Naar hoofdinhoud
Contact
Diensten // Website Auditor

Website Auditor

Een website wordt snel beoordeeld: door bezoekers, zoekmachines, toezichthouders en automatische scanners. De Agilize Website Auditor laat zien of uw site technisch, juridisch en operationeel op orde is. Het rapport maakt duidelijk wat goed staat, wat risico oplevert en waar verbetering de meeste waarde heeft. Omdat technische verbeteringen en SEO-herstel vaak pas na weken of maanden volledig doorwerken, loont het om knelpunten vroeg te signaleren.

Herkent u dit?

  • ✕U weet niet zeker of uw website nog veilig, snel en juridisch op orde is
  • ✕Bezoekers haken af door trage laadtijden, mobiele problemen of onduidelijke structuur
  • ✕U wilt weten hoe zoekmachines en AI-systemen uw site technisch beoordelen
  • ✕U twijfelt of cookies, trackers, toegankelijkheid en informatieplichten goed geregeld zijn

Wat u van mij krijgt

  • Gezondheidsscore met onderbouwing en prioriteiten per ernstniveau
  • Technische audit van beveiliging, privacy, prestaties, toegankelijkheid en SEO
  • Nederlandstalige managementsamenvatting en concrete aanbevelingen per bevinding
  • Controle op Nederlandse wettelijke vereisten, zoals KvK-, btw- en consumenteninformatie
  • Een rapport dat u direct kunt gebruiken: om zelf aan de slag te gaan, in overleg met uw webbureau of in gesprekken met klanten

Zo pakken we het aan

Per stap ziet u wat er gebeurt en wat het oplevert.

01

Geautomatiseerde audit

Meer dan honderd controles worden automatisch uitgevoerd, van beveiligingsheaders en blootgestelde bestanden tot SEO, toegankelijkheid en cookierisico's.

02

Analyse met context

De technische bevindingen worden beoordeeld in samenhang met het type organisatie, de sector en de aard van uw site. Daardoor krijgt een webshop andere aandachtspunten dan een portfolio of informatiesite.

03

Rapport met prioriteiten

U ontvangt een helder rapport met gezondheidsscore, managementsamenvatting, bevindingen per module en concrete aanbevelingen om eerst de grootste risico's aan te pakken.

Wat wordt er precies gecontroleerd?

Meer dan honderd controles, van techniek en beveiliging tot privacy, toegankelijkheid en wettelijke informatie. Open een onderwerp voor de afzonderlijke controlepunten en de bronnen.

Techniek & prestatiesSnelheid en technische stabiliteit vormen de basis van een goede website.
  • Core Web Vitals: LCP, CLS en INP
  • Mobiele weergave en responsiviteit
  • Code-kwaliteit (HTML/CSS fouten) en W3C-validatie
  • Server respons en configuratie
  • Render-blocking resources (CSS/JS die laden vertragen)
  • Afbeeldingsoptimalisatie (formaat, compressie, WebP/AVIF)
  • Lazy loading van afbeeldingen buiten beeld
  • Ongebruikte JavaScript en CSS
  • JavaScript-uitvoertijd en long tasks op de main thread
  • Browser-caching en cache-headers
  • Gzip/Brotli compressie actief
  • HTTP/2 en HTTP/3 (QUIC) ondersteuning
  • DOM-omvang geoptimaliseerd
  • Favicon en webmanifest aanwezig
  • robots.txt aanwezig en correct
  • Aangepaste 404-foutpagina
  • JavaScript console-errors bij laden

Bronnen

BeveiligingControle op bekende kwetsbaarheden, de instellingen van uw beveiligde verbinding (SSL/TLS) en actuele beveiligingsstandaarden.
  • HTTPS/SSL certificaat geldig en volledig
  • Certificaatketen compleet
  • Certificate Transparency (CT) SCT-records
  • HTTP → HTTPS automatische redirect
  • Mixed content (HTTP-bronnen op HTTPS-pagina)
  • HSTS header aanwezig
  • HSTS preload list status
  • Perfect Forward Secrecy (PFS)
  • Content-Security-Policy (CSP) header
  • CSP frame-ancestors (clickjacking bescherming)
  • X-Frame-Options header
  • X-Content-Type-Options header
  • Referrer-Policy header
  • Permissions-Policy header
  • CORS-beleid (wildcard en credentials combinatie)
  • Verouderde JavaScript-bibliotheken (Retire.js)
  • Verouderde TLS-versies (1.0 / 1.1) nog actief
  • Formulierverzending via POST (niet GET voor wachtwoorden)
  • CSRF-bescherming op formulieren
  • Open redirect kwetsbaarheden
  • Blootgestelde .env-, .git- of back-upbestanden
  • Serversoftware-versie niet zichtbaar in headers
  • Cookie-beveiligingsvlaggen (Secure, HttpOnly, SameSite)
  • Security.txt aanwezig (RFC 9116)
  • Spamhaus Domain Blocklist (DBL) controle
  • Subdomain takeover risico via CNAME
  • Mozilla Observatory beveiligingsscore

