Website-onderhoud: wat het kost en wat er misgaat zonder (2026)

Een website is na de lancering niet af. WordPress en de plug-ins krijgen elke maand updates, en wie die overslaat, merkt dat pas als er iets stukgaat. Wij wilden weten wat onderhoud kost en hoe het er bij gewone bedrijven voor staat. Op 12 oktober 2026 legden we de onderhoudsprijzen van 88 aanbieders naast elkaar en scanden we 555 websites van mkb-bedrijven, van loodgieters tot boekhouders.

Website-onderhoud kost bij de meeste aanbieders €20 tot €43 per maand

Van de 88 aanbieders die een eigen prijs voor onderhoud noemen, vraagt de middelste €30 per maand. Een kwart zit op of onder €20, een kwart op of boven €43. Per jaar is dat bij de middelste aanbieder €360. De goedkoopste begon bij €10 per maand, drie aanbieders vroegen €100 of meer.

Die vanafprijs is het kleinste pakket. Het duurste pakket per aanbieder kost in de middelste gevallen €65 per maand. Het verschil zit vooral in hoeveel tijd voor aanpassingen je krijgt en hoe snel ze reageren als er iets misgaat.

Kostenblogs van webbureaus noemen vaak een bandbreedte van €20 tot €150 per maand. Wat bureaus zelf op hun prijspagina zetten, ligt dus aan de onderkant daarvan. Vraag je liever per klus om hulp, dan rekenen de 31 aanbieders die een uurtarief noemen in de middelste gevallen €85 per uur. Wat een nieuwe website zelf kost, lees je in kosten website laten maken.

Wat er in een onderhoudspakket zit, en wat bijna nooit

Website-onderhoud is het bijhouden van de techniek achter je site. Denk aan updates installeren en back-ups maken, en ingrijpen als er iets misgaat. Teksten aanpassen of nieuwe pagina’s maken valt er meestal niet onder, of alleen voor een paar minuten per maand.

We telden per pakket wat de aanbieder zelf noemt. Updates staan bij 69 van de 88 aanbieders. Back-ups bij 54. Ongeveer de helft noemt beveiliging, zoals een firewall of een scan op malware. Ook de helft noemt ondersteuning, meestal per mail of met een reactietijd. Een paar geven een vast aantal minuten per maand, van 15 minuten tot twee uur. Een controle of je site online is, noemt een derde. Een maandrapport een vijfde.

Eén onderdeel ontbreekt bijna overal: herstel na een hack. Maar 4 van de 88 aanbieders zeggen dat ze een besmette site binnen het pakket opschonen. Een vijfde noemt een vaste prijs van €299. Bij de rest betaal je het apart, tegen uurtarief. Juist daarvoor neem je onderhoud af, dus vraag ernaar voordat je tekent.

1 op de 5 mkb-sites in WordPress draait een versie met een bekend lek

We zochten op tien beroepen in vijf steden, van “loodgieter groningen” tot “dakdekker rotterdam”, en namen de bedrijfssites uit de eerste twintig resultaten. Dat leverde 555 bereikbare websites van lokale bedrijven op. 347 daarvan draaien op WordPress, 63 procent.

Bij 233 WordPress-sites kon je de versie zien, en die toetsten we bij WordPress zelf. 127 draaiden de nieuwste versie, 7.1.3. 58 draaiden een oudere versie die nog wel beveiligingsfixes krijgt. En 48 sites, 1 op de 5, draaiden een versie met een bekend lek dat in een latere update al is gedicht.

Vaak scheelt het maar één stap. Vijftien sites stonden op 7.1.2, waar alleen de laatste beveiligingsupdate ontbrak. Maar 17 sites draaiden nog een versie van 2024 of ouder, tot WordPress 4.9 aan toe. Daar doet niemand meer iets aan.

Ook de rest van de site vertelt iets. Van de 240 sites met een jaartal in de footer stond bij 41 nog 2024 of eerder. Dat is geen technisch probleem, maar het zegt wel hoe lang niemand meer heeft gekeken.

