WordPress onderhoud is al het werk dat nodig is om een WordPress website veilig, actueel en werkend te houden: updates van WordPress zelf, de plugins en het thema, de PHP-versie en de server, back-ups, beveiliging en de controle of alles na een update nog werkt. Het is meer dan af en toe op een knop drukken, want een update kan zelf ook iets stukmaken en moet daarom getest worden. Uitbesteed kost WordPress onderhoud in Nederland meestal € 15 tot € 150 per maand, exclusief btw, afhankelijk van het aantal plugins en functies van uw website en van wat er voor dat bedrag daadwerkelijk wordt gedaan.
WordPress is een veelgebruikt en krachtig systeem: ruim 40 procent van alle websites draait erop, volgens de meting van W3Techs van 8 oktober 2026. Dit artikel is dan ook geen afrekening ermee. Maar door de manier waarop WordPress werkt, met een kern, een thema en een verzameling plugins die elk hun eigen updates krijgen, vraagt een WordPress website structureel onderhoud en brengt hij bepaalde risico’s met zich mee. Hieronder leest u wat er allemaal bij dat onderhoud hoort, waarom plugins daarin zo’n grote rol spelen, hoe vaak u moet bijwerken, wat WordPress beheer per maand en per jaar kost en wat er misgaat als het onderhoud blijft liggen. We zetten zelf doen en uitbesteden naast elkaar. En voor wie een nieuwe website laat bouwen, bespreken we het alternatief: een website die wij als maatwerk website laten maken, zonder plugins en met veel minder onderdelen die bijgehouden moeten worden.
Draait uw website niet op WordPress, lees dan ons algemene artikel over website onderhoud. Alle artikelen over WordPress, van snelheid tot kosten, staan in ons overzicht over WordPress.
In het kort:
- Onderhoud van een WordPress website omvat vijftien onderdelen: de kern, plugins, het thema, PHP, de database, de hosting, het SSL-certificaat, beveiliging, back-ups en controles.
- Plugins vragen de meeste aandacht: van de nieuwe kwetsbaarheden in WordPress-websites die in 2025 werden gevonden, zat 91 procent in plugins.
- Een update kan zelf iets breken. Bij een belangrijke website test u updates eerst op een kopie van de website.
- Beveiligingsupdates installeert u direct, de rest gebundeld en minstens maandelijks.
- Kijk bij een onderhoudspakket niet alleen naar het bedrag, maar vooral naar wat er voor dat bedrag gebeurt.
Wat hoort er bij WordPress onderhoud?
Een WordPress website bestaat uit meer onderdelen dan alleen de pagina’s die bezoekers zien. Elk onderdeel heeft een eigen ritme van updates en een eigen manier waarop het mis kan gaan. Deze tabel laat zien wat er bij goed onderhoud komt kijken.
| Onderdeel | Wat er bij onderhoud gebeurt |
|---|---|
| WordPress zelf | Nieuwe versies van de kern installeren, na een test |
| Plugins | Updates installeren, plugins die niet meer nodig zijn verwijderen |
| Het actieve thema | Updates installeren en controleren of de vormgeving nog klopt |
| PHP-versie | De programmeertaal op de server actueel houden, en nagaan of de website met een nieuwe versie overweg kan |
| Database | Controleren of de database, waarin alle teksten en instellingen staan, gezond is en goed mee is bijgewerkt |
| Hosting en serveromgeving | De server bijhouden en in de gaten houden of de website bereikbaar blijft |
| SSL-certificaat | Controleren of het certificaat voor de beveiligde verbinding geldig blijft |
| Beveiliging en beveiligingsinstellingen | Inlogbeveiliging, gebruikersrechten en instellingen controleren |
| Back-ups | Regelmatig een volledige back-up maken en controleren of die terug te zetten is |
| Caching en snelheid | Tijdelijke opslag van pagina’s goed instellen en de laadsnelheid in de gaten houden |
| Foutmeldingen en conflicten | Foutmeldingen opsporen en botsingen tussen onderdelen oplossen |
| Formulieren en andere belangrijke functies | Na updates testen of formulieren, knoppen en koppelingen werken |
| Malware en verdachte activiteiten | De website controleren op kwaadaardige code en ongewone activiteit |
| Compatibiliteit | Nagaan of WordPress, plugins en thema met elkaar overweg kunnen voordat er wordt bijgewerkt |
| Herstel na een mislukte update | Terugzetten of repareren als een update iets breekt |
Het gaat dus niet om af en toe op een knop drukken om alle plugins bij te werken. Goed onderhoud is een vaste routine van bijwerken, testen, controleren en zo nodig herstellen. Hieronder lichten we de onderdelen per groep toe.
Updates van de kern, de plugins en het thema
Een WordPress website draait op drie lagen software. De kern is WordPress zelf. Daarbovenop komt het thema, dat de vormgeving bepaalt. En daarnaast staan de plugins, die functies toevoegen zoals een contactformulier, een agenda of een webshop. Alle drie de lagen krijgen hun eigen updates, op hun eigen moment, vaak van verschillende makers.
