Werkwijze
Wat we nakijken, en hoe
Een doorlichting is maar iets waard als u weet wat er getest wordt en waarom. Hier staat alles: de wetten erachter, elk onderwerp met elke controle, de regel achter het oordeel en de grenzen van wat een automatische scan kan zien.
De regels achter de websitescan
Waar een controle op een wet steunt, staat het artikel erbij, zoals in de kantlijn van een wetboek. De rest is aanbevolen: geen plicht, wel wat een degelijke website doet.
- Art. III.74 en XII.6 WERWetboek van economisch recht
- Wie een website heeft voor zijn zaak, vermeldt er wie hij is: naam, rechtsvorm, adres, ondernemingsnummer, e-mailadres en, waar van toepassing, het btw-nummer, de beroepstitel en de toezichthouder.
- AVG / GDPR · Verordening (EU) 2016/679Algemene verordening gegevensbescherming
- Wie persoonsgegevens ontvangt, al is het via een contactformulier, zegt wat hij ermee doet (privacyverklaring), verzamelt niet meer dan nodig en beveiligt wat hij heeft.
- Cookieregels · art. 10/2 Wet 30 juli 2018Wet van 30 juli 2018 (gegevensbescherming)
- Cookies en volgsoftware die niet strikt nodig zijn, mogen pas na een vrije, voorafgaande toestemming. Weigeren moet even makkelijk zijn als aanvaarden. De Gegevensbeschermingsautoriteit ziet erop toe.
- Richtlijn (EU) 2019/882European Accessibility Act
- Sinds 28 juni 2025 moeten onder meer webwinkels en diensten aan consumenten toegankelijk zijn voor mensen met een beperking. De maatstaf is WCAG 2.1 niveau AA (norm EN 301 549).
- AanbevolenWebstandaarden
- Https, beveiligingsinstellingen, een site die op een gsm werkt, snelheid, vindbaarheid en meerdere talen: geen wettelijke plicht, wel wat klanten en Google verwachten.
De tien onderwerpen
Per controle: wat we nakijken en waarom dat telt voor een zaak.
Wettelijke vermeldingen
5 controlesArt. III.74 en XII.6 WER · art. 2:20 WVV
- 1.01Wie zit er achter de site
- Wie een website heeft voor zijn zaak, moet de bezoeker vlot laten zien met wie hij te maken heeft: naam, geografisch adres en een e-mailadres (Wetboek van economisch recht, art. III.74 en art. XII.6). Het is verplicht, en klanten kijken ernaar voor ze bellen of bestellen.
- 1.02Ondernemingsnummer
- Elke onderneming moet haar ondernemingsnummer op haar website vermelden (Wetboek van economisch recht, art. XII.6, en voor vennootschappen art. 2:20 van het Wetboek van vennootschappen en verenigingen). Klanten en leveranciers zoeken u ermee op in de Kruispuntbank van Ondernemingen.
- 1.03Btw-nummer
- Bent u btw-plichtig, dan hoort uw btw-nummer bij de gegevens op uw website (Wetboek van economisch recht, art. XII.6). Doet u alleen vrijgestelde handelingen, bijvoorbeeld als zorgverlener, dan heeft u misschien geen btw-nummer en mag u dit punt negeren.
- 1.04Rechtsvorm en RPR
- Een vennootschap of vzw moet op haar website haar naam, rechtsvorm, zetel, ondernemingsnummer en het woord ‘rechtspersonenregister’ of ‘RPR’ met de rechtbank van haar zetel vermelden (Wetboek van vennootschappen en verenigingen, art. 2:20).
- 1.05Algemene voorwaarden
- Algemene voorwaarden zijn niet voor elke zaak verplicht, maar ze gelden alleen als de klant ze kon lezen voor hij akkoord ging. Online staan ze dus het best op uw site, zodat u er bij een offerte of factuur naar kunt verwijzen.
