Het korte antwoord
Zelf doen kost 0 tot 70 euro per maand plus je eigen tijd, een freelancer rekent 50 tot 150 euro en een bureau 150 tot 500 euro of meer. Instap-abonnementen beginnen bij 13,50 euro per maand. Daarvoor krijg je updates, back-ups, beveiliging, snelheidsbewaking en meestal wat kleine wijzigingen. Sla je onderhoud over, dan betaal je later anders: alleen al het opschonen van een gehackte site kost 75 tot 340 euro, en dat dicht het lek niet eens.
Wat valt er onder website-onderhoud?
Onder website-onderhoud vallen vijf dingen: software-updates, back-ups, beveiliging, snelheid en kleine inhoudelijke wijzigingen. Hosting, domeinnaam en SSL-certificaat horen er strikt genomen niet bij, dat zijn vaste basiskosten die je apart betaalt, al stoppen sommige aanbieders alles in een pakket.
- Software-updates: de kern van je CMS, plugins en thema's bijwerken. Bij WordPress is dit verreweg het meeste werk, want vrijwel alle beveiligingslekken zitten in plugins.
- Back-ups: automatische kopieën van je site en database, opgeslagen buiten je eigen server. Een back-up die nooit als test is teruggezet, is een gok.
- Beveiliging: malware-scans, een firewall, monitoring en snel patchen zodra er een lek bekend wordt.
- Snelheid: caching bijhouden, afbeeldingen comprimeren, de database opschonen. Een site die niemand bijhoudt, wordt sluipend trager.
- Kleine wijzigingen: een tekst aanpassen, een foto vervangen, een nieuw teamlid online zetten. Hiervoor zit vaak een half uur tot een uur per maand in het contract.
De vaste basiskosten komen daar los bovenop. Reken op 12 tot 50 euro per jaar voor een domeinnaam, 50 tot 250 euro per jaar voor hosting van een standaardsite en 0 tot 150 euro voor een SSL-certificaat, waarbij een basiscertificaat via Let's Encrypt gewoon gratis is (ranges van hostingaanbieders, geraadpleegd juli 2026). Vraag bij elk onderhoudscontract dus eerst: zit hosting erbij of niet? Dat scheelt zo een paar honderd euro per jaar in de vergelijking.
Wat kost website-onderhoud per maand?
Nederlandse aanbieders publiceren zelf deze ranges: 0 tot 70 euro per maand als je het zelf doet, 50 tot 150 euro voor een freelancer en 150 tot 500 euro of meer voor een bureau (Bright Brands, 2024). Het goedkoopste abonnement dat wij in de markt vonden begint bij 13,50 euro per maand (Eigenwijsheid, geraadpleegd juli 2026), de zwaarste pakketten voor grote sites lopen op tot 1.500 euro per maand of meer (Slyck, december 2025).
| Niveau | Per maand (excl. btw) | Wat je mag verwachten |
|---|---|---|
| Zelf doen | 0 tot 70 euro | Gratis of premium tools en plugins; je betaalt vooral met eigen tijd |
| Instap-abonnement | 13,50 tot 50 euro | Automatische updates en back-ups, weinig persoonlijk contact |
| Freelancer | 50 tot 150 euro | Updates, back-ups en meestal een klein aantal wijzigingen per maand |
| Bureau, standaard | 150 tot 500 euro | Vast aanspreekpunt, monitoring, snelheidsbewaking, rapportage |
| Bureau, uitgebreid | 250 tot 1.500 euro of meer | Voor webshops en maatwerk: afspraken over reactietijd, spoedlijn, doorontwikkeling |
Eerlijk over deze cijfers: dit zijn vraagprijzen die aanbieders zelf publiceren, geen onafhankelijke marktstudie. De ranges komen van Bright Brands (2024), Streverz (2024, 70 tot 120 euro per maand voor ongeveer een uur werk), Slyck (december 2025), Wecaremedia en Eigenwijsheid (beide geraadpleegd juli 2026). Dat de bedragen zo ver uiteenlopen heeft drie oorzaken: het type site, het CMS en het serviceniveau. Een brochure-site met vijf pagina's en drie plugins is echt iets anders dan een webshop met betalingen en voorraadkoppelingen.
Op jaarbasis rekent Websitevisie (juni 2025) met 360 tot 1.200 euro voor een eenvoudige site, 750 tot 8.000 euro voor een zakelijke site, 8.000 tot 30.000 euro voor een corporate site en tot 60.000 euro voor een grote webshop. Bij een webshop kan er simpelweg meer stuk, en updates wil je daar eerst op een testomgeving draaien voordat je checkout eraan gaat. Kijk voor het complete plaatje van bouw plus onderhoud naar wat kost een website laten maken.