Die updates zijn nodig. Ze dichten beveiligingslekken, lossen fouten op en houden de onderdelen verenigbaar met elkaar. Wie ze overslaat, loopt steeds verder achter. Wie ze blind installeert, loopt een ander risico: dat een update botst met een ander onderdeel. De documentatie van WordPress zegt daarom zelf dat u vóór een update een back-up maakt. Daarover verderop meer.
De techniek eronder: PHP, database en server
Onder de website zit techniek die bezoekers nooit zien. WordPress is geschreven in de programmeertaal PHP, die op de server draait. Ook PHP krijgt nieuwe versies. Elke versie wordt volgens de makers van PHP twee jaar actief onderhouden en daarna nog twee jaar alleen met beveiligingsupdates; daarna stopt de ondersteuning helemaal. WordPress raadt op dit moment PHP 8.3 of nieuwer aan en waarschuwt dat oudere versies de website kwetsbaar kunnen maken.
Een website die op een verouderde PHP-versie blijft draaien, loopt dus achter. Een overstap naar een nieuwe versie vraagt dat WordPress, de plugins en het thema daarmee overweg kunnen; hoe dat misgaat als het onderhoud jaren blijft liggen, leest u verderop in het voorbeeld uit Zaamslag. Daarnaast staan alle teksten, pagina’s en instellingen in een database, en draait alles op een server die zelf ook onderhoud nodig heeft. Een website is zo betrouwbaar als de omgeving waarop hij staat.
Back-ups en beveiliging
Een back-up is een volledige kopie van uw website: de bestanden én de database. Een back-up is pas iets waard als hij werkt op het moment dat u hem nodig heeft. Goed onderhoud maakt dus niet alleen back-ups, maar controleert ook of ze compleet zijn en terug te zetten. Het Nationaal Cyber Security Centrum (NCSC) adviseert een back-up op twee plekken te bewaren en het terugzetten te testen, zodat u niet pas bij een storing ontdekt dat het al een tijd misgaat.
Beveiliging gaat verder dan updates. De beheeromgeving van WordPress, de plek waar u inlogt om de website te bewerken, is een bekend aanvalspunt. Google noemt geraden of gestolen wachtwoorden, naast verouderde software, als een van de belangrijkste manieren waarop websites worden gehackt. Sterke wachtwoorden, tweestapsverificatie, beperkte gebruikersrechten en de juiste beveiligingsinstellingen horen bij het onderhoud, net als het SSL-certificaat dat zorgt voor een beveiligde verbinding.
Monitoring en controles
Het laatste deel van onderhoud is kijken of alles werkt. Controle op foutmeldingen en conflicten, controle van formulieren en andere belangrijke functies, en controle op malware en verdachte activiteiten. Dit onderdeel schiet er makkelijk bij in, omdat er niets aan te zien is zolang het goed gaat. Maar juist hier merkt u het verschil tussen een website die bijgewerkt is en een website die werkt.
WordPress helpt daar een beetje bij. Onder Hulpmiddelen staat het scherm Sitediagnose, dat waarschuwt bij een verouderde PHP-versie, plugins die op een update wachten, inactieve thema’s en plugins en automatische updates die niet werken. Het is een goed begin, maar het test niet of uw formulier nog berichten verstuurt of of een pagina er na een update nog goed uitziet. Dat blijft mensenwerk.
Onderhoud, beheer en support: wat is het verschil?
Wie zoekt naar WordPress support of hulp bij een website, komt verschillende woorden tegen: onderhoud, beheer, ondersteuning en support. Aanbieders gebruiken ze door elkaar. Toch helpt het om ze uit elkaar te houden, omdat een pakket soms maar een deel ervan dekt.
| Term | Waar het meestal over gaat | Voorbeelden |
|---|---|---|
| Onderhoud | De techniek van de website actueel en veilig houden | Updates van WordPress, plugins en thema, back-ups, beveiligingscontroles |
| Beheer | Het onderhoud plus de omgeving eromheen | Hosting en server, PHP-versie, SSL-certificaat, domeinnaam, monitoring |
| Ondersteuning of support | Hulp bij vragen, fouten en wijzigingen | Uitzoeken waarom een formulier niet werkt, een tekst of afbeelding aanpassen |
Vraag bij een offerte voor WordPress website beheer dus niet alleen óf er onderhoud in zit, maar welke van deze drie onderdelen precies. Een pakket met alleen updates laat u bij een formulier dat niet meer werkt alsnog zelf zoeken. En WordPress ondersteuning zonder onderhoud betekent dat er pas iemand kijkt als het al mis is.
Hosting is weer iets anders dan onderhoud. De hostingpartij zorgt dat de server draait; wat er op die server staat, is uw verantwoordelijkheid of die van uw onderhoudspartij. Veel ondernemers denken dat hun website wordt bijgehouden omdat ze een hostingrekening betalen. Dat is meestal niet zo.
Waarom plugins zoveel aandacht vragen
Plugins zijn de kracht van WordPress. Met een plugin voegt u in korte tijd een functie toe aan uw website, zonder dat daar een programmeur aan te pas komt. Tegelijk is iedere extra plugin een extra stuk software dat onderhouden moet worden, met een eigen updateritme en een eigen maker.