Webshop
5 controlesBoek VI WER · Verordening (EU) 2024/3228
- 2.01Herroepingsrecht
- Wie online aan consumenten verkoopt, moet vóór de aankoop uitleggen dat ze 14 dagen hebben om zich te bedenken, hoe ze dat doen en wie de terugzending betaalt (Wetboek van economisch recht, boek VI, en richtlijn 2011/83/EU). Zwijgt u erover, dan loopt die termijn tot twaalf maanden langer.
- 2.02Verkoopsvoorwaarden
- Bij verkoop op afstand moet de klant vóór de bestelling alle belangrijke informatie krijgen: prijs, levering, betaling, herroeping, garantie (Wetboek van economisch recht, boek VI). In algemene voorwaarden staat dat op één plek, en zonder kunt u er bij een geschil niet op terugvallen.
- 2.03Prijzen met btw
- Aan consumenten moet u de totale prijs tonen, btw en alle verplichte kosten inbegrepen (Wetboek van economisch recht, boek VI). ‘Incl. btw’ bij de prijs neemt elke twijfel weg.
- 2.04Verouderde link naar het ODR-platform
- De verplichting om naar het ODR-platform te linken is afgeschaft: het platform nam vanaf 20 maart 2025 geen klachten meer aan en de verordening erover is sinds 20 juli 2025 ingetrokken (verordening (EU) 2024/3228). De link loopt nu dood, en dat oogt slordig.
- 2.05Leveringskosten en -voorwaarden
- Klanten moeten vóór de bestelling weten wat levering kost en hoe lang ze moeten wachten (Wetboek van economisch recht, boek VI). Onverwachte kosten bij het afrekenen zijn bovendien de grootste reden waarom mensen afhaken.
Veiligheid
8 controlesArt. 32 AVG (beveiliging) · aanbevolen
- 3.01Beveiligde verbinding (https)
- Zonder slotje kan iemand op hetzelfde netwerk meelezen wat bezoekers invullen. Klanten haken af bij de waarschuwing, en Google zet onbeveiligde sites lager.
- 3.02Geldigheid van het certificaat
- Een verlopen certificaat sluit uw site in de praktijk af: browsers laten niemand nog zomaar door.
- 3.03Doorverwijzing naar https
- Oude links en bladwijzers brengen bezoekers op de onbeveiligde versie, en Google ziet twee sites in plaats van één.
- 3.04Onbeveiligde onderdelen op een beveiligde pagina
- Eén onbeveiligd onderdeel ondermijnt de beveiliging van de hele pagina, en geblokkeerde bestanden laten gaten in uw site.
- 3.05Beveiligingsinstellingen van de server
- Met deze instellingen zegt uw server aan de browser wat mag en wat niet: de site niet in een vreemd kader tonen, altijd https gebruiken, geen onbekende scripts uitvoeren. Zonder is misbruik makkelijker.
- 3.06Verouderde software
- Voor oude versies zijn de lekken bekend en verschijnen geen herstellingen meer. Bots zoeken het web af naar precies die versies.
- 3.07Versienummers in het zicht
- Geen lek op zich, maar wel een wegwijzer voor bots die naar een bepaalde versie zoeken.
- 3.08Meldpunt voor beveiligingslekken (security.txt)
- Vindt iemand een lek in uw site, dan wil u dat hij het meldt bij u en niet ergens anders. security.txt is de afgesproken plek om te zeggen waar dat kan (internetstandaard RFC 9116). Het is niet verplicht, wel aanbevolen.
Gsm
5 controlesAanbevolen
- 4.01Aangepast aan het scherm van een gsm
- De meeste mensen zoeken een zaak op met hun gsm. Wie moet knijpen en schuiven, is weg. Google beoordeelt uw site bovendien op de mobiele versie.
- 4.02Inzoomen toegelaten
- Wie minder goed ziet, zoomt in om te lezen. Dat blokkeren sluit mensen uit en gaat in tegen de toegankelijkheidsregels.
- 4.03Opmaak die meebeweegt
- Een vaste opmaak past niet op een telefoon: tekst valt buiten beeld of wordt onleesbaar klein.
- 4.04Leesbare tekstgrootte
- Kleine letters lezen op een klein scherm is vermoeiend. Bezoekers haken af voor ze uw aanbod gezien hebben.
