Wanneer je website een echte audit nodig heeft

Een website audit is geen luxe-product, het is gezond verstand. Net als een APK voor je auto: je rijdt jaren rond, alles voelt prima, maar er zijn dingen onder de motorkap die slijten zonder dat je het merkt. Tot het te laat is. Een website zonder onderhoud verliest sluipend organisch verkeer, en dat telt over een jaar flink op. In dit artikel: wanneer je een audit zou moeten overwegen, wat erin zit, en wat het in 2026 redelijkerwijs kost.

Wat een website audit precies is

Een website audit is een systematische diagnose van je site: technische gezondheid, SEO-fundamenten, conversiepunten en design-consistentie. Geen quick-scan met gratis tool, maar een rapport dat per onderdeel laat zien wat werkt, wat niet en in welke volgorde je het beste oplost.

De zeven signalen dat audit-tijd is

Niet elke site heeft elk jaar een audit nodig. Sommige signalen geven duidelijk aan dat het tijd is voor een grondige check:

1. Je site is langzamer geworden. Meet je laadtijden? Als je nu 3 seconden hebt waar het een jaar geleden 1,5 was, kruip er iets in.
2. Je rankings dalen. Search Console laat zien dat je posities geleidelijk zakken zonder duidelijke reden.
3. Conversie loopt terug. Hetzelfde verkeer levert minder aanvragen of verkopen op.
4. Je site staat al 2+ jaar zonder grote updates. Techniek schuift, en zonder check is je site een museum.
5. Wijzigingen worden moeilijk. Eenvoudige aanpassingen breken steeds iets ergens anders. Teken van technische schuld.
6. Je hebt vage waarschuwingen ontvangen. Browser-meldingen, beveiligingswaarschuwingen van Google, klachten van klanten over rare gedragingen.
7. Je gaat investeren in groei. Voor je marketingbudget verhoogt of een groot project start, weten of je site dat aankan.

Twee of meer signalen tegelijk zijn een sterk argument om te audit-en voor je verder investeert. Een vuistregel: voor elke euro die je in advertenties gaat steken, is 5 procent investeren in een vooraf-audit verstandig. Een 5000 euro Google Ads-campagne op een trage of stuk site is vaak verloren geld.

Wat in een goede audit zit

Een serieuze website audit kijkt naar zes domeinen. Elk gebrek in een domein heeft impact, en samen vormen ze het complete plaatje van waar je site staat.

1. Techniek en infrastructuur

• WordPress core versie en updates
• Plugin- en thema-versies
• PHP-versie en server-stack
• Database-grootte en optimalisatie
• Hosting-snelheid en uptime
• Back-up status en herstelbaarheid
• Code-kwaliteit (custom code aanwezig en hoe netjes)

2. Performance

• PageSpeed Insights scores (mobiel en desktop)
• Core Web Vitals (LCP, CLS, INP)
• Laadtijd per pagina-type
• Gebruik van caching en CDN
• Afbeelding-optimalisatie
• Render-blocking resources

Voor de zelf-doe-versie hiervan: page speed verbeteren in WordPress, 7 fixes.

3. SEO

• On-page SEO per belangrijke pagina (titels, meta, H-structuur)
• Schema markup aanwezigheid en correctheid
• Interne linking structuur
• URL-structuur
• Sitemap en robots.txt
• Search Console performance-data interpretatie
• Concurrent-analyse op zoekwoorden

4. Security

• Login-beveiliging (sterke wachtwoorden, 2FA, beperkt aantal admin-accounts)
• Plugin-vulnerabilities (bekende CVEs)
• SSL-status en TLS-versie
• File-permissions
• Brute-force-bescherming
• Malware-scan

5. Content en conversie

• Tekst-kwaliteit per pagina (lengte, leesbaarheid, structuur)
• CTA-aanwezigheid en helderheid
• Visuele hierarchie
• Mobiele bruikbaarheid
• Contactformulier-functionaliteit en frictie

6. Compliance en juridisch

• AVG-conformiteit (cookie-banner, privacyverklaring) volgens de richtlijnen van de Autoriteit Persoonsgegevens
• Algemene voorwaarden up-to-date
• Toegankelijkheid (WCAG-richtlijnen waar relevant)
• Vermelding KvK, BTW-nummer waar verplicht

Wat een audit oplevert

Een goed audit-rapport bevat niet alleen problemen, maar ook prioriteit en impact-inschatting. Drie kolommen die in elk audit-rapport zouden moeten staan:

• Wat is het probleem. Concreet, met voorbeeld of screenshot.
• Wat is de impact. Op SEO, security, conversie, of gebruik.
• Wat te doen. Geprioriteerd: hoog, midden, laag, plus geschatte uren werk.