De cijfers laten zien waar het risico zit. In 2025 werden volgens het beveiligingsbedrijf Patchstack 11.334 nieuwe kwetsbaarheden in WordPress-websites gevonden, 42 procent meer dan een jaar eerder. Daarvan zat 91 procent in plugins en 9 procent in thema’s; in de kern van WordPress zelf werden maar zes lekken gevonden, alle met een lage ernst. Ongeveer één op de zes lekken was ernstig genoeg voor automatische aanvallen op grote schaal, en ongeveer de helft daarvan werd binnen 24 uur na bekendmaking misbruikt. Bijna de helft van alle lekken had op het moment van bekendmaking nog geen oplossing van de maker.
Daarom is het belangrijk om beveiligingsupdates van plugins zo snel mogelijk te installeren: een lek dat bekend is, is ook bekend bij wie er misbruik van wil maken. Google zegt het in de eigen richtlijnen over gehackte websites net zo: verouderde of niet bijgewerkte thema’s en plugins zijn een belangrijke bron van kwetsbaarheden.
Onderhoud van plugins gaat niet alleen over beveiliging. Verouderde plugins kunnen de website vertragen, botsen met een nieuwere versie van WordPress of van een andere plugin, of een functie laten haperen. Een WordPress website waar updates maandenlang blijven liggen, wordt daardoor stap voor stap kwetsbaarder en technisch instabieler.
Daar komt bij dat het aantal plugins vaak meegroeit met de website. Een plugin voor een pop-up, een voor een fotogalerij, een voor een formulier dat één keer nodig was. Elke plugin die op de website staat, moet worden bijgehouden, ook als niemand hem nog gebruikt. En een plugin kan ook stilletjes stoppen: wordt hij niet meer onderhouden, dan kan WordPress.org hem uit de pluginmap sluiten, waarna er geen updates meer komen terwijl de plugin op uw website gewoon blijft draaien.
Zo houdt u het aantal plugins en het risico beperkt:
- Verwijder plugins die u niet meer gebruikt, ook als ze al zijn uitgeschakeld. De documentatie van WordPress raadt dat zelf aan.
- Doen twee plugins ongeveer hetzelfde, kies er dan één.
- Kijk bij een nieuwe plugin in de pluginmap van WordPress.org wanneer hij voor het laatst is bijgewerkt en met welke versie van WordPress hij is getest.
- Installeer beveiligingsupdates zo snel mogelijk.
- Houd bij welke plugin welke functie levert. Dan weet u na een update wat u moet testen.
Updates kunnen zelf ook iets breken
Een punt dat vaak wordt vergeten: updaten betekent niet automatisch dat alles daarna goed blijft werken. Een update van een plugin kan botsen met een andere plugin, met het thema of met een specifieke functie op de website. Daardoor kan een formulier stoppen met werken, kan een pagina ineens anders worden weergegeven of kan zelfs een groter deel van de website defect raken.
Daarom is het verstandig om belangrijke updates eerst op een stagingomgeving uit te voeren. Een stagingomgeving is een kopie van uw website die niet zichtbaar is voor bezoekers. Daar kunt u updates uitvoeren en testen zonder dat een fout meteen op uw echte website staat.
Zo voert u een update veilig uit, stap voor stap
- Maak een back-up. Van de bestanden en de database, zodat u altijd terug kunt naar de werkende versie. WordPress zelf noemt dit de eerste stap van elke update.
- Voer de updates uit op staging. Niet op de live website, maar op de kopie.
- Test de website uitgebreid. Loop de belangrijkste pagina’s door, op een computer en op een telefoon.
- Controleer de belangrijke functies. Verstuur een testbericht via het formulier, doorloop een aanvraag of bestelling en kijk of koppelingen met andere systemen werken.
- Los eventuele fouten op. Werkt iets niet, dan zoekt u de oorzaak op staging, waar bezoekers er geen last van hebben. Het advies uit de documentatie van WordPress: zet alle plugins uit en zet ze één voor één weer aan, tot u de boosdoener heeft gevonden.
- Zet de updates pas daarna door naar de live website. En controleer daar nog één keer de belangrijkste functies.
Bij een website waar uw aanvragen of omzet van afhangen, voert u dus niet zomaar alle updates rechtstreeks op de live website uit. Dit laat ook zien waarom professioneel WordPress onderhoud meer is dan het periodiek installeren van updates. Het werk zit niet in de klik, maar in de voorbereiding ervoor en de controle erna.
Automatische updates zijn geen onderhoud
WordPress kan updates automatisch installeren, en doet dat deels al. Kleine updates van de kern, waaronder de beveiligingsupdates, worden sinds versie 3.7 standaard vanzelf geïnstalleerd; grote versies alleen bij websites die met versie 5.6 of nieuwer zijn aangemaakt. Voor plugins en thema’s kunt u automatisch bijwerken sinds versie 5.5 per plugin aanzetten; standaard staat het uit. Staat het aan, dan controleert WordPress twee keer per dag op updates en stuurt het een e-mail als een update is gelukt of mislukt.