Het risico zit in plug-ins en oude PHP, niet in WordPress zelf

WordPress zelf is redelijk goed beveiligd. Volgens het jaarrapport van Patchstack, dat lekken in WordPress verzamelt, kwamen er in 2025 11.334 nieuwe kwetsbaarheden bij, 42 procent meer dan in 2024. 91 procent zat in plug-ins en 9 procent in thema’s. In WordPress zelf vonden ze er maar 6, alle met een lage prioriteit.

Dat maakt plug-ins het zwakke punt. Volgens hetzelfde rapport had 46 procent van de lekken nog geen oplossing van de maker op het moment dat het lek bekend werd. En de lekken die massaal worden misbruikt, worden in de middelste gevallen binnen 5 uur na bekendmaking aangevallen.

WordPress installeert kleine updates en beveiligingsupdates van zichzelf automatisch. Updates van plug-ins en thema’s staan standaard uit, op een paar noodgevallen na. Die moet dus iemand installeren.

Dan is er nog PHP, de taal waarop WordPress draait. Alleen PHP 8.2 en nieuwer krijgen nog beveiligingsupdates. Van de 163 sites in onze scan die hun PHP-versie tonen, draaien er 53 op 8.1 of ouder, waarvan 23 op PHP 7.4. Die versie krijgt sinds eind 2022 geen updates meer. Een PHP-update regel je bij je hostingpartij. Test daarna je plug-ins, want oude plug-ins werken soms niet op een nieuwe PHP-versie.

Hosting en onderhoud zijn twee aparte dingen

Hosting is de server waarop je website staat, vaak samen met je e-mail. Onderhoud is wat er met de software op die server gebeurt. Een hostingpartij houdt de server draaiende, maar update je plug-ins niet. Een onderhoudspartij doet dat wel, maar heeft niet altijd de server in beheer.

Veel webbureaus verkopen het samen, als hosting en onderhoud voor één bedrag. Bij 22 aanbieders in onze meting zat hosting in het onderhoudspakket, bij 18 niet. Bij de overige 48 kon je het niet zien. Vraag het dus na, want losse hosting voor een kleine WordPress-site kost ook een paar tientjes per maand.

Ook de btw is vaak onduidelijk. 51 van de 88 aanbieders zeggen niet of hun prijs inclusief of exclusief btw is. Bij een bedrag van €30 per maand scheelt dat €75 per jaar.

Zelf onderhouden kost je een uur per maand, als je dit doet

Zelf onderhouden kan prima als je site klein is en je het vaste ritme volhoudt. Doe elke maand dit:

1. Maak eerst een back-up van de bestanden en de database. Controleer daarna of je die back-up kunt openen.
2. Installeer alle updates die WordPress in het dashboard aanbiedt. Bij een grote site doe je de plug-ins één voor één.
3. Klik daarna je belangrijkste pagina’s en je contactformulier door. Stuur een testbericht.
4. Verwijder plug-ins die je niet gebruikt. Ook uitgeschakelde plug-ins kunnen een lek bevatten.
5. Kijk eens per kwartaal bij je hostingpartij welke PHP-versie je site gebruikt.

Bewaar back-ups ergens anders dan op dezelfde server. Gaat de server mis, dan wil je niet dat je back-up meegaat. Een site die je met AI hebt gemaakt, heeft hetzelfde onderhoud nodig. Wat ChatGPT en Claude daarbij vergeten, lees je in website maken met AI.

Uitbesteden loont zodra je website klanten oplevert

Uitbesteden is verstandig als je site aanvragen of verkopen oplevert. Een paar dagen een kapotte website of een contactformulier dat stilletjes niets meer verstuurt, kost dan meer dan een jaar onderhoud. Bij €30 per maand betaal je €360 per jaar. Eén hersteloperatie na een hack kost bij een uurtarief van €85 al snel meer.

Zelf doen past bij een kleine site die vooral informatie geeft en weinig plug-ins heeft. Heb je een webshop of koppelingen met andere software, besteed het dan uit. Bij een webshop staan ook betalingen en klantgegevens op het spel. Wat een webshop per maand kost, lees je in webshop laten maken.

