Checklist: je website klaar voor livegang

1Bedrijfsgegevens op de site

Een bezoeker moet in één klik kunnen zien met wie hij zaken doet. Zet dit in de footer en op de contactpagina.

• BedrijfsnaamVerplichtDe naam waarmee je bij de KvK staat. Bij een bv of stichting ook de statutaire naam.Art. 3:15d BW
• VestigingsadresVerplichtHet adres waar je bedrijf zit. Een postbus is niet genoeg. Werk je vanuit huis? Dan toch een adres vermelden.Art. 3:15d BW
• KvK-nummerVerplichtGoed zichtbaar, bijvoorbeeld in de footer.Art. 3:15d BW, Handelsregisterbesluit
• Btw-identificatienummer (btw-id)Verplicht als…Geldt als je via de site producten of diensten aanbiedt. Gebruik het btw-id (NL…B01), nooit je omzetbelastingnummer.Art. 3:15d BW
• E-mailadresVerplichtEen adres waarop je snel en direct bereikbaar bent. Alleen een contactformulier is niet genoeg.Art. 3:15d BW
• Beroep en toezichtVerplicht als…Geldt bij een gereglementeerd beroep (bijv. advocaat, arts, makelaar): vermeld beroepstitel, beroepsorganisatie en toezichthouder.Art. 3:15d BW
• Telefoonnummer en openingstijdenAanbevolenWekt vertrouwen en levert meer aanvragen op. Houd naam, adres en telefoon gelijk aan je Google Bedrijfsprofiel.

2Privacy (AVG)

Verzamel je namen, e-mailadressen of andere gegevens via de site? Dan geldt de AVG.

• PrivacyverklaringVerplichtEen eigen pagina, vanaf elke pagina te vinden. Staat erin: wie je bent, welke gegevens je verzamelt, waarvoor, hoe lang je ze bewaart, met wie je ze deelt en welke rechten de bezoeker heeft.AVG art. 13
• Alleen vragen wat nodig isVerplichtFormulieren vragen alleen gegevens die je echt nodig hebt. Geen verplicht geboortedatum-of telefoonveld zonder reden.AVG art. 5
• Beveiligde verbinding (https)VerplichtEen geldig SSL-certificaat op de hele site. Formulieren via een onbeveiligde verbinding zijn geen 'passende beveiliging'.AVG art. 32
• VerwerkersovereenkomstenVerplichtMet elke partij die persoonsgegevens voor je verwerkt: hosting, e-mail, nieuwsbrief, formulier-of automatiseringstools.AVG art. 28
• Nieuwsbrief alleen met toestemmingVerplichtEen vakje dat de klant zelf aanvinkt (niet vooraf aangevinkt) en een afmeldlink in elke mail.Telecommunicatiewet art. 11.7
• Register van verwerkingenVerplicht als…Geldt als je regelmatig persoonsgegevens verwerkt; volgens de Autoriteit Persoonsgegevens is dat bij vrijwel elke ondernemer zo. Een simpel overzicht in een spreadsheet volstaat vaak.AVG art. 30

3Cookies en tracking

Gebruik je Google Analytics, Meta Pixel, YouTube-video's of andere scripts van derden? Dan zijn deze punten van belang.

• Eerst toestemming, dan pas ladenVerplicht als…Geldt voor cookies en scripts die volgen of adverteren. Ze mogen pas laden nadat de bezoeker 'ja' zegt. Functionele cookies en privacyvriendelijk ingestelde statistieken mogen zonder toestemming, maar je moet er wel over informeren.Telecommunicatiewet art. 11.7a
• Weigeren even makkelijk als accepterenVerplichtEen 'Weigeren'-knop op dezelfde plek en even duidelijk als 'Accepteren'. Geen vooraf aangevinkte vakjes.Richtlijnen Autoriteit Persoonsgegevens
• CookieverklaringVerplichtWelke cookies er zijn, waarvoor, hoe lang ze blijven en van welke partij ze komen. Bezoekers moeten hun keuze later kunnen aanpassen.Telecommunicatiewet art. 11.7a
• Google Consent Mode v2AanbevolenGeen wet, wel een eis van Google om in Europa te kunnen meten en adverteren met GA4 en Google Ads.

4Toegankelijkheid

Ongeveer 1 op de 5 Nederlanders heeft een beperking. Een toegankelijke site is voor hen bruikbaar en vaak ook beter voor iedereen.

• Toegankelijke site (European Accessibility Act)Verplicht als…Geldt als je via de site online overeenkomsten met consumenten sluit, zoals boeken en betalen, en je geen micro-onderneming bent (minder dan 10 medewerkers én max. € 2 miljoen omzet of balanstotaal). Voor een informatieve site geldt de wet niet.Richtlijn (EU) 2019/882
• Basis op ordeAanbevolenAlt-tekst bij foto's, voldoende kleurcontrast, alles bedienbaar met het toetsenbord, formuliervelden met een label, leesbare lettergrootte. Ook als het niet verplicht is: zo kan iedereen je site gebruiken.
• Even testenAanbevolenDoe de gratis check op ismijnsitetoegankelijk.nl voor een eerste indruk.