Dat klinkt als de oplossing, maar automatische updates slaan precies de stappen over die fouten voorkomen: de back-up vooraf, de test op een kopie en de controle achteraf. Gaat er iets mis, dan gebeurt dat op uw live website, op een moment dat niemand kijkt. De documentatie van WordPress zegt daarom zelf dat u vóór het aanzetten van automatische updates moet zorgen dat u terug kunt naar een eerdere versie. En het NCSC voegt eraan toe dat u af en toe moet controleren of automatische updates ook echt zijn uitgevoerd.
Onze ervaring: automatisch bijwerken is een goed vangnet voor beveiligingsupdates van de kern. Voor plugins en het thema vervangt het geen onderhoud, zeker niet bij een website met een paginabouwer, koppelingen of een webshop.
Hoe vaak moet een WordPress website worden bijgewerkt?
Beveiligingsupdates installeert u zo snel mogelijk nadat ze verschijnen, het liefst dezelfde dag. De overige updates van WordPress, plugins en thema bundelt u op een vast moment, in onze ervaring minstens elke maand, altijd na een back-up en bij een belangrijke website eerst op een kopie. Back-ups lopen door, controles op bereikbaarheid en malware ook.
Er is geen vast schema dat voor elke website klopt, maar er zijn wel vaste regels. De documentatie van WordPress noemt als minimum om elke drie maanden te kijken of er updates zijn, en zes maanden als uiterste. Dat is in onze ervaring te weinig voor een zakelijke website, zeker gezien hoe snel een bekend lek wordt misbruikt. Het NCSC schrijft dat beveiligingsupdates voor websites, het beheersysteem en plugins op zeer regelmatige basis verschijnen, en dat het erom gaat dat ze ook daadwerkelijk worden doorgevoerd.
| Wat | Wanneer |
|---|---|
| Beveiligingsupdates | Zo snel mogelijk nadat ze verschijnen |
| Overige updates van WordPress, plugins en thema | Regelmatig, gebundeld en eerst getest; in onze ervaring minstens elke maand, nooit langer dan drie maanden laten liggen |
| Controle van formulieren en belangrijke functies | Na elke update |
| Back-ups | Doorlopend, en altijd vóór een update |
| Controle op malware, foutmeldingen en bereikbaarheid | Doorlopend |
| PHP-versie | Minstens elk jaar nagaan of de versie nog wordt ondersteund |
| Opruimen van plugins, thema’s en gebruikers | Elk kwartaal |
Hoe meer plugins en functies uw website heeft, hoe vaker er iets bij te werken valt en hoe belangrijker het testen wordt. Een webshop of een website met koppelingen vraagt eerder een wekelijkse dan een maandelijkse ronde.
Wat kost WordPress beheer per maand en per jaar?
Uitbesteed kost WordPress onderhoud in Nederland meestal € 15 tot € 150 per maand, exclusief btw. De goedkoopste pakketten doen alleen updates, back-ups en monitoring; bij een hoger bedrag horen vaak hosting, een testomgeving, een controle na elke update en uren voor aanpassingen. Voor een webshop lopen de bedragen op tot € 150 tot € 500 per maand. Daarnaast betaalt u hosting, een domeinnaam en eventuele licenties.
De kosten van WordPress website onderhoud hangen af van de website. Een eenvoudige website met weinig plugins en weinig functies vraagt minder werk dan een uitgebreide website met veel plugins, koppelingen, formulieren en maatwerk. Meer onderdelen betekent meer updates, meer tests en meer kans dat er iets hersteld moet worden.
De kosten bestaan daarom uit verschillende onderdelen. Dit zijn indicaties als u de onderdelen los inkoopt, per jaar tenzij anders vermeld en exclusief btw. De bandbreedtes komen van de prijzen die Nederlandse onderhoudspartijen en hostingbedrijven op hun eigen websites noemen, bekeken op 7 en 8 oktober 2026.
| Kostenpost | Indicatie | Toelichting |
|---|---|---|
| Hosting | € 48 tot € 360 per jaar | Hoe zwaarder de website, hoe meer de server moet kunnen; de eerste maanden vaak een actieprijs |
| Domeinnaam (.nl) | € 16,50 tot € 26 per jaar | Het webadres van uw website |
| SSL-certificaat | Meestal inbegrepen bij de hosting | Controleer of het automatisch wordt vernieuwd |
| Updates en technisch beheer | € 15 tot € 150 per maand (€ 180 tot € 1.800 per jaar) | Het grootste verschil tussen aanbieders zit in wat er voor dit bedrag gebeurt |
| Betaalde plugins en thema’s | Een jaarlicentie per plugin of thema, vaak € 50 tot € 120 per stuk; beveiligingsplugins tot bijna € 500 | Deze kosten lopen door zolang de website bestaat; zie ons artikel over de kosten van een WordPress website |
| Kleine aanpassingen | Uurtarief, vaak € 75 tot € 150 per uur | Soms met een minimum van een uur, ook voor een paar minuten werk |
| Herstel na een hack | Eenmalig € 195 tot € 280 bij partijen die dit los aanbieden; een uitgebreide opschoning € 400 tot € 1.500 | Tenzij herstel in uw pakket is afgesproken |
| Totaal | Circa 250 tot 2.200 euro per jaar | Plus licenties, aanpassingen per uur en eventueel herstel |
Waar het verschil in prijs vandaan komt
Twee pakketten met hetzelfde maandbedrag kunnen heel verschillend zijn. Het verschil zit in de vragen: hoeveel plugins en koppelingen heeft de website, worden updates eerst getest of direct op de live website uitgevoerd, wordt er na een update gecontroleerd of het formulier nog werkt, zit herstel na een mislukte update in de prijs, en hoe snel reageert de onderhoudspartij als de website niet werkt.