- 4.05Links waar u met een vinger op kan tikken
- Een vinger is geen muispijl. Op kleine, dicht opeengepakte links tikt u ernaast, en dat ergert.
Snelheid
10 controlesAanbevolen
- 5.01Gewicht van de pagina
- Alles wat de pagina weegt, moet over het mobiele netwerk naar de gsm van uw klant. Op 4G is dit seconden wachten, en bij elke seconde vertrekt een deel van uw bezoekers.
- 5.02Zware foto’s
- Foto’s zijn meestal de grootste oorzaak van een trage site. Een foto recht uit de camera is tien keer groter dan nodig.
- 5.03Zuinige fotoformaten
- Die formaten zijn een kwart tot de helft kleiner dan JPG of PNG, bij dezelfde kwaliteit.
- 5.04Aantal en gewicht van scripts
- Elk script moet gedownload en uitgevoerd worden voor de pagina vlot reageert. Vooral goedkopere telefoons hebben daar zichtbaar moeite mee.
- 5.05Bestanden die de pagina ophouden
- De bezoeker kijkt naar een wit scherm terwijl de browser wacht op bestanden die pas later nodig zijn.
- 5.06Compressie
- Compressie maakt tekstbestanden drie tot vijf keer kleiner, zonder enig verlies. Het staat op elke degelijke server aan.
- 5.07Bewaren voor het volgende bezoek
- Wie terugkomt of doorklikt, moet alles opnieuw downloaden, ook uw logo en stijlbestanden die niet veranderd zijn.
- 5.08Reactietijd van de server
- Dit is wachttijd nog voor er iets te zien is. Het wijst op trage hosting of een site die elke pagina telkens opnieuw moet samenstellen.
- 5.09Omvang van de pagina zelf
- Paginabouwers stoppen soms enorme lappen code in de pagina. De browser moet daar helemaal doorheen voor hij iets toont.
- 5.10Foto’s pas laden wanneer ze in beeld komen
- De bezoeker betaalt met wachttijd en mobiele data voor foto’s die hij misschien nooit ziet.
Vindbaarheid
9 controlesAanbevolen
- 6.01Toegang voor zoekmachines
- Zo komt u niet in Google, hoe goed de rest ook is. Vaak is dit een instelling die na de bouw van de site is blijven staan.
- 6.02Titel van de pagina
- De titel is de blauwe regel in Google en de tekst op het tabblad. Het is het eerste, en vaak het enige, wat iemand van uw zaak leest.
- 6.03Beschrijving voor zoekmachines
- Dit zijn de twee regels onder uw titel in Google. Zonder kiest Google zelf een stuk tekst, en dat is zelden uw beste.
- 6.04Eén hoofdtitel
- Aan de hoofdtitel zien Google en schermlezers waarover de pagina gaat.
- 6.05Sitemap
- Een sitemap is de inhoudstafel die u aan Google geeft. Zonder vindt Google nieuwe of diepere pagina’s trager, of niet.
- 6.06robots.txt
- Daarin staat wat zoekmachines mogen bezoeken en waar de sitemap staat. Het is geen ramp zonder, wel slordig.
- 6.07Voorkeursadres
- Dezelfde pagina is vaak via meerdere adressen bereikbaar (met en zonder www, met een extra stukje achteraan). Zonder voorkeursadres verdeelt Google uw waarde over kopieën.
- 6.08Voorbeeld bij het delen
- Een link in WhatsApp, Facebook of Messenger zonder beeld is een kale regel tekst. Met beeld en titel wordt er veel vaker op getikt.
- 6.09Bedrijfsgegevens voor Google
- Met die gegevens toont Google uw adres, uren en telefoon meteen in de zoekresultaten en op Maps. Voor een lokale zaak is dat de plek waar klanten kijken.
Toegankelijkheid
8 controlesEuropean Accessibility Act · WCAG 2.1 AA
- 7.01Beschrijving bij afbeeldingen
- Wie blind of slechtziend is, laat zich de pagina voorlezen; zonder beschrijving hoort hij alleen “afbeelding”. Google leest die beschrijving ook.