Wat gebeurt er als je je website niet onderhoudt?
Dan blijft elk nieuw beveiligingslek in jouw software gewoon openstaan. In 2024 vonden onderzoekers 7.966 nieuwe kwetsbaarheden in het WordPress-ecosysteem, 34 procent meer dan het jaar ervoor, en 96 procent daarvan zat in plugins (Patchstack, State of WordPress Security 2025). Niet updaten betekent dus een groeiende stapel bekende gaten in je site.
Het beeld van een hacker die 's nachts jouw site uitkiest, klopt al jaren niet meer. Aanvallen zijn geautomatiseerd. Bots scannen doorlopend het hele web op bekende lekken, en 43 procent van de kwetsbaarheden uit 2024 was te misbruiken zonder ook maar in te loggen. In de eerste helft van 2025 was 57,6 procent van de nieuwe lekken zelfs volledig automatisch uit te buiten (Patchstack, 2025). Het raakt ook niet alleen obscure plugins: 1.018 kwetsbaarheden zaten in plugins en thema's met minstens 100.000 installaties. En een derde van de lekken had op het moment van bekendmaking nog geen patch. Snel updaten zodra die patch er wél is, is dus precies waar onderhoud het verschil maakt.
Voor Nederland zijn de cijfers nuchter, maar niet niks. 4 procent van de Nederlandse bedrijven had in 2024 minimaal één cyberincident door een aanval van buitenaf (CBS, Cybersecuritymonitor 2024). Dat is 1 op de 25 bedrijven, al daalt dat cijfer wel: in 2016 was het nog 11 procent. Het Cybersecuritybeeld Nederland 2025 telde minimaal 121 ransomware-incidenten in 2024 (NCTV/NCSC). En juist kleine bedrijven laten de deur open: 1 op de 5 bedrijven met minder dan tien medewerkers neemt helemaal geen beveiligingsmaatregelen (onderzoek Alert Online voor het ministerie van Economische Zaken, september 2025).
Los van hacks veroudert een site ook gewoon. Formulieren gaan stilletjes stuk, plugins botsen na een update, laadtijden lopen op. Bij De4Zussen troffen wij een laadtijd van 19 seconden aan. Na ons werk stond die op 2 seconden. Zo ver hoeft het nooit te komen als iemand de site bijhoudt. Hoeveel onderhoud je nodig hebt, hangt overigens sterk af van je platform: een WordPress-site met dertig plugins vraagt veel meer aandacht dan een strak gebouwde site zonder plugin-ecosysteem, zie WordPress of Next.js.
Wat kost herstel na een hack?
Alleen het technisch opschonen van een gehackte website kost bij Nederlandse aanbieders 75 tot 340 euro exclusief btw. Vimexx rekent 74,95 euro per site, SiteGehackt.nl 149 euro en Madoo gemiddeld 255 tot 340 euro, afhankelijk van hoe diep de infectie zit (tarieven geraadpleegd in juli 2026).
Dat lijkt te overzien. Tot je ziet wat er niet in zit. Opschonen haalt de malware weg, maar dicht niet het lek waardoor je gehackt werd. Zonder updates sta je een maand later weer bovenaan de lijst van dezelfde bots. De echte schade zit eromheen: een site die dagen op zwart staat of door Google als onveilig wordt gemarkeerd, klanten die een besmette site zagen, een mogelijke datalekmelding en de uren die jij kwijt bent aan regelen en bellen. Die posten staan op geen enkele prijslijst.
Reken het eens om. Het goedkoopste onderhoudsabonnement uit de tabel hierboven kost 13,50 euro per maand, dus 162 euro per jaar. Eén keer laten opschonen na een hack kost 75 tot 340 euro, en dan is alleen de rommel weg. Preventie en reactie kosten dus grofweg hetzelfde geld. Alleen krijg je bij preventie ook back-ups, updates en een site die gewoon blijft draaien.
Ben je verplicht om je website te onderhouden?
Deels wel. Zodra je website persoonsgegevens verwerkt, en dat doet vrijwel elke site met een contactformulier, nieuwsbriefinschrijving of klantaccount, verplicht de AVG je tot passende technische en organisatorische maatregelen. De Autoriteit Persoonsgegevens hanteert daarbij de stand van de techniek als norm en stelt HTTPS verplicht zodra er persoonsgegevens worden verwerkt (AP, stappenplan AVG voor ondernemers).