Wat geen goed audit-rapport is: een lijst van 50 dingen die mis zijn, allemaal even belangrijk gepresenteerd. Dan weet je niet waar te beginnen en raakt je in de papierberg verdwaald.

Wat een audit kost in 2026

Realistische bandbreedtes voor MKB-sites:

Type	Prijs	Wat je krijgt
Tool-rapport	0-100 euro	Automated scan, geen interpretatie
Quick-check	150-300 euro	Eenvoudige audit, top-10 issues
Volledige audit	400-750 euro	Alle 6 domeinen, geprioriteerd rapport
Audit + implementatie	1500-3500 euro	Volledige audit plus uitvoering van de fixes
Enterprise audit	2500+ euro	Diepe technische audit, security pen-test, conversie-analyse

Voor de meeste MKB-sites is een volledige audit (400-750 euro) de logische keuze. Daaronder krijg je oppervlakkige resultaten, daarboven betaal je voor diepte die je waarschijnlijk niet nodig hebt.

Hoe wordt die 400 tot 750 euro opgebouwd? Concreet zie je deze breakdown in een eerlijke offerte:

• Voorbereiding en toegang regelen: 1 uur, voor het instellen van read-only logins, het opvragen van Search Console-toegang, en het inventariseren van wat de klant zelf belangrijk vindt.
• Technische scan: 1,5 tot 2 uur, met tools als Wordfence, Lighthouse, Query Monitor en Screaming Frog.
• SEO-analyse: 2 uur, waarvan 1 uur in Google Search Console en 1 uur in concurrent-analyse via Ahrefs of vergelijkbare tools.
• Content- en conversie-review: 1,5 uur, handmatig door de top-10 pagina’s lopen en CTA’s, formulieren en visuele hierarchie beoordelen.
• Rapport schrijven en prioriteren: 2 tot 3 uur, met geschatte uren per actiepunt en een impact-inschatting.
• Toelichtingsgesprek: 1 uur per video, om vragen te beantwoorden en samen prioriteit te bepalen.

Totaal kom je dan op 9 tot 11 uur werk. Bij een uurtarief van 65 tot 75 euro is 600 tot 800 euro een eerlijke prijs. Wie veel goedkoper aanbiedt, knipt waarschijnlijk in het rapport-schrijven of het toelichtingsgesprek, en juist dat zijn de twee onderdelen waar de echte waarde zit. Een audit zonder uitleg en prioritering is een PDF die je laat liggen.

Voor SEO-specifieke deeprapportage met monitoring over meerdere maanden zit dit in de uitgebreide SEO-rapportage, voor een breder onderhoudstraject met de audit als startpunt past het onderhoud beter.

Audit zelf doen: hoe ver kom je?

Je kunt een eenvoudige audit zelf doen met gratis tools. Wat je daarmee dekt:

• Performance: PageSpeed Insights, GTmetrix
• SEO: Google Search Console, Bing Webmaster Tools
• Security: Wordfence Free Scan, Sucuri SiteCheck
• Toegankelijkheid: Lighthouse audit in Chrome DevTools
• Mobiele bruikbaarheid: Google Mobile-Friendly Test

Wat je niet zelf doet zonder ervaring: interpretatie van resultaten, prioritering, identificeren van indirecte problemen, conversie-analyse. Voor wie verder wil graven: lees ook acht praktische SEO-tips voor zzp’ers en koppel de zeven fixes voor page speed als je zelf wat wil aanpakken.

Het verschil met onderhoud

Een audit is een momentopname met diepteanalyse. Onderhoud is een doorlopend proces: maandelijkse updates, monitoring, kleine optimalisaties. Beide zijn nodig.

• Audit zonder onderhoud: je weet wat er mis is, maar het wordt niet opgelost en accumuleert.
• Onderhoud zonder audit: je houdt bij wat je ziet, maar mist de dieperliggende issues.
• Beide samen: audit elke 12-18 maanden voor de grote review, onderhoud maandelijks voor de kleine zaken.

Voor wie maandelijks ondersteuning wil: WordPress onderhoud uitbesteden. Voor wie een diepere review wil: vraag specifiek om een audit als eenmalig project.

