- Laat per punt opschrijven wat wel en niet onder onderhoud valt. Sensjuristen schrijft dat je in het contract moet uiteenzetten welke werkzaamheden er wel en welke niet onder onderhoud vallen.
- Zorg dat domein, hosting, CMS-toegang en broncode op naam van je eigen bedrijf staan. Bij een .nl-domein geldt de houder die bij SIDN geregistreerd staat als eigenaar.
- Leg een reactietijd bij storing schriftelijk vast. Zonder afspraak heb je geen termijn die je kunt afdwingen.
- Vraag welk CMS wordt gebruikt. Een gesloten systeem van het bureau zelf kan alleen door dat bureau worden beheerd.
- Updates zijn de kern van het contract: 91% van de WordPress-kwetsbaarheden van 2025 zat in plugins.
Bij website onderhoud uitbesteden gaat het minder om de maandprijs dan om de afspraken eromheen: wat er precies onder valt, op wiens naam je domein en hosting staan, hoe snel iemand reageert als je site eruit ligt en wat er gebeurt als je ergens anders heen wilt. Die vier punten bepalen of je over drie jaar nog vrij bent om te kiezen. Wil je weten wat het kost, kijk dan op wat website onderhoud per maand kost, want dat laten we hier bewust liggen.
Wat valt wel en niet onder onderhoud?
Het woord onderhoud betekent bij elk bureau iets anders. Volgens Sensjuristen gaan ruzies tussen websitedesigners en hun klanten "niet zelden over de vraag wat er precies onder het onderhoud valt". Daarom schrijven zij dat je in het onderhoudscontract moet uiteenzetten welke werkzaamheden er wel en welke niet onder onderhoud vallen. Laat dus per werkzaamheid opschrijven of het is inbegrepen, in plaats van te vertrouwen op het woord zelf.
Deze dingen zitten er volgens webbureau WetNose meestal wel in:
- Updates van het CMS, bijvoorbeeld WordPress, en van plugins.
- Beveiliging en monitoring op verdachte activiteit.
- Het dichten van gaten die door verouderde software ontstaan.
- Back-ups, doorgaans dagelijks, zodat je site na een crash of hack terug te zetten is.
En deze dingen meestal niet: het optimaliseren van de laadsnelheid, grote aanpassingen aan de opbouw en een redesign. Daar hoort normaal gesproken een aparte offerte bij. Vraag ook wat er gebeurt met kleine tekstwijzigingen, zoals nieuwe openingstijden of een prijslijst. Zit er een aantal uur per maand in, of wordt alles los gefactureerd?
Wie houdt de toegang tot domein, hosting, CMS en broncode?
De registratie van alle .nl-domeinen loopt via SIDN, en wie daar als houder staat geregistreerd geldt als eigenaar, legt Hosting in Nederland uit. Staat het bureau er als houder, dan is het domein juridisch van het bureau. Volgens ICTRecht hoeft de houder niet dezelfde partij te zijn als de opdrachtgever.
Voor de broncode geldt iets vergelijkbaars. ICT-jurist Arnoud Engelfriet schrijft op Ius Mentis dat wie een werk maakt de rechten daarop heeft. Zijn woorden: "Als je dus een site laat bouwen, is die niet van jou. De site is van de ontwikkelaar en hij staat jou toe deze te gebruiken voor het doel dat in de offerte is benoemd, meer niet." Laat overdracht van het auteursrecht dus schriftelijk vastleggen.
Loop voor je tekent dit lijstje langs:
- Sta jij als houder bij SIDN geregistreerd, met je eigen bedrijfsnaam en KvK-nummer?
- Staat het hostingaccount op jouw naam, of heb je op zijn minst de inloggegevens?
- Heb je een eigen beheerdersaccount in het CMS, en niet alleen een redacteursaccount?
- Staat er in het contract wat er met de broncode gebeurt als de samenwerking stopt?
- Wie beheert de DNS-instellingen, en kun je daar zelf bij als je e-mail wilt verhuizen?
Wat spreek je af over reactietijd bij storing?
Voor een loodgieter of garage die klanten binnenkrijgt via Google is een site die een week plat ligt een direct probleem. Een termijn staat er alleen in als je die laat opnemen. De afspraken over reactietijd, beschikbaarheid en de voorrang die je bij een storing krijgt, horen in een servicecontract, ook wel SLA of service level agreement genoemd, legt xYnta uit. Daarin staat ook of iemand alleen tijdens kantooruren bereikbaar is of 24 uur per dag.
Wat is redelijk om te vragen? Yourhosting schrijft dat de responstijd in de meeste gevallen slechts enkele minuten is, zonder daar een exact getal aan te hangen. Een beschikbaarheid van 99,9% wordt in de hostingsector veel genoemd als norm, bijvoorbeeld door Netaffairs. Reken dat wel even om: 99,9% betekent dat bijna 9 uur uitval per jaar binnen de afspraak valt.
Hoe houd je overstappen mogelijk?
De vraag die je stelt voordat je tekent is simpel: op welk systeem staat mijn site? Volgens d-Media kan een open systeem zoals WordPress of Webflow in principe door elke andere bouwer worden overgenomen. Een eigen, gesloten CMS dat alleen het bouwende bureau kent, kan letterlijk alleen door dat bureau worden beheerd. Dat heet vendor lock-in: je bent zo afhankelijk van een leverancier dat overstappen praktisch onmogelijk wordt.
Dat updates geen bijzaak zijn, blijkt uit cijfers over WordPress-sites die Colorlib verzamelde. In 2025 werden er 11.334 nieuwe kwetsbaarheden in het WordPress-ecosysteem gevonden, 42% meer dan in 2024, en 91% daarvan zat in plugins. Bij zwaar aangevallen lekken duurde het in 2025 mediaan 5 uur voordat ze op grote schaal werden misbruikt.
Dit is wat de bronnen per onderwerp zeggen:
| Bron | Wat | Feit of termijn |
|---|---|---|
| Hosting in Nederland | Eigendom domeinnaam | De houder die bij SIDN staat, geldt als eigenaar |
| Ius Mentis | Broncode en ontwerp | Zonder overdracht blijft het auteursrecht bij de bouwer |
| Sensjuristen | Wat onder onderhoud valt | Zet in het contract welke werkzaamheden er wel en niet onder vallen |
| d-Media | Overstappen naar een ander bureau | Een gesloten CMS is alleen door de maker te beheren |
| Netaffairs | Beschikbaarheid in een SLA | 99,9% uptime, gelijk aan bijna 9 uur uitval per jaar |
| Colorlib | Risico van uitstellen met updates | 11.334 kwetsbaarheden in 2025, 91% daarvan in plugins, misbruik na mediaan 5 uur |
Log een keer per jaar zelf in bij je domeinregistrar en controleer welke naam er als houder staat. Het is het enige punt uit dit hele verhaal dat je niet meer kunt repareren op het moment dat de samenwerking al stukloopt.
Wat WritGo hierin doet
WritGo werkt met Weekverbetering: elke week een gerichte verbetering aan je website inclusief SEO, voor 249 euro per site per maand exclusief btw, zonder opstartkosten en maandelijks opzegbaar. Dat is een verbeterabonnement en geen onderhoudscontract voor domein, hosting of CMS: een compleet nieuwe website, grote herbouw en ingekochte links vallen er buiten. Daarnaast is er de AI-Zichtbaarheidsmonitor voor 99 euro per maand inclusief btw, die samenhangt met AI-vindbaarheid en Google AI Overviews. Wil je eerst weten waar je staat, dan kun je een gratis check aanvragen van maximaal 30 openbare pagina's met maximaal 3 kansen en de bijbehorende URL. Oprichter is Mike Schonewille.
Wat kost het om website onderhoud uit te besteden?
Dat verschilt sterk per aanbieder en per pakket, en de prijs zegt weinig zolang je niet weet wat erin zit. Vergelijk eerst wat wel en niet is inbegrepen en welke reactietijd geldt. Een overzicht van de bedragen staat op wat website onderhoud per maand kost.
Kan ik mijn website beheer uitbesteden en toch zelf teksten aanpassen?
Ja, mits je een eigen account in het CMS hebt met voldoende rechten. Spreek vooraf af wie welke wijzigingen doet, zodat je niet voor elke openingstijd hoeft te bellen. Leg ook vast dat je die toegang houdt als de samenwerking stopt.
Wat moet er minimaal in een onderhoudscontract staan?
Een opsomming van de werkzaamheden die zijn inbegrepen, wat er buiten valt, de frequentie van updates en back-ups, de reactietijd bij een storing en de opzegtermijn. Sensjuristen schrijft dat je moet vastleggen welke werkzaamheden er wel en welke niet onder onderhoud vallen. Leg daarnaast vast op wiens naam domein en hosting staan.
Hoe stap ik over naar een ander bureau zonder mijn website kwijt te raken?
Zorg dat je houder bent van het domein, toegang hebt tot de hosting en een recente back-up van de site en database kunt opvragen. Draait je site op WordPress of een ander open systeem, dan kan een andere bouwer het overnemen. Bij een gesloten CMS van het bureau zelf kan volgens d-Media alleen dat bureau het beheren.