Een pakket dat alleen updates automatisch laat draaien, is goedkoop. Een pakket waarin elke update eerst op een kopie wordt getest en de belangrijke functies daarna worden gecontroleerd, kost meer tijd en dus meer geld. Het tweede pakket voorkomt wel de problemen waar het eerste u mee laat zitten. Let ook op de looptijd: sommige aanbieders vragen een minimale looptijd van een halfjaar of een jaar, andere zijn maandelijks opzegbaar.
Kijk naar wat er gebeurt, niet alleen naar het bedrag
Kijk bij een onderhoudspakket niet alleen naar het jaarlijkse bedrag, maar vooral naar wat er daadwerkelijk voor dat bedrag wordt uitgevoerd. Een goede onderhoudspartij werkt de inhoud van het pakket duidelijk uit, zodat u precies weet wat er voor het vaste bedrag wordt gedaan. Deze elf vragen helpen daarbij:
- Welke onderdelen werkt u bij: WordPress, de plugins, het thema en de PHP-versie?
- Maakt u vóór elke update een back-up, en test u of die terug te zetten is?
- Voert u updates eerst uit op een stagingomgeving?
- Controleert u na een update of formulieren en andere belangrijke functies werken?
- Wat gebeurt er als een update iets breekt, en zit het herstel in de prijs?
- Houdt u ook de hosting en de server bij, of alleen de website?
- Controleert u de website op malware en verdachte activiteiten?
- Hoe snel reageert u als de website niet werkt, ook buiten kantoortijden?
- Zijn kleine aanpassingen inbegrepen, en hoeveel tijd per jaar?
- Krijg ik te zien wat er is gedaan?
- Staat de volledige inhoud van het pakket op papier, met de looptijd en de opzegtermijn?
Wat gaat er mis zonder onderhoud?
Een WordPress website die niet wordt onderhouden, werkt meestal nog een tijd gewoon door. Dat maakt het verraderlijk: de problemen stapelen zich op zonder dat u iets ziet. Dit zijn de meest voorkomende problemen met een WordPress website die niet wordt bijgehouden, en wat onderhoud eraan doet.
| Wat er misgaat | Wat u merkt | Hoe onderhoud het voorkomt |
|---|---|---|
| Een lek in een verouderde plugin wordt misbruikt | Vreemde pagina’s, doorverwijzingen of kwaadaardige code op uw website | Beveiligingsupdates zo snel mogelijk installeren, controle op malware |
| Een update botst met een andere plugin of het thema | Een pagina wordt anders weergegeven, of een groter deel van de website is defect | Updates eerst testen op staging |
| Het formulier stopt met werken na een update | Er komen geen aanvragen meer binnen, vaak zonder dat iemand het merkt | Na elke update een testbericht versturen |
| Verouderde plugins vertragen de website | Pagina’s laden trager, bezoekers haken af | Plugins bijwerken en opruimen, caching en snelheid bijhouden |
| De server krijgt een nieuwe PHP-versie waar de website niet klaar voor is | Foutmeldingen of een website die niet meer laadt | Compatibiliteit vooraf controleren |
| Het SSL-certificaat verloopt | De browser waarschuwt bezoekers dat de verbinding niet veilig is | Het certificaat bewaken en op tijd verlengen |
| De back-up blijkt niet te werken | Na een storing of hack is er geen werkende versie om terug te zetten | Back-ups controleren, niet alleen maken |
Een hack kost meer dan alleen het herstel. Google kan een gehackte website in de zoekresultaten markeren en gehackte pagina’s uit de resultaten weren, en die waarschuwing verdwijnt pas na een opschoning en een nieuwe beoordeling. Wat dat voor uw vindbaarheid betekent, leest u in ons artikel over website onderhoud. Het opschonen zelf kost al snel enkele honderden tot ruim duizend euro, en de gemiste aanvragen en de schade aan uw reputatie komen daar nog bij.
Is WordPress onderhoud verplicht? Wat de AVG vraagt
Er is geen wet die voorschrijft dat u WordPress bijwerkt. Maar verwerkt uw website persoonsgegevens, en een contactformulier of een klantaccount is daarvoor al genoeg, dan is onderhoud wel een kwestie van de wet. De AVG verplicht u tot passende technische en organisatorische maatregelen om die gegevens te beveiligen, afgestemd op het risico. Software met bekende lekken laten staan, is daar moeilijk mee te rijmen. Worden bij een hack persoonsgegevens buitgemaakt, dan is dat een datalek dat u in de meeste gevallen binnen 72 uur na ontdekking moet melden bij de Autoriteit Persoonsgegevens, tenzij het niet waarschijnlijk is dat het lek een risico vormt voor de betrokkenen. Dit is geen juridisch advies; bij twijfel over uw situatie vraagt u een jurist.