- 7.02Taal van de pagina
- Een schermlezer kiest zijn stem op basis van die taal: Nederlandse tekst met een Engelse stem is onverstaanbaar. Ook vertaalknoppen en Google gaan erop af.
- 7.03Formuliervelden met een naam
- Een schermlezer zegt dan alleen “invulveld”. En een voorbeeldtekst in het veld verdwijnt zodra u typt, zodat u niet meer weet wat er gevraagd werd.
- 7.04Volgorde van de koppen
- Wie een schermlezer gebruikt, springt van kop naar kop zoals u een pagina overloopt. Een rommelige volgorde is een inhoudstafel met gaten.
- 7.05Links die zeggen waar ze heen gaan
- Een schermlezer leest links los van hun omgeving voor. “Link, link, link” of vijf keer “lees meer” helpt niemand vooruit.
- 7.06Knoppen met een naam
- Een schermlezer zegt dan alleen “knop”. Wie het icoontje niet ziet, weet niet of die knop het menu opent, iets verstuurt of iets wist.
- 7.07Ingesloten kaders met een titel
- Een video of kaart van een andere site zit in een kader. Zonder titel kondigt een schermlezer alleen “kader” aan, zonder te zeggen wat erin zit.
- 7.08Toegankelijkheidsverklaring
- Sinds 28 juni 2025 moeten webshops en andere diensten die online een overeenkomst met consumenten sluiten toegankelijk zijn en uitleggen hoe (Europese toegankelijkheidsrichtlijn, richtlijn (EU) 2019/882). Micro-ondernemingen, minder dan 10 werknemers en hoogstens 2 miljoen euro omzet of balanstotaal, zijn vrijgesteld. Voor andere sites is een verklaring niet verplicht, maar wel een eerlijk signaal.
Privacy en cookies
5 controlesAVG · cookieregels
- 8.01Volgsoftware en toestemming
- Volgens de Europese en Belgische regels (AVG en de cookieregels) mag u bezoekers pas volgen nadat ze ja gezegd hebben. De Gegevensbeschermingsautoriteit kan daarvoor boetes geven. En eerlijk: zonder trackers heeft u geen banner nodig.
- 8.02Cookies weigeren
- Toestemming voor cookies telt alleen als ze vrij gegeven is: weigeren moet even makkelijk zijn als aanvaarden (AVG en de cookierichtlijnen van de Gegevensbeschermingsautoriteit). Een melding met alleen ‘Oké’ of een verstopte weigerknop is geen geldige toestemming.
- 8.03Lettertypes van Google
- Daardoor krijgt Google het IP-adres van elke bezoeker, zonder dat die iets gevraagd is. Een Duitse rechter kende daar in 2022 een schadevergoeding voor toe. Het is ook trager dan nodig.
- 8.04Ingesloten video’s en kaarten
- Een gewone YouTube-video of Google-kaart volgt uw bezoekers, ook als ze er nooit op klikken, en maakt de pagina trager.
- 8.05Privacyverklaring
- Zodra u gegevens ontvangt, al is het maar via een contactformulier, moet u kunnen tonen wat u ermee doet. Het is verplicht, en het wekt vertrouwen.
Talen
2 controlesAanbevolen
- 9.01Talen
- België heeft drie officiële talen en Brussel is tweetalig. Wie in het Frans of het Duits zoekt, vindt een site in één taal niet, en wie hem toch vindt, belt liever een concurrent die zijn taal spreekt.
- 9.02Taalversies aan elkaar gekoppeld
- Zonder die koppeling kan Google een Franstalige zoeker de Nederlandse pagina tonen, of de versies als dubbels behandelen.
Contact
4 controlesArt. III.74 WER (deels)
- 10.01Telefoonnummer waar u op kan tikken
- Wie uw zaak op zijn gsm opzoekt, wil vaak gewoon bellen. Een nummer overtypen is de drempel waarop u een klant verliest.
