Website onderhoud kosten: wat je betaalt en wat erin hoort

Website onderhoud kosten voor een WordPress-website lopen uiteen van zo'n € 15 per maand voor een basispakket bij je hostingpartij tot een paar honderd euro voor premium pakketten met onbeperkt support. Onderhoud bij mij kost € 50 per maand. Belangrijker dan het bedrag is wat erin zit: updates, back-ups, beveiliging en een controle of je site na elke update nog werkt.

Wat kost website onderhoud per maand?

Website onderhoud kosten voor een WordPress-website liggen meestal tussen zo'n € 15 en een paar honderd euro per maand. Onderaan zit een basispakket van je hostingpartij, bovenaan een premium dienst met onbeperkt kleine wijzigingen en malwareverwijdering. Mijn eigen tarief is € 50 per maand.

Het bedrag zegt alleen weinig. Twee pakketten van dezelfde prijs kunnen totaal verschillen. Het ene installeert updates en kijkt nooit of je site daarna nog werkt. Het andere test na elke ronde je formulieren en je checkout. Vergelijk daarom eerst wat erin zit en pas daarna wat het kost.

Hieronder lees je wat er bij goed onderhoud elke maand gebeurt, wat er in een WordPress onderhoudspakket hoort te zitten, wat de markt vraagt en wanneer zelf doen prima is.

Wat gebeurt er bij website onderhoud? De maandelijkse ronde

Onderhoud klinkt vaag, maar het is vooral een vaste ronde die elke maand terugkomt. Bij een WordPress-website bestaat die uit vijf onderdelen.

1. Updates van WordPress, thema en plugins

WordPress zelf, je thema en elke plugin krijgen regelmatig nieuwe versies. Een deel daarvan dicht beveiligingslekken. Laat je die updates liggen, dan staat de deur open voor bots die het internet afzoeken naar precies die bekende lekken.

WordPress doet al een deel automatisch. Kleine beveiligings- en onderhoudsreleases van WordPress zelf worden standaard op de achtergrond geïnstalleerd. Sinds versie 5.6 staan bij nieuwe installaties ook de grote versie-updates standaard aan. Voor plugins en thema's zet je automatische updates per stuk aan, en sinds versie 6.6 zet WordPress een plugin terug naar de vorige versie als een automatische update een fatale fout veroorzaakt.

Handig, maar het is geen onderhoud. Een automatische update kijkt niet of je contactformulier nog mails verstuurt, of je menu op mobiel nog openklapt of dat je webshop nog afrekent. Een site die na een update een wit scherm of een kritieke fout geeft, is een klassieker. Wat je dan doet, lees je in WordPress werkt niet meer: kritieke fout of wit scherm oplossen.

Bij goed onderhoud gaan updates daarom in een vaste volgorde: eerst een back-up, dan updaten, dan controleren.

2. Back-ups die je ook echt kunt terugzetten

Een back-up is je verzekering. Gaat er iets mis bij een update, wordt je site gehackt of verwijdert iemand per ongeluk een pagina, dan zet je een eerdere versie terug.

Een volledige back-up bestaat uit twee delen: de bestanden (WordPress, thema, plugins en afbeeldingen) en de database (teksten, instellingen, bestellingen en formulierinzendingen). Hij mag niet alleen op dezelfde server staan als je website. Valt die server uit of wordt hij gehackt, dan ben je anders ook je back-up kwijt.

Het Nationaal Cyber Security Centrum (NCSC) adviseert ondernemers de 3-2-1-methode: drie kopieën, op twee soorten opslag, waarvan één op een andere plek. Voor een website komt dat neer op een back-up bij je hostingpartij plus een kopie op een externe locatie. Test af en toe of terugzetten werkt. Een back-up die nog nooit is teruggezet, is een gok.

3. Beveiliging en monitoring

Updates en back-ups zijn de basis. Daarbovenop hoort beveiliging die aanvallen tegenhoudt en alarm slaat als er iets verandert. Denk aan het blokkeren van bots die duizenden wachtwoorden proberen, tweestapsverificatie voor beheerders en een scan die bekende kwetsbaarheden in je plugins meldt.