Hoe je een goede auditor kiest

Bij audit-keuze let je op:

• Eerdere audit-rapporten (anonimiseren mag) om kwaliteit te beoordelen
• Specialisatie in WordPress, niet generieke web-audits
• Heldere methodiek en domeinen die ze afdekken
• Of het rapport persoonlijk wordt toegelicht of als PDF aangeleverd
• Of er een follow-up zit voor implementatievragen

Vermijd:

• Audits onder 100 euro (meestal alleen tool-output)
• Aanbieders zonder eigen WordPress-portfolio
• Garanties zoals “we tillen je naar positie 1” (onmogelijk te garanderen)
• Audits zonder eigen analyse, alleen ge-exporteerde tool-rapporten

Vijf concrete vragen die je vooraf stelt aan elke kandidaat-auditor, en waarop een serieuze partij direct antwoord geeft:

1. Welke tools gebruik je naast handmatige analyse? Antwoord moet minimaal Search Console, PageSpeed, Wordfence of Sucuri, en een crawler bevatten. Als ze alleen “onze eigen software” noemen zonder details, oppassen.
2. Hoeveel uur besteden jullie aan een typische MKB-audit? Onder 6 uur is te oppervlakkig, boven 15 uur betaal je voor diepte die je niet nodig hebt voor een 20-pagina-site.
3. Zit er een toelichtingsgesprek bij? Een PDF zonder gesprek verliest veel van zijn waarde, want vragen tijdens het lezen blijven onbeantwoord.
4. Mag ik een geanonimiseerd voorbeeldrapport zien? Auditors zonder voorbeeldrapport hebben vaak geen vaste structuur en leveren een mix van willekeurige observaties.
5. Wat als ik na de audit verbeteringen wil laten uitvoeren? Idealiter biedt de auditor implementatie aan tegen een vooraf bekend uurtarief, of werkt samen met een vaste WordPress-developer.

Een rode vlag is een auditor die alle vragen beantwoordt met “dat hangt ervan af” zonder concretisering. Een goede auditor heeft een vaste werkwijze met flexibiliteit op de randen, niet andersom. Voor wie naast een audit ook permanent monitoring wil, zit dat in het onderhoudsabonnement, dan voorkom je dat je over 18 maanden weer dezelfde audit moet bestellen.

De meestvoorkomende issues die een audit blootlegt

Na honderden audits beginnen patronen te ontstaan. Bij MKB-sites in de Kempen kom ik in 2026 vrijwel altijd dezelfde problemen tegen, en met wisselende impact:

1. Verouderde PHP-versie: een flink deel van de gecheckte sites draait nog op PHP 7.4 of ouder, wat performance kost en security-risico oplevert.
2. Geen automatische dagelijkse back-ups: regelmatig vertrouwt een site op handmatige back-ups die maanden oud blijken te zijn.
3. Te zware afbeeldingen op homepage: meer dan de helft van de sites heeft een hero-image van 1 tot 3 MB, terwijl 200 KB volstaat. Zie ook page speed verbeteren in WordPress, zeven fixes.
4. Conflicterende SEO-plugins: soms draaien Yoast en Rank Math tegelijk, wat dubbele schema en gebroken meta-tags oplevert. Zie het stappenplan voor plugin-conflicten.
5. Niet-mobiel-vriendelijke formulieren: ongeveer de helft heeft formulieren die op mobiel uit beeld lopen of waar het verzenden faalt zonder duidelijke melding.
6. Cookie-banner niet AVG-conform: veel sites gebruiken een banner die geen echte opt-in vraagt of die laadt na de tracking-scripts. De Autoriteit Persoonsgegevens heeft hier in 2025 actief op gehandhaafd.
7. Verlaten gebruikersaccounts met admin-rechten: geregeld staan er accounts van ex-medewerkers of ex-leveranciers die nooit zijn opgeschoond. Een major security-risico.
8. Ongebruikte plugins die nog laden: gemiddeld 4 tot 8 plugins per site die ooit zijn geïnstalleerd, niet meer actief gebruikt worden, maar wel database-load veroorzaken.
9. Geen 404-monitoring: dode links die niemand opmerkt totdat een klant klaagt of Google de pagina laat zakken in de SERP.
10. Schema markup ontbreekt of is verkeerd: de meeste sites hebben geen LocalBusiness, Product of Article schema, terwijl dit een gratis SEO-boost geeft via schema.org.

De goede news: deze tien items vormen samen het grootste deel van wat een audit blootlegt. Wie ze proactief aanpakt, voorkomt dat een audit nodig is om ze te ontdekken. Voor een doorlopende aanpak waarin deze items bij de updates worden meegenomen, zie het onderhoud.