Zo vergelijk je onderhoudscontracten

Leg offertes naast elkaar met deze vragen:

Vraag ook wie de PHP-versie bijhoudt. Dat valt vaak tussen hosting en onderhoud in, en dan doet niemand het.

Wat onderhoud bij RankPilot kost

Eerlijk is eerlijk: wij verkopen zelf hosting en onderhoud, dus we hebben er belang bij. Voor websites die wij bouwen kost het €39 per maand, exclusief btw. Daarin zitten hosting, updates, back-ups en ondersteuning. Raakt je site toch besmet, dan schonen we hem op zonder extra rekening. Daarmee zitten we net boven de middelste prijs uit deze meting, en je betaalt geen los bedrag voor hosting of voor herstel na een hack. De site staat op jouw naam en je kunt altijd weg.

Laat je een nieuwe website bij ons maken, dan maken we eerst gratis het ontwerp van je homepage, binnen 1 werkdag na een gesprek van tien minuten. Kijk op website laten maken hoe dat werkt.

Veelgestelde vragen over website-onderhoud

Wat kost website-onderhoud per jaar?

Bij de middelste aanbieder in onze meting €360 per jaar, €30 per maand. De helft van de 88 aanbieders vraagt tussen €20 en €43 per maand, dus €240 tot ongeveer €520 per jaar. Hosting zit er niet altijd in.

Wat is website-onderhoud?

Het bijhouden van de techniek achter je website. Een onderhoudspartij installeert de updates en maakt back-ups. Werkt de site niet meer of wordt hij aangevallen, dan grijpt die partij in. Nieuwe teksten of pagina’s horen er meestal niet bij.

Hoeveel kost een website per maand?

Reken op hosting en onderhoud samen. Bij webbureaus is dat meestal €20 tot €50 per maand. Een domeinnaam komt daar soms nog bij. Een webshop kost meer, omdat er betalingen en een abonnement bij komen.

Hoe vaak moet je WordPress updaten?

Minstens één keer per maand, liever elke week. Kleine updates van WordPress zelf gaan automatisch, updates van plug-ins en thema’s niet. Maak voor elke update een back-up.

Wat is de nieuwste versie van WordPress?

Op 12 oktober 2026 was dat WordPress 7.1.3. Het actuele versienummer zie je op de releasepagina van WordPress en in je eigen dashboard onder Updates.

Wat is de onderhoudsmodus van WordPress?

Een tijdelijke melding die WordPress toont terwijl het updates installeert. Na een paar seconden verdwijnt hij vanzelf. Blijft de melding staan, dan is een update vastgelopen. Je lost dat op door het bestand .maintenance in de hoofdmap van je site te verwijderen.

Zo is dit onderzocht

Voor de prijzen zochten we op 12 oktober 2026 in Google naar tien zoekopdrachten over website-onderhoud, zoals “website onderhoud kosten” en “wordpress onderhoudspakket”, en bekeken de eerste dertig resultaten. Van de 178 sites noemden er 140 bedragen. Elk bedrag hebben we ingedeeld met de letterlijke zin van de site. 88 aanbieders noemen een eigen maandprijs voor onderhoud; jaarprijzen hebben we omgerekend naar per maand. Prijzen voor alleen hosting of voor nieuwe websites tellen niet mee. Algemene marktprijzen uit blogs ook niet. RankPilot zelf telt niet mee, net als BrandMonks, het designteam waarmee we samenwerken.

Voor de scan zochten we op tien beroepen in vijf steden en namen de bedrijfssites uit de eerste twintig resultaten, zonder bedrijvengidsen, platforms, leadsites, media en landelijke ketens. In de eerste versie van dit artikel telden 57 van zulke sites nog mee; op 15 oktober 2026 hebben we ze eruit gehaald en alle cijfers herberekend. Van 555 bereikbare sites lazen we de openbare homepage. De WordPress-versie komt uit de generator-code of de feed van de site en is getoetst bij WordPress.org. Sites die hun versie verbergen, tellen niet mee in de verdeling; dat zijn vaak juist goed beheerde sites. De PHP-versie komt uit de serverkop, die maar een deel van de sites toont. We noemen geen namen van bedrijven. Prijzen en versies veranderen; dit is een momentopname.