In gewoon Nederlands: software met bekende lekken laten draaien terwijl er allang een patch bestaat, is lastig te verdedigen als passende maatregel. Lekt er via zo'n gat data weg, dan heb je mogelijk een meldplichtig datalek. Alleen al in de eerste helft van 2024 ontving de Autoriteit Persoonsgegevens ruim 9.800 datalekmeldingen (CBS, Cybersecuritymonitor 2024). Eerlijk is eerlijk: een boete die specifiek om een verouderd CMS draaide, zijn we in de openbare besluiten niet tegengekomen. Maar de verplichting staat er, en ‘we deden geen updates’ is bij een datalek geen sterk verhaal richting toezichthouder of klant.
Zelf doen of uitbesteden?
Zelf doen is op papier de goedkoopste optie en in de praktijk vaak de duurste. Bureaus rekenen voor standaard onderhoud ongeveer een uur werk per maand (Streverz, 2024). Doe je het zelf, zonder routine en tooling, dan ben je er eerder twee uur mee kwijt. Is jouw uur als ondernemer 75 euro waard, dan kost zelf doen je zo 150 euro per maand aan eigen tijd.
Dat gezegd hebbend: zelf doen kán prima. Heb je een kleine site met weinig plugins, wat affiniteit met techniek en de discipline om het elke maand echt te doen, dan kom je een heel eind met 0 tot 70 euro per maand aan tools. De valkuil zit in dat laatste. Onderhoud is onzichtbaar werk zonder deadline, dus het schuift. En een back-up die drie maanden niet draaide, merk je pas op de dag dat je hem nodig hebt.
Uitbesteden wordt logisch zodra je site geld oplevert of persoonsgegevens verwerkt. Een freelance webdesigner rekent gemiddeld zo'n 70 euro per uur (freelance.nl, 2026), dus een abonnement van 50 tot 150 euro per maand is al snel voordeliger dan losse uren of eigen tijd. De volledige tariefranges vind je in ons artikel over het uurtarief van een webdesigner. Kies je een bureau, dan betaal je meer, maar koop je vooral zekerheid: iemand die monitort, ingrijpt bij problemen en aanspreekbaar is als het misgaat.
Waar let je op bij een onderhoudscontract?
Een goed onderhoudscontract beantwoordt zeven vragen zwart op wit: wat wordt er bijgewerkt, hoe zit het met back-ups, wat is de reactietijd bij storingen, wat gebeurt er bij een hack, welke wijzigingen zitten erin, krijg je rapportage en wat is de opzegtermijn. Kan een aanbieder die vragen niet concreet beantwoorden, dan weet je genoeg.
- 1. Wat wordt er precies bijgewerkt en hoe vaak? CMS-kern, plugins én thema's, liefst wekelijks of direct bij kritieke lekken. ‘We houden het in de gaten’ is geen antwoord.
- 2. Hoe vaak draait de back-up, waar staat die en is terugzetten ooit getest? Een back-up op dezelfde server als je site is geen back-up. Vraag naar een geteste hersteltijd.
- 3. Wat is de reactietijd als je site plat ligt? Uren of dagen maakt nogal uit. Staat het op papier of is het een belofte aan de telefoon?
- 4. Wat gebeurt er bij een hack en wat kost dat extra? Zit herstel in het contract, of betaal je dan alsnog los, tegen de 75 tot 340 euro die de markt ervoor rekent?
- 5. Hoeveel kleine wijzigingen zitten erin? Een half uur tot een uur per maand is gangbaar. Alles daarbuiten gaat op factuur, dus vraag naar het uurtarief.
- 6. Krijg je een rapportage van wat er is gedaan? Onderhoud is onzichtbaar werk. Zonder logboek of maandoverzicht kun je niet controleren of je krijgt waar je voor betaalt.
- 7. Wat is de opzegtermijn en van wie zijn site en back-ups als je vertrekt? Maandelijks opzegbaar en jouw eigendom horen de antwoorden te zijn.
Zo kijken wij er zelf ook naar. Bij Next Win werken we al ruim acht jaar met vaste prijzen vooraf, een website laten bouwen begint bij 1.500 euro, en met eerlijk advies. Soms is dat advies: je huidige onderhoud zit prima, blijven zitten. En soms is een site zo verouderd dat onderhoud dweilen met de kraan open wordt. Lees in dat geval eerst wanneer je je website beter kunt laten vernieuwen.
Geschreven door
Gerwin Morren
Oprichter en WordPress-specialist
Gerwin is oprichter van Next Win en bouwt al 8+ jaar maatwerk websites en webshops in WordPress en WooCommerce. Hij combineert techniek met SEO, zodat een site niet alleen mooi is, maar ook gevonden wordt en bezoekers omzet in klanten.
