummer overzetten en klanten te informeren over simwijzigingen. Microsoft vertelt zijn gebruikers nu: "Verificatie op basis van sms is nu een belangrijke bron van fraude", en: "Sms-verificatie is kwetsbaar voor phishing- en SIM-swapaanvallen" (Microsoft-ondersteuning).

Koppeling. Je e-mailadres verander je in een minuut. Je telefoonnummer blijft meestal jaren bij je, bij je bank, je huisarts, je winkels en je berichtenapps. Elk account waarop het staat, is een plek meer die aan de andere kan worden gekoppeld.

Hergebruik van nummers. Providers geven nummers opnieuw uit. Microsoft waarschuwt dat mobiele providers telefoonnummers na 30 dagen opnieuw kunnen gebruiken. Een nummer dat je jaren geleden opgaf, kan nu van een vreemde zijn die jouw codes kan ontvangen.

Een redelijke middenweg: geef je Google toch een nummer, gebruik het dan alleen voor herstel, zet 'Betere advertenties en Google-services' uit en stap bij het inloggen over op iets dat niet van sms afhangt. Onze gids over of tweestapsverificatie veilig is (in het Engels) zet de opties op een rij.

Waarom vragen andere e-mailproviders om je telefoonnummer?

Meestal om dezelfde twee redenen: spamcontroles en herstel.

Niets hiervan is een natuurwet. Een provider kan spam bestrijden met andere controles en herstel regelen met iets wat je zelf bewaart. Toen we Secria bouwden, hebben we het telefoonnummer helemaal uit de aanmelding gelaten: je geeft een naam, het adres dat je wilt en een wachtwoord, en herstel werkt met een herstelzin van 12 woorden. Meer daarover, en over welke providers het vragen, lees je op onze pagina over e-mail zonder telefoonnummer.

Veelgestelde vragen

Waarom vraagt Google steeds om mijn telefoonnummer?

Volgens de verificatiepagina van Google is telefoonverificatie soms vereist "voordat je een account maakt of inlogt", dus de vraag kan terugkomen bij het inloggen, niet alleen bij het aanmelden. Staat er al een nummer op je account, dan zegt Google: "We verifiëren dan of het nummer van jou is en proberen van tijd tot tijd opnieuw te verifiëren of het nummer nog steeds van jou is." Op Android kan de telefoon je nummer ook automatisch verifiëren.

Wat gebeurt er als ik Google mijn telefoonnummer niet geef?

Bij de meeste accounts gaat er niets kapot. Je kunt Gmail en andere Google-services gewoon blijven gebruiken. De keerzijde is herstel: zonder telefoon ben je afhankelijk van een herstel-e-mailadres, back-upcodes of een herstelcontact, dus stel die in voordat je ze nodig hebt. Zit je nog op het aanmeldscherm, dan loopt onze gids over een Gmail-account maken zonder telefoonnummer je opties door.

Kan Google mijn telefoonnummer zien als ik op mijn telefoon inlog?

Op Android standaard wel. De Android-help van Google zegt: "Verificatie van telefoonnummer staat standaard aan op je apparaat. We verifiëren het telefoonnummer en voegen het toe aan alle Google-accounts die zijn ingelogd op het apparaat." Je kunt het uitzetten in Instellingen onder Google, Alle services, Privacy en beveiliging.

Wordt mijn telefoonnummer overal verwijderd als ik het uit Google haal?

Niet altijd. Google waarschuwt dat een verwijderd hersteltelefoonnummer "nog steeds kan worden gebruikt voor andere Google-services". Check daarna het gedeelte Telefoon van je account, en verwijder het nummer uit losse services zoals Google Pay of Agenda als het daar opduikt.

Een telefoonnummer is een van de meest blijvende dingen die je een bedrijf kunt geven. Wil je liever dat je e-mailprovider het nooit krijgt, dan vraagt een gratis Secria-mailbox om een naam, een adres en een wachtwoord, en geen telefoonnummer.