Een plugin als Kadence Security regelt veel daarvan, maar instellen is het halve werk. Iemand moet de meldingen ook lezen en er iets mee doen. Daarnaast hoort er monitoring bij die waarschuwt als je site niet meer bereikbaar is, zodat je het niet pas hoort van een klant. Welke maatregelen het meeste opleveren, lees je in WordPress beveiligen: 10 maatregelen tegen hackers.

4. Controle na updates

Dit onderdeel maakt het verschil tussen een pakket dat alleen op de updateknop drukt en onderhoud waar je echt iets aan hebt. Na elke updateronde loop je de site na:

• Laden de homepage en de belangrijkste pagina's normaal, ook op je telefoon?
• Komt een testbericht via het contactformulier echt aan?
• Werkt bij een webshop de route van winkelmand tot betaling?
• Staan er nieuwe meldingen in Sitestatus (onder Gereedschap in WordPress) of in je beveiligingsplugin?

Vooral formulieren gaan stilletjes kapot. De site ziet er goed uit, maar de mails komen nergens aan of verdwijnen in de spam. Hoe je dat oplost, staat in contactformulier WordPress werkt niet.

5. Snelheid, PHP-versie en hosting

Een website wordt na verloop van tijd vaak trager: meer plugins, grotere afbeeldingen, een database vol oude revisies. Bij onderhoud hoort dat je de laadtijd in de gaten houdt en ingrijpt voordat bezoekers afhaken. Hoe je dat aanpakt, lees je in WordPress website sneller maken.

Ook de server verdient aandacht. WordPress raadt op dit moment PHP 8.3 of hoger aan, met HTTPS. Een oude PHP-versie krijgt op een gegeven moment geen beveiligingsupdates meer en is meestal ook trager. Kan je hosting niet mee, dan is verhuizen soms de beste stap. Hoe je dat doet zonder bezoekers en posities te verliezen, staat in website migreren zonder SEO-verlies.

Wat hoort er in een WordPress onderhoudspakket?

Gebruik dit lijstje als je pakketten of een WordPress onderhoudscontract naast elkaar legt.

Dit moet erin zitten:

• Updates van WordPress, thema's en plugins, met een back-up vooraf.
• Automatische back-ups van bestanden én database, ook op een externe locatie.
• Beveiliging: bescherming tegen inlogaanvallen, scans op bekende kwetsbaarheden en tweestapsverificatie voor beheerders.
• Controle na updates van pagina's, formulieren en, bij een webshop, de checkout.
• Monitoring of je site bereikbaar is.
• Een vast aanspreekpunt dat je website kent.

Fijn, maar niet voor elke site nodig:

• Een testomgeving (staging) waar updates eerst worden geprobeerd. Bij een drukke webshop wel aan te raden.
• Een maandelijks overzicht van wat er is gedaan.
• Periodieke snelheidsoptimalisatie.
• Een paar uur per maand voor kleine inhoudelijke wijzigingen.

Dit zit er vaak níet in, dus vraag het na:

• Herstel na een hack. Bij veel aanbieders gaat dat op uurbasis, of zit malwareverwijdering alleen in het duurste pakket.
• Nieuwe pagina's, teksten of functies.
• Licenties van premium plugins en thema's.
• Hosting en je domeinnaam.

5 vragen voordat je een onderhoudscontract tekent

1. Waar staan de back-ups, hoe lang worden ze bewaard en hoe snel kunnen ze worden teruggezet?
2. Wordt de site na updates gecontroleerd, en wat wordt er dan precies getest?
3. Wat gebeurt er als de site gehackt wordt, en wat kost dat herstel?
4. Wat is de opzegtermijn, en krijg je bij vertrek alle toegang, bestanden en licenties mee?
5. Op wiens naam staan hosting, domeinnaam en licenties?

Die laatste vraag lijkt een detail, maar is het niet. Staat alles op naam van je bouwer en loopt de samenwerking stuk, dan ben je afhankelijk van de goede wil van een ander om bij je eigen website te komen.

Website onderhoud kosten vergelijken: wat vraagt de markt?

Om je een idee te geven heb ik een aantal vormen van onderhoud naast elkaar gezet. De bedragen zijn indicaties. Die van andere aanbieders komen van hun eigen website, stand oktober 2026.

Wat opvalt: de basis is bij bijna iedereen gelijk. Updates, back-ups en beveiliging staan in elk pakket. Het verschil zit in wat er daarna gebeurt en in de mensen erachter. Kent iemand je site, weet hij welke koppelingen erin zitten en test hij na een update je formulier? Of draait er een script dat updates installeert en een rapportje mailt?

Een hostingpakket kan prima zijn voor een eenvoudige site. Heb je een webshop, koppelingen met je boekhouding of een site die elke week aanvragen moet opleveren, dan wil je iemand die verder kijkt dan de updateknop.

Wat bepaalt de prijs van website onderhoud?

Waarom betaalt de ene ondernemer € 15 en de andere het tienvoudige? Dat hangt vooral af van deze punten:

• Aantal en soort plugins. Elke plugin is een extra update en een extra risico. Een site met vijf plugins is sneller nagelopen dan een site met veertig.
• Webshop of niet. Bij WooCommerce moet na een update de hele bestelroute werken, inclusief betalen en de koppeling met verzending of boekhouding.
• Back-upfrequentie. Een site die eens per maand verandert, kan met een wekelijkse back-up toe. Een webshop met dagelijks bestellingen niet.
• Testomgeving. Updates eerst op een kopie proberen kost extra tijd, maar voorkomt dat bezoekers een kapotte site zien.
• Bereikbaarheid. Een gegarandeerde reactietijd of hulp in het weekend kost meer dan een vaste ronde per maand.
• Inbegrepen uren. Zit er tijd in voor kleine wijzigingen aan teksten of pagina's, dan is de maandprijs hoger.

Hosting staat hier bewust los van. Die betaal je meestal apart, aan je hostingpartij.

WordPress onderhoud uitbesteden of zelf doen?

Zelf doen kan prima bij een eenvoudige website met weinig plugins, als je er elke maand echt tijd voor vrijmaakt. Je volgt dan deze ronde:

1. Maak een volledige back-up van bestanden en database, en zet een kopie buiten je server.
2. Installeer de updates. Doe grote plugins, zoals je paginabouwer of WooCommerce, één voor één.
3. Loop je site na: de belangrijkste pagina's, je telefoon, een testbericht via het formulier en bij een webshop een testbestelling.
4. Verwijder plugins, thema's en gebruikers die je niet meer gebruikt.
5. Bekijk Sitestatus in WordPress en de meldingen van je beveiligingsplugin.

Gaat er bij stap 3 iets mis, dan moet je weten hoe je terugzet. Dat is het moment waarop zelf doen spannend wordt.

WordPress onderhoud uitbesteden loont vooral als je website aanvragen of omzet oplevert, als je een webshop hebt of als je merkt dat de ronde er steeds bij inschiet. Reken het eerlijk door: wat kost het je als je contactformulier twee weken niets doorstuurt, of als Google bezoekers waarschuwt dat je site mogelijk gehackt is? Wat je in dat laatste geval moet doen, lees je in WordPress website gehackt? Dit doe je in het eerste uur. Het is werk dat je liever voorkomt dan oplost.

Wat kost website onderhoud bij mij?

Bij mij kost onderhoud € 50 per maand. Daarvoor zorg ik dat je site veilig en up-to-date blijft, maak ik back-ups en houd ik de prestaties bij.

Ik bouw veel websites in WordPress, webshops in WooCommerce, en steeds vaker websites op maat. Ik ben WordPress Partner en Kadence WP Partner. Onderhoud ik een site die ik zelf heb gebouwd, dan weet ik welke plugins en koppelingen erin zitten en waar ik na een update op moet letten.

Caroline D. schreef er in haar Google-review over:

"Mijn website wordt netjes iedere maand geüpdatet, zonder dat ik me ergens zorgen over hoef te maken."

Een nieuwe website kost bij mij vanaf € 1.500 eenmalig. Beide tarieven, en alles wat erbij hoort, staan in mijn prijslijst.

Conclusie: betaal voor controle, niet voor een updateknop

Website onderhoud kost tussen zo'n € 15 en een paar honderd euro per maand, maar de prijs is niet waar je op moet vergelijken. Goed onderhoud betekent elke maand een back-up, bewust updaten, beveiliging die iemand ook echt bekijkt en een controle of je site daarna nog werkt. Vraag altijd na wat er gebeurt bij een hack en op wiens naam je hosting en licenties staan.

Wil je weten wat onderhoud of een nieuwe website bij mij kost? Download dan de prijslijst. Daarin staan al mijn tarieven op een rij, zodat je een eerlijk vergelijkingspunt hebt.