Bronnen

Zoekmachineoptimalisatie (SEO)Hoe goed begrijpen Google en AI-assistenten uw website? De audit controleert de structuur en de metagegevens.
  • Meta-titels (50-70 tekens) aanwezig
  • Meta-beschrijvingen (120-160 tekens) aanwezig
  • Exact één H1-tag per pagina
  • Koppenstructuur zonder hiërarchiegaten (H1→H2→H3)
  • Alt-teksten bij afbeeldingen
  • Canonical tags aanwezig en correct
  • Gestructureerde data (schema.org / JSON-LD)
  • Open Graph tags (og:title, og:description, og:image)
  • Twitter Card meta-tags
  • XML-sitemap geldig en bereikbaar
  • Hreflang bij meertalige content
  • Noindex-pagina's correct ingesteld
  • Broken links (404-controle)
  • Leesbaarheidsscore en tekstcomplexiteit

Bronnen

AI-leesbaarheidKunnen AI-assistenten zoals ChatGPT uw inhoud goed lezen en begrijpen? Dat wordt steeds belangrijker voor uw vindbaarheid.
  • llms.txt aanwezig (overzicht voor AI-assistenten)
  • AI-bots in robots.txt correct geconfigureerd (GPTBot, ClaudeBot, PerplexityBot)
  • Semantische HTML-structuur (main, article)
  • FAQPage schema-markup aanwezig
  • Answer-first alineaopbouw
  • Correcte H1→H2→H3 hiërarchie voor AI-verwerking
  • Tekstdichtheid en zinslengte (≤25 woorden per zin)
  • Auteur- en publicatiedatumsignalen aanwezig
  • datePublished en dateModified in JSON-LD

Bronnen

Toegankelijkheid (WCAG)Een website die voor iedereen bruikbaar is, inclusief mensen met een beperking.
  • Kritieke WCAG-overtredingen via axe-core
  • HTML_CodeSniffer fouten (WCAG 2 AA)
  • Kleurcontrast van teksten
  • Toetsenbordnavigatie
  • Zichtbare focus-indicatoren
  • Landmark-regio's aanwezig (main, nav, banner)
  • Taalattribuut (lang) op HTML-element
  • Skip-navigatielink voor schermlezer-gebruikers
  • Formuliervelden voorzien van labels
  • Correct ARIA-gebruik en semantische rollen

Bronnen

AVG / PrivacyVoldoet uw website aan belangrijke privacyvereisten? De audit kijkt naar cookies, tracking en het delen van gegevens met derden.
  • Aanwezigheid en correcte werking cookiebanner
  • Weigeren-knop even prominent als accepteren (ACM-richtlijn)
  • Geen vooraf aangevinkte cookievakjes (Telecomwet)
  • Geen consent wall die hoofdinhoud blokkeert
  • Gegevensdeling met derden vóór toestemming (tracking scripts)
  • Cookiecategorisering (functioneel vs. analytisch vs. marketing)
  • Schrems II: doorgifte persoonsgegevens aan VS-servers
  • Externe lettertypes (Google Fonts) zonder toestemming
  • Ingesloten video's (YouTube/Vimeo) zonder toestemming
  • Social media widgets zonder toestemming
  • Chatbotwidgets en klantcontacttools
  • Opt-out mogelijkheid voor tracking
  • Aanwezigheid van een privacybeleid-pagina

Bronnen

Structuur & navigatieEen logische opbouw helpt bezoekers sneller te vinden wat ze zoeken.
  • Interne linkstructuur en doorverwijzingen
  • Broken links en 404-foutpagina's
  • Navigatie en menustructuur
  • Mobiele menuwerking en usability
  • Breadcrumbs en paginahiërarchie

Bronnen

E-mailbeveiliging & domeinstatusDe reputatie van uw domein en de beveiliging van uw e-mailverkeer.
  • SPF-record aanwezig en correct
  • DMARC-beleid aanwezig en handhavend ingesteld
  • DKIM correct ingericht voor uitgaande e-mail
  • DNSSEC ingeschakeld
  • MTA-STS voor TLS-afdwinging op e-mail
  • TLS-RPT (rapportage e-mail beveiliging)
  • CAA-records (Certificate Authority Authorization)
  • IPv6-ondersteuning
  • Domeinverloopdatum (< 60 dagen waarschuwing)
  • Registrar lock actief
  • WHOIS-privacybescherming
  • Domeinleeftijd (< 6 maanden = phishingsignaal)
  • CO₂-voetafdruk per paginabezoek
  • Groene hosting (Green Web Foundation)

Bronnen

Naleving & juridischSpecifieke controles op wettelijke vereisten voor Nederlandse websites.
  • Algemene voorwaarden aanwezig en bereikbaar
  • KVK-nummer en bedrijfsgegevens vermeld
  • Btw-nummer zichtbaar (indien van toepassing)
  • Fysiek bedrijfsadres vermeld
  • Herroepingsrecht (14 dagen) bij webshops
  • Retour- en terugbetalingsbeleid aanwezig
  • Klachtenprocedure beschikbaar
  • Betrouwbaarheidskeurmerken (Thuiswinkel, Webshop Keurmerk)
  • E-commerce schema-markup (Product, Offer, AggregateRating)
  • Bewaarplicht contactformulierdata gedocumenteerd

Bronnen

Wilt u weten hoe uw website ervoor staat?

