Hoe kom je er achter wie allemaal je persoonlijke gegevens verwerken? Door om te beginnen bij te houden met wie je daar afspraken over gemaakt hebt. En daar zitten waarschijnlijk onduidelijke afspraken tussen: zoals dat niet duidelijk is met wie een bedrijf je gegevens allemaal nog meer is gaan delen: die duidelijkheid horen ze te geven, zeker als je er naar vraagt. Dus doe dat dan ook. En stel meteen grenzen als je voor jezelf merkt dat je een bedrijf wat dat betreft niet kan vertrouwen, bijvoorbeeld omdat ze te weinig duidelijkheid geven over datalekken of niet duidelijk tonen dat ze je gegevens alleen verstrekken als ze betrokkenheid tonen of die ontvangers wel zo zorgvuldig met je gegevens om gaan.
En dan is er natuurlijk nog de groep bedrijven (criminelen) die je gegevens ongevraagd en zonder toestemming verwerken. Daar kom je niet makkelijk achter wie dat allemaal zijn. Maar een deel zijn waarschijnlijk bedrijven die 'slordig' zijn in scheiden van administraties, zoals bij inhuur van marketingbedrijfjes die meerdere klanten hebben die ze door elkaar gooien, of bedrijven met verschillende dochterondernemingen die de administraties mixen terwijl dat niet zomaar mag. In principe kan je proberen die aan te schrijven om verduidelijking en stoppen. Een probleem gaat het waarschijnlijk zijn als je gegevens onterecht verwerkt worden door onduidelijk verwerkers/criminelen. Die wil je waarschijnlijk niet aanschrijven als dat al kan. Maar in alle gevallen heb je recht om bij onenigheid over verwerking de toezichthouders te informeren en om hulp te vragen, die wettelijk bestaan om onderzoek te doen en misstanden te voorkomen en stoppen. Alleen is daar het probleem dat ze dat onderzoek zelden lijken te doen als er aanleiding is.
Spam is maar een van de mogelijke problemen als je gegevens onterecht verwerkt worden. Het gaat bijvoorbeeld ook om ongevraagd profielen van mensen maken om door te verkopen voor advertenties of gebruik voor criminaliteit als identiteitsfraude om jou op kosten te jagen, je bankrekening te pluderen of zelfs te intimideren/bedreigen. Dat maakt de spam niet minder vervelend, maar het valt hoe dan ook niet zomaar te voorkomen of stoppen als je gegevens in verkeerde handen zijn gevallen. Dus filteren of zelfs veranderingen zijn niet zomaar te voorkomen als je er last van hebt. Daarom is het ook zo belangrijk de bedrijven en personen niet zomaar je gegevens te geven in de hoop dat het wel goed komt, maak dus gebruik van je recht om eisen te stellen en ze verantwoordelijk te houden.