- 10.02Mail of contactformulier
- Niet iedereen belt graag, en buiten de openingsuren is schrijven de enige weg. Een e-mailadres op de site is bovendien een wettelijke vermelding (art. III.74 WER).
- 10.03Adres
- Een adres toont dat uw zaak echt bestaat, en klanten willen weten of u in de buurt zit. Google gebruikt het voor lokale zoekopdrachten, en het adres hoort bij de wettelijke vermeldingen.
- 10.04Openingsuren
- “Zijn ze nu open?” is de meest gestelde vraag over een lokale zaak. Wie het antwoord niet vindt, komt niet.
Hoe we meten
Zelf gebouwd
Geen PageSpeed, geen dienst van een ander. Onze server haalt uw pagina op en leest ze zelf. Daardoor gaat uw adres naar niemand anders.
Eén bezoek
We vragen uw startpagina op, tot 78 bestanden die ze laadt (scripts, stijlbestanden, foto’s, lettertypes), robots.txt, uw sitemap en uw contactpagina. Alleen lezen: we vullen niets in en loggen nergens in.
Met grenzen
Elke aanvraag heeft een limiet in tijd en grootte. Bestanden groter dan 2,5 MB lezen we niet uit; dan staat er “minstens” bij het gewicht.
Herkenbaar
Onze bezoeker noemt zichzelf Paraaf in de aanvraag, zodat een beheerder kan zien wie er langskwam.
De regel achter het oordeel
Elke controle eindigt op één van vier uitkomsten.
- Dringend
- Iets waardoor u klanten verliest, onvindbaar bent, mensen uitsluit of een regel niet volgt: geen slotje, niet bruikbaar op een gsm, trackers zonder toestemming, Google die buiten gehouden wordt.
- Open punt
- Een gemiste kans of een slordigheid die u best herstelt: zware foto’s, geen beschrijving voor Google, een nummer waar u niet op kan tikken.
- Tip
- Mag beter, maar niemand ligt er wakker van. Telt nooit mee voor het oordeel.
- In orde
- Nagekeken en in orde bevonden: een paraaf.
Wat de websitescan niet ziet
- We zien niet wat er na een klik gebeurt. Of een cookiebanner na “weigeren” echt niets laadt, of wat er achter een formulier zit, blijft buiten beeld.
- Geen echte browser. Wat een site pas met JavaScript opbouwt, kunnen we missen; een site die volledig zo werkt, krijgt dan onterecht opmerkingen.
- Geen echt toestel. Het onderwerp Gsm leest uw code op tekenen van een site die zich aanpast; het meet geen knoppen op het scherm.
- Snelheid vanaf een server. Wij zitten op een snelle lijn in een datacenter. Op een gsm met 4G voelt alles trager; onze cijfers zijn dus een ondergrens.
- Eén pagina. Kleurcontrast, formulieren die echt verzonden worden, uw webwinkel, de inhoud van uw algemene voorwaarden en uw andere pagina’s vallen buiten deze scan.
- Geen juridisch advies. We herkennen de bekendste trackers en cookiebanners, niet allemaal, en we lezen geen contracten. Laat het nalezen door uw boekhouder of advocaat.
- Sites die automatische bezoekers weren, kunnen we niet scannen. Dan krijgt u een foutmelding, geen resultaat.
Waar de richtprijzen vandaan komen
Elke prijs is een realistisch aantal uren maal € 100, het uurtarief van nealvdv.be incl. 21% btw (€ 82,64 excl. btw), afgerond op € 50. Voor wat geen herstelling maar een verbouwing is, verwijst de scan naar een vaste prijs, ook incl. btw: een redesign vanaf € 1.950, een extra taal € 450. Het zijn de prijzen van nealvdv.be, de webbouwer achter Paraaf. Elke andere webbouwer kan hetzelfde herstellen; de scan is van u.
Mag ik de site van iemand anders scannen?
Ja. We bekijken alleen wat openbaar is, met één bezoek. Per bezoeker zijn er zes scans per tien minuten, zodat niemand via ons een site kan bestoken. Bent u eigenaar van een site en wil u een scan laten verwijderen? Mail naar contact@nealvdv.be.