5Teksten, beelden en claims

• Geen misleidende claimsVerplichtAlles wat je belooft moet kloppen en aantoonbaar zijn: 'de goedkoopste', 'nr. 1', 'binnen 24 uur geleverd'.Art. 6:193a e.v. BW
• Duurzaamheidsclaims onderbouwenVerplichtSinds 27 september 2026 strengere regels. Algemene claims als 'groen' of 'milieuvriendelijk' alleen met bewijs, geen 'CO₂-neutraal' op basis van compensatie en geen zelfbedachte keurmerken.Richtlijn (EU) 2024/825
• Reviews eerlijk tonenVerplicht als…Geldt als je reviews op de site zet. Vermeld of en hoe je controleert dat ze van echte klanten komen. Nepreviews of alleen positieve reviews tonen is verboden.Omnibus-richtlijn
• Rechten op foto's, teksten en videoVerplichtAlleen beelden en teksten die je zelf maakte of waarvoor je een licentie hebt. Ook bij stockfoto's: check de licentie.Auteurswet
• Prijzen inclusief btwVerplicht als…Geldt als je prijzen toont aan consumenten: altijd inclusief btw en alle vaste kosten.Besluit prijsaanduiding producten
• Lettertypes lokaal ladenAanbevolenLaad Google Fonts vanaf je eigen server in plaats van via Google. Dan gaan er geen IP-adressen naar Google en is je site sneller.

6Techniek en veiligheid

• Domeinnaam op jouw naamAanbevolenHet domein staat op naam van je eigen bedrijf, niet op die van de bouwer. Jij houdt de inloggegevens van de registrar.
• Automatische back-upsAanbevolenDagelijks, opgeslagen buiten de server, minstens 30 dagen terug. Test één keer of terugzetten echt werkt.
• UpdatesAanbevolenWordPress, thema (Flatsome) en plugins up-to-date, met een geldige licentie. Verouderde plugins zijn de grootste oorzaak van hacks.
• Inloggen beveiligenAanbevolenSterke wachtwoorden, tweestapsverificatie, iedereen een eigen account en zo weinig mogelijk beheerders.
• Hosting in de EUAanbevolenMaakt je AVG-verhaal eenvoudiger en de site vaak sneller voor Nederlandse bezoekers.
• E-mail goed ingesteldAanbevolenSPF, DKIM en DMARC ingesteld, zodat formuliermeldingen en offertes niet in de spam belanden.

7Vindbaarheid in Google

• Zichtbaar voor GoogleAanbevolenControleer na livegang: Instellingen > Lezen > 'Zoekmachines ontmoedigen' staat UIT. Dit gaat vaak mis na de overstap van een testsite.
• Search Console en sitemapAanbevolenSite toegevoegd aan Google Search Console en de XML-sitemap (Rank Math) daar aangemeld.
• Unieke titel en omschrijvingAanbevolenElke pagina een eigen SEO-titel en meta-omschrijving, en één H1-kop.
• Oude adressen doorsturenAanbevolenNieuwe site met nieuwe URL's? Stuur elke oude URL met een 301-redirect door naar de nieuwe. Anders verlies je je posities in Google.
• Google BedrijfsprofielAanbevolenAangemaakt en geverifieerd, met dezelfde naam, adres en telefoon als op de site.
• Bedrijfsgegevens voor GoogleAanbevolenLocalBusiness-of Organization-markup via Rank Math, zodat Google je gegevens goed begrijpt.
• SnelheidAanbevolenFoto's als WebP, niet groter dan nodig. Check de pagina's in PageSpeed Insights, vooral op mobiel.

8Testen voor livegang

• Alle formulieren getestAanbevolenKomt het bericht aan? Krijgt de klant een bevestiging? Staat er spambeveiliging op?
• Alle links en knoppen getestAanbevolenGeen dode links. Een nette 404-pagina voor adressen die niet bestaan.
• Getest op telefoonAanbevolenAlle pagina's bekeken op een echte telefoon, niet alleen in de preview.
• Favicon en deelafbeeldingAanbevolenEen icoontje in het tabblad en een nette afbeelding als iemand een pagina deelt via WhatsApp of LinkedIn.
• Statistieken werkenAanbevolenGA4 meet bezoeken en aanvragen, pas na toestemming via de cookiebanner.
• Eigen login en handleidingAanbevolenDe klant heeft een eigen account (geen gedeeld wachtwoord) en weet hoe hij teksten en foto's aanpast.