Een voorbeeld uit Zaamslag: een wit scherm na een wijziging op de server
Een ondernemer in Zaamslag, inmiddels klant van ons, liet enkele jaren geleden een WordPress website bouwen. De website werkte jarenlang zonder problemen en vroeg weinig aandacht. Hij stond op een hostingpakket en draaide op een PHP-versie die bij de oplevering nog heel gangbaar was.
In de jaren daarna werd de website nauwelijks onderhouden. WordPress en verschillende plugins werden niet structureel bijgewerkt, en ook de PHP-versie van de hostingomgeving bleef lange tijd dezelfde. Die versie werd dus steeds ouder. Op een gegeven moment stapte de hostingpartij over op een nieuwere PHP-versie, omdat de oude niet langer werd ondersteund.
Vanaf dat moment ging het mis. Een aantal onderdelen van de oude website werkte niet meer samen met de nieuwe PHP-versie. Bij het laden van de website ontstond een fatale fout in de code, waardoor de server de website niet meer kon opbouwen. Voor de eigenaar leek het alsof de website ineens verdwenen was: het domein werkte nog, de beveiligde verbinding was actief en er was geen foutmelding te zien. Bezoekers kregen alleen een wit scherm.
Na onderzoek bleek dat de oorzaak niet bij het SSL-certificaat lag, maar bij de verouderde technische basis van de website. Een oude WordPress-installatie, verouderde plugins en code die niet meer overweg kon met de actuele PHP-versie zorgden er samen voor dat de website niet meer kon worden opgebouwd. De website had jarenlang probleemloos gewerkt, maar was technisch steeds verder achterop geraakt. De wijziging op de server was het moment waarop die achterstand zichtbaar werd.
Dit laat zien waarom het belangrijk is om een website niet alleen online te hebben, maar ook technisch te blijven onderhouden. Een website kan jarenlang goed lijken te werken, terwijl de techniek eronder steeds verder veroudert. Uiteindelijk is één wijziging aan de serverkant dan genoeg om de website volledig te laten uitvallen.
Zelf doen of uitbesteden?
WordPress onderhoud zelf doen kan. U heeft er geen opleiding voor nodig, wel tijd, discipline en de kennis om een fout te herstellen als een update iets breekt. De vraag is vooral of dat de beste besteding van uw tijd is.
| Zelf doen | Uitbesteden | |
|---|---|---|
| Kosten | Uw eigen tijd, plus hosting en licenties | Een vast bedrag per maand of per jaar |
| Tijd | Regelmatig inloggen, bijwerken, testen en controleren | U hoeft niet zelf in te loggen om te kijken of er updates klaarstaan |
| Kennis | Back-ups terugzetten, een stagingomgeving gebruiken, fouten opsporen | Bij de onderhoudspartij |
| Als een update iets breekt | U lost het zelf op, of betaalt iemand per uur | Afhankelijk van de afspraken; vraag of herstel is inbegrepen |
| Past bij | Een eenvoudige website met weinig plugins, en een ondernemer die het leuk vindt | Een website waar aanvragen of omzet van afhangen |
Veel ondernemers willen helemaal niet in de avonduren achter hun computer zitten om plugins te installeren, WordPress bij te werken of uit te zoeken waarom een formulier ineens niet meer werkt. Dat is ook niet waar hun tijd de meeste waarde toevoegt. Wie het onderhoud uitbesteedt, hoeft niet elke maand zelf in te loggen in de beheeromgeving om te kijken of er updates klaarstaan, en kan zich richten op het werk dat daadwerkelijk omzet en waarde oplevert.
Wat u moet kunnen als u het zelf doet
- Een volledige back-up maken en die ook terugzetten.
- Updates uitvoeren op een stagingomgeving en die daarna doorzetten naar de live website.
- De belangrijke functies testen na elke update: formulieren, aanvragen, bestellingen, koppelingen.
- Een foutmelding herleiden tot de plugin of het onderdeel dat hem veroorzaakt.
- In de hostingomgeving de PHP-versie en het SSL-certificaat in de gaten houden, en het scherm Sitediagnose van WordPress nalopen.
Kunt u niet alle vijf met een gerust hart afvinken, dan is uitbesteden verstandig. Kiest u voor uitbesteden, gebruik dan de elf vragen hierboven om pakketten te vergelijken. Welk soort partij bij u past, een bureau of een freelancer, leest u in ons artikel webbureau, internetbureau of freelancer.
Het alternatief: een maatwerk website zonder plugins
Veel van het onderhoud hierboven komt voort uit de manier waarop een WordPress website is opgebouwd: een kern, een thema en een verzameling plugins van verschillende makers die allemaal bij moeten blijven. Voor ondernemers die een nieuwe website laten bouwen, is er een alternatief waarbij veel van die afhankelijkheid wegvalt: een maatwerk website.
Bij Zeeuwsweb bouwen we maatwerk websites met schone code en een moderne technische basis. Functies worden in de website zelf gebouwd, dus er zijn geen tientallen plugins nodig om ze toe te voegen. Er is geen traditionele beheeromgeving van WordPress die als aanvalspunt kan dienen, en er zijn geen kwetsbaarheden in een verzameling plugins die voortdurend moeten worden bijgewerkt.
Dat betekent niet dat een maatwerk website helemaal geen onderhoud nodig heeft. Ook een maatwerk website moet technisch beheerd en onderhouden worden. Het verschil zit in de hoeveelheid bewegende onderdelen en in de manier waarop de website technisch is opgebouwd.
| WordPress website | Maatwerk website van Zeeuwsweb | |
|---|---|---|
| Functies | Vaak via plugins van verschillende makers | In de website zelf gebouwd, alleen wat nodig is |
| Updates | Kern, plugins, thema en PHP, elk met een eigen ritme | Veel minder onderdelen, door ons bijgehouden |
| Beheeromgeving | Een standaard beheeromgeving die als aanvalspunt bekend is | Geen traditionele beheeromgeving van WordPress |
| Kans op conflicten | Elke update kan botsen met een plugin of het thema | Minder kans op conflicten tussen softwareonderdelen |
| Laadsnelheid | Afhankelijk van thema, plugins en hosting | Alleen de code die de pagina nodig heeft, gemeten bij oplevering |
| Drukte en piekbelasting | Afhankelijk van de hosting, vaak één gedeelde server | Verdeeld over een wereldwijd netwerk van servers |
| Onderhoud | Nodig, met testen bij elke update | Ook nodig, maar met veel minder bewegende onderdelen |
| Teksten aanpassen | Zelf, in de beheeromgeving | Door ons, binnen de uren van uw onderhoudspakket |
De volledige vergelijking, ook op kosten, snelheid en wat u zelf kunt aanpassen, staat in ons artikel maatwerk website of WordPress.
Voordelen van maatwerk
Een maatwerk website biedt daardoor voordelen op deze punten:
- Veiligheid. Geen verzameling plugins met eigen lekken en geen standaard beheeromgeving als aanvalspunt.
- Snelheid en prestaties. Er wordt alleen code geladen die een pagina nodig heeft.
- Stabiliteit. Minder onderdelen die elkaar bij een update in de weg kunnen zitten.
- Schone code. Geschreven voor deze ene website, zonder lagen die de website niet gebruikt.
- Vindbaarheid. De techniek is per pagina in te richten voor Google; welke punten daarbij horen, leest u in onze checklist voor technische SEO.
- Technische controle. Wij weten precies wat er in de website zit en waarom.
- Minder afhankelijkheid van plugins. Geen functies die leunen op software van andere makers.
- Minder kans op conflicten. Minder softwareonderdelen betekent minder onderdelen die met elkaar kunnen botsen.
Gemeten, niet beloofd
Bij de ontwikkeling van een website besteden we veel aandacht aan prestaties. We kijken niet naar hoe snel een website volgens ons aanvoelt, maar testen hem met Lighthouse, een onafhankelijke meetmethode van Google. Bij oplevering wordt elke website getest op prestaties, toegankelijkheid, best practices en SEO. Ons uitgangspunt is een score van 100 op elk onderdeel, waar dat technisch haalbaar is.
Het gaat daarbij niet om een bewering dat onze websites snel zijn, maar om een meting die u zelf kunt controleren. Een voorbeeld is de website die we in september 2026 opleverden voor TeamVital, een praktijk voor body contouring en medisch-esthetische behandelingen in Terneuzen. In PageSpeed Insights, de online test van Google die op Lighthouse is gebaseerd, scoort die website 100 op prestaties, 100 op praktische tips (best practices), 100 op SEO en 96 op toegankelijkheid. Bij de website van Loonbedrijf Dekker, een loonbedrijf in Zaamslag, haalden we het uitgangspunt volledig: 100 op alle vier de onderdelen, op mobiel en op desktop (gemeten op 15 oktober 2026). U kunt elke website zelf gratis testen via PageSpeed Insights, ook uw huidige WordPress website.
Welke route past bij uw situatie?
| Uw situatie | Wat verstandig is |
|---|---|
| U heeft een WordPress website die goed werkt en bij uw bedrijf past | Maak goede onderhoudsafspraken met uw webbouwer of een onderhoudspartij, en gebruik de elf vragen hierboven |
| U heeft een WordPress website met veel plugins en steeds terugkerende problemen | Weeg af of blijven repareren nog loont, of dat een nieuwe website met minder bewegende onderdelen verstandiger is |
| U wilt zelf dagelijks inhoud plaatsen en alles zelf aanpassen | Een systeem als WordPress kan dan passen, mits het goed wordt onderhouden |
| U laat een nieuwe website bouwen en wilt er zelf zo min mogelijk technisch mee bezig zijn | Een maatwerk website, met het technische beheer volledig uitbesteed |
Voor ondernemers met een bestaande WordPress website kunnen goede onderhoudsafspraken dus veel zorgen wegnemen. Voor ondernemers die een nieuwe website laten bouwen, is een maatwerk website een alternatief waarbij veel van de structurele afhankelijkheid van WordPress en plugins wegvalt. Wilt u weten wat zo’n nieuwe website kost, lees dan ons artikel over wat een website laten maken kost. Stapt u over, dan hoeft dat niet ten koste te gaan van uw domein, uw e-mail of uw posities in Google; hoe dat gaat, leest u in website verhuizen.
