Vinted-API: wat kun je er in 2026 echt mee?

Heeft Vinted een publieke API?

Nee, niet officieel. Vinted heeft geen publieke API gedocumenteerd voor externe ontwikkelaars (in tegenstelling tot eBay, Etsy of Shopify). Je kunt geen API-sleutel aanvragen en er is geen officiële documentatie.

Maar Vinted heeft wel een interne API

Elke klik op Vinted (app, web) roept REST-endpoints aan. Die endpoints staan in de broncode van de Vinted-webapp en zijn bereikbaar via fetch / standaard HTTP als je hun structuur kent.

Voorbeelden van interne endpoints (publiek in de zin van "niet geheim"):

– /api/v2/users/current: gegevens van de ingelogde gebruiker
– /api/v2/items: lijst met artikelen
– /api/v2/items/{id}: details van een artikel
– /api/v2/conversations: gesprekken
– /web/api/notifications/notifications: meldingen (favorieten, berichten)

Hoe krijg je toegang?

Je doet HTTP-verzoeken met:
– Je sessiecookie (verkregen na inloggen in de browser)
– De X-CSRF-Token-header (uit de meta-tag van de pagina)
– De X-Anon-Id-header (uit de cookies)

Wat je kunt doen

– Je artikelen, favorieten, verkopen en berichten opvragen
– Je advertenties opnieuw plaatsen, bewerken en verwijderen
– Berichten sturen naar kopers
– Aanbiedingen sturen aan wie je artikelen favoriet maakt
– Verzendlabels downloaden
– Interne statistieken (weergaven, favorieten per artikel)

Wat je NIET kunt doen

– Kopen namens een andere gebruiker
– Advertenties van anderen bewerken
– Privégegevens (adressen, IBAN) van andere gebruikers inzien
– Op grote schaal scrapen zonder rate limits te raken (429-fouten)

Technische risico's

Rate limits

Vinted hanteert frequentielimieten (~10-30 verzoeken per minuut, afhankelijk van het endpoint). Ga je daarboven: 429 Too Many Requests en een tijdelijke blokkade van 5-30 minuten.

Botdetectie

Vinted analyseert patronen in verzoeken (regelmaat, headers, fingerprint). Bot gedetecteerd = shadowban of schorsing.

Een API die verandert

Vinted past zijn interne endpoints regelmatig aan. Code die 6 maanden geleden werkte, werkt vandaag misschien niet meer. Er is geen garantie op stabiliteit.

Legaliteit

De interne API van Vinted gebruiken is een grijs gebied. De voorwaarden van Vinted verbieden scraping en overmatige automatisering. Zie ons artikel over de legaliteit van automatisering.

Bestaande tools

Extensies (Redrip, Dotb, Vintup) gebruiken de interne API. Cloudbots (Clemz, Bleam) ook, maar met grotere risico's (gedeeld IP-adres).