Mini-checklist: dit kun je vandaag zelf doen

• Check je PHP-versie via je hosting-paneel
• Verifieer dat je laatste back-up van vandaag of gisteren is
• Open je homepage met PageSpeed Insights en kijk naar de score
• Loop je gebruikerslijst door en deactiveer onbekende accounts
• Doorlopend je plugin-lijst en verwijder wat je niet gebruikt

De ROI van een audit aan de hand van drie cases

Cijfers op een rij zetten helpt om een audit-investering zakelijk te beoordelen. Drie voorbeelden uit de praktijk, met geanonimiseerde data, laten zien wat een audit van 600 tot 800 euro daadwerkelijk oplevert binnen 6 tot 12 maanden.

Case 1: schoonheidssalon, lokale zoekopdrachten

Een salon met 18 pagina’s, 3 jaar oud, draaide op een budget shared hosting met PHP 7.4 en zonder caching. De audit van 650 euro legde drie hoofdpunten bloot: trage laadtijd op mobiel (PageSpeed 38), ontbrekende LocalBusiness schema, en een Google Bedrijfsprofiel dat niet aan de site gekoppeld was. Investering in fixes: 1100 euro. Resultaat na 6 maanden: duidelijk meer klikken vanuit lokale zoekopdrachten via Google Bedrijfsprofiel, 28 extra afspraken per maand. Bij een gemiddelde klantwaarde van 75 euro per behandeling is de extra omzet ruim 2100 euro per maand, dus terugverdientijd onder de maand.

Case 2: ZZP-adviesbureau, contentmarketing

Adviesbureau met 35 pagina’s en een blog van 80 posts, draaide al op fatsoenlijke hosting maar had organisch verkeer dat 18 maanden lang stagneerde. De audit van 750 euro toonde aan: 23 posts kannibaliseerden elkaar op identieke zoekwoorden, 12 oude posts hadden gebroken interne links, en de site miste een duidelijke topic cluster-structuur. Investering in opschonen: 8 uur consolideren plus 4 uur nieuwe interne linking, totaal 900 euro. Na 4 maanden: flink meer organisch verkeer, 2 nieuwe leads per maand uit organisch zoekverkeer. Bij een klantwaarde van 3000 euro per opdracht is dit een ROI van factor 30 binnen het jaar.

Case 3: webshop in handgemaakte producten

WooCommerce-shop met 120 producten, 4 jaar oud, draaide op een te krap hostingplan. De audit van 800 euro identificeerde een PHP-geheugengrens die regelmatig werd geraakt op piekmomenten, plus een security-issue in een verouderde plugin die al 14 maanden geen update had. Migratie naar passend hostingplan plus security-fix: 1400 euro. Voorkomen werd: 2 verloren weekends omzet door een security-incident dat collega-shops in dezelfde plugin meldden, geschatte misgelopen omzet 3500 euro plus reputatieschade. Hier is de ROI moeilijker te kwantificeren in groei, maar de voorkomen schade alleen verdiende de audit drie keer terug.

Wat alle drie de cases gemeen hebben: het probleem was niet zichtbaar zonder audit, en de fixes waren relatief goedkoop ten opzichte van de impact. Dat is de echte waarde van een gedegen audit, niet de PDF zelf maar het zichtbaar maken van wat anders sluipenderwijs schade aanricht. Voor wie deze patronen wil voorkomen door doorlopend onderhoud, zit dat in het onderhoud, waar de updates en de controles bij horen.

Wat te doen na de audit

Een audit zonder opvolging is weggegooid geld. Drie stappen na ontvangst:

1. Lees het rapport zorgvuldig. Niet alleen de samenvatting, maar de details per actiepunt.
2. Plan implementatie. Hoog-prioriteit binnen 2 weken, midden binnen 2 maanden, laag binnen 6 maanden.
3. Implementeer of besteed uit. Zelf doen, je eigen developer, of de auditor zelf inschakelen.

Voor wie audit en implementatie samen wil: bij de groeiwebsite of voor specifieke audit-projecten kan dit gecombineerd. Voor SEO-specifiek: de uitgebreide SEO-rapportage bevat een SEO-audit als startpunt.

Tot slot

Een website audit is geen kostenpost, het is een investering die zichzelf vaak binnen het jaar terugverdient via betere performance, hogere SEO-rankings of voorkomen security-issues. Wie zijn site twee jaar of langer niet heeft laten checken, doet zichzelf vaak meer schade dan een audit van een paar honderd euro kost.

Wil je weten of jouw site een audit nodig heeft? Plan een gratis kennismaking in. Twintig minuten en je weet of een audit zinvol is voor jouw situatie. Voor de bredere onderhoud-context lees ook waarom een website back-up belangrijker is dan je bedrijfsverzekering.

Een audit kost een paar honderd euro. Een onontdekt probleem kost vaak duizenden. Welke neem je deze maand?