U ontvangt een Nederlandstalig rapport met gezondheidsscore, managementsamenvatting en prioriteiten, meestal binnen enkele werkdagen. Omdat veel verbeteringen pas na weken zichtbaar worden, loont het om de knelpunten vroeg te kennen.

Vraag uw audit aan
Investering:€ 195

Vragen die ik regelmatig krijg

Moet ik inloggegevens verstrekken?

Voor de basisscan niet. Voor een volledige code-audit is toegang tot de broncode of het CMS wel nuttig, maar dat bespreken we vooraf.

Hoe weet ik of mijn website veilig is?

De Website Auditor controleert uw SSL-certificaat, beveiligingsheaders, verouderde JavaScript-bibliotheken, blootgestelde bestanden en tientallen andere punten. U krijgt per risico een heldere uitleg, prioriteit en handelingsperspectief, geen ruwe technische details.

Mijn scanner zegt dat DMARC aanwezig is. Is dat genoeg?

Niet altijd. Een DMARC-record met `p=none` levert alleen rapportages op en grijpt nog niet in tegen vervalste afzenders (spoofing). Daarom kijkt de audit niet alleen óf DMARC bestaat, maar ook of SPF en DKIM aansluiten op het domein van de afzender en of het beleid al handhavend staat, bijvoorbeeld op `quarantine` of `reject`.

Is mijn website AVG-proof?

Dat hangt af van welke trackers, cookies en externe scripts er worden geladen. De audit controleert of cookietoestemming correct werkt, of er gegevens naar servers buiten Europa gaan en of er een privacyverklaring aanwezig is. Veel sites hebben hier ongemerkt knelpunten.

Is een toegankelijke website verplicht voor mijn bedrijf?

De toegankelijkheidseisen kunnen gelden voor organisaties die bepaalde producten of diensten aan consumenten aanbieden. Kleine ondernemers kunnen zijn uitgezonderd. De audit controleert uw site technisch op WCAG 2.2 niveau AA, maar is geen juridisch advies over uw specifieke verplichtingen.

Aan welke wetgeving moet mijn website voldoen in 2026?

Dat hangt af van uw organisatie en aanbod. Mogelijk van toepassing zijn de AVG (privacy), de European Accessibility Act (toegankelijkheid; de audit toetst aan WCAG 2.2 AA), de Digital Services Act voor online platforms, NIS2 voor organisaties in de aangewezen sectoren en de AI Act voor organisaties die AI inzetten. De audit geeft een praktische momentopname van uw naleving, maar is geen juridisch advies.

Krijg ik alleen een lijst foutmeldingen?

Nee. De waarde zit juist in de vertaling naar een bruikbaar rapport. U krijgt prioriteiten, context en aanbevelingen, niet alleen ruwe scanneruitvoer.

Is er ook een gratis websitescan beschikbaar?

Er is geen gratis versie van de audit. Wel kunt u altijd een vrijblijvend gesprek inplannen, waarin we samen de meest urgente aandachtspunten voor uw website bespreken.

Hoe lang duurt het voor ik het rapport ontvang?

Een scan duurt doorgaans enkele minuten. Voor de oplevering van het volledige rapport reken ik meestal enkele werkdagen, afhankelijk van de diepgang en eventuele handmatige aanvullingen.

Waarom is snel opvolgen belangrijk?

Omdat technische en inhoudelijke verbeteringen niet altijd direct zichtbaar worden in zoekresultaten of rapportages. Vaak ziet u de eerste signalen binnen enkele weken, terwijl grotere SEO-effecten zich meestal pas in de loop van enkele maanden ontwikkelen. Hoe eerder u knelpunten oplost, hoe eerder die termijn begint te lopen.

Wie voert de verbeteringen door?

Dat doet u in de regie die bij uw organisatie past: zelf, met uw eigen ontwikkelaar of met uw vaste webbureau. Het rapport is daarop geschreven. Bij elke bevinding staat wat er is gezien, waarom het ertoe doet en wat de oplossing is, zodat wie de site beheert direct aan de slag kan. Na de aanpassingen laat een nieuwe audit zien wat er is opgelost en wat nog aandacht vraagt.

Werkt de audit voor elk type website?

In de meeste gevallen wel. De Website Auditor werkt onder meer voor WordPress, Shopify, Webflow en maatwerksites. De controlepunten zijn grotendeels platformonafhankelijk, terwijl de rapportage rekening houdt met de context van uw organisatie.