Onderhoud bij Zeeuwsweb: volledig uit handen
Onderhoud is bedoeld om ondernemers volledig te ontzorgen. Daarom nemen wij het technische beheer van de websites en webshops die wij voor onze klanten bouwen volledig over. Ons onderhoud geldt alleen voor die websites: die techniek kennen we tot in detail, en alleen dan kunnen we instaan voor beheer, beveiliging en snelheid. Websites die wij niet zelf hebben gebouwd, onderhouden we niet. Heeft u nu een WordPress website, dan begint ons onderhoud bij een nieuwe maatwerk website.
Wat daar onder valt:
- Beveiliging, monitoring en technische controles.
- Automatische back-ups met de mogelijkheid om terug te zetten.
- Updates.
- Het SSL-certificaat en het beheer van uw domeinnaam.
- Hosting op een wereldwijd netwerk van servers, zodat uw website ook bij drukte snel en bereikbaar blijft.
- Elk jaar tijd voor kleine wijzigingen: een aantal uur, afhankelijk van het pakket.
U hoeft niet zelf in te loggen om te kijken of er updates klaarstaan, en ook niet zelf in de website te werken voor een kleine wijziging. Een tekst aanpassen, een afbeelding vervangen of een kleine wijziging op een pagina geeft u door via e-mail, WhatsApp of telefoon, en wij verwerken hem. Daarmee gaat het pakket verder dan technisch onderhoud: het is bedoeld als complete ontzorging rondom uw website. Elk pakket heeft één vaste prijs per jaar, die vooraf in uw offerte staat; ons onderhoud begint bij € 390 per jaar (€ 32,50 per maand), excl. btw, per jaar gefactureerd. Wilt u uw website laten onderhouden door ons, dan ziet u op die pagina het verschil tussen de drie pakketten.
Wij werken vanuit Zeeuws-Vlaanderen voor ondernemers in heel Zeeland en de rest van Nederland. Het contact verloopt rechtstreeks, zonder ticketsysteem, dus het onderhoud werkt overal hetzelfde.
Uw website moet voor u werken
Website onderhoud omvat meer dan software-updates. Bij WordPress houdt u rekening met WordPress zelf, plugins, thema’s, PHP, hosting, beveiliging, back-ups, compatibiliteit en prestaties. En omdat updates zelf ook nieuwe problemen kunnen veroorzaken, zijn professioneel onderhoud en testen belangrijk.
Bij Zeeuwsweb combineren we dat met een focus op snelheid, veiligheid, technische kwaliteit en vindbaarheid. Het doel is een website die niet alleen mooi is, maar ook technisch sterk en betrouwbaar. Uw website moet voor u werken, niet iets zijn waar u voortdurend zelf technisch mee bezig bent. Het onderhoud, de technische kant en het actueel houden van de website kunt u volledig uitbesteden, zodat u zich kunt bezighouden met uw eigen bedrijf.
Laat u een nieuwe website bouwen? Op de pagina maatwerk website laten maken leest u hoe wij dat aanpakken. Of neem contact met ons op om uw situatie te bespreken.
Bronnen
- WordPress.org: Updating WordPress (back-up vooraf, automatische updates van de kern) en Upgrading WordPress, extended instructions (plugins één voor één uitzetten bij problemen)
- WordPress.org: Plugin and themes auto-updates (sinds versie 5.5, standaard uit, twee keer per dag, e-mail bij succes of mislukking)
- WordPress.org: WordPress Housekeeping (minstens elke drie maanden updates controleren, ongebruikte plugins verwijderen) en Site Health screen
- WordPress.org: Requirements (PHP 8.3 of nieuwer aanbevolen) en Plugin Developer FAQ (gesloten plugins)
- PHP: Supported versions (twee jaar actieve ondersteuning, daarna twee jaar beveiligingsupdates)
- Patchstack: State of WordPress Security in 2026 (11.334 kwetsbaarheden in 2025, 91 procent in plugins)
- W3Techs: Usage statistics of WordPress (40,1 procent van alle websites, 8 oktober 2026)
- NCSC: Is mijn website veilig?, Installeer updates tegen beveiligingslekken, Waarom een back-up maken? en Hoe test ik een back-up?
- web.dev (Google): Top ways sites get hacked by spammers
- Google Search Central: Prevent malware on your site
- EUR-Lex: Algemene verordening gegevensbescherming (AVG), artikel 32 (beveiliging van de verwerking) en artikel 33 (melding binnen 72 uur)
De marktprijzen in dit artikel zijn bandbreedtes uit de prijzen die Nederlandse onderhoudspartijen en hostingbedrijven op hun eigen websites noemen, bekeken op 7 en 8 oktober 2026. Prijzen kunnen wijzigen.
Ik heb de afgelopen twintig jaar regelmatig websites laten bouwen, maar door samen te werken met Zeeuwsweb heb ik pas echt ontdekt hoeveel verschil er zit tussen bedrijven die dit aanbieden.
IB-BEWUST
Vogelwaarde · Google-review
