Onderhoudspakketten in Nederland lopen uiteen van enkele tientjes tot een paar honderd euro per maand — volgens webwrk (David, 30 maart 2026) €25 tot €50 voor een eenvoudige site en €150 tot €500 of meer voor een webshop — en dat verschil zegt weinig zolang je niet weet wat erin zit. Het gaat om zes dingen: hoe vaak er wordt geüpdatet, of die updates op een testomgeving worden gecontroleerd, hoe vaak er een back-up wordt gemaakt én wanneer die voor het laatst is teruggezet, binnen hoeveel uur iemand reageert, wat er gebeurt als een update iets breekt, en wat je maandelijks te zien krijgt.
Hieronder staat een vergelijkingstabel waarmee je drie aanbiedingen naast elkaar legt, plus de drie onderdelen die in vrijwel geen enkel abonnement zitten terwijl ze er wel in horen.
Het korte antwoord: wat je in de markt betaalt
| Bron | Genoemd bedrag | Wat er volgens de eigen pagina in zit |
|---|---|---|
| webwrk (David, 30-03-2026) | €25–€50 eenvoudig · €50–€150 MKB · €150–€500+ webshop | Prijzen per websitetype, met beslismatrix zelf of uitbesteden |
| Red Factory | DIY €15–€60 · freelancer €50–€150 · bureau €150–€500 p/m | Drie scenario's naast elkaar, plus hosting apart uitgesplitst |
| Bright Brands (Olaf van Gastel) | €50 website · €75 webshop · €100 met hosting · €200 compleet | Vier niveaus binnen een genoemd marktbereik van €25–€350 |
| FlowTogether (Tom Niemantsverdriet) | mediaan €45 p/m, spreiding €25–€96 | Marktmediaan zonder zichtbare methodiek — als citaat, niet als feit |
| Apps & Webs | €180 · €360 · €600 · €1.110 per jaar excl. btw | Jaarpakketten met respectievelijk 3, 6, 10 en 20 uur |
| Lamper Design | €65 p/m excl. btw | Dagelijkse back-ups, 24/7 uptime-monitoring, 30 minuten wijzigingen p/m |
| De Webmakers | vanaf €99 p/m excl. btw | Wijzigingen binnen 48 uur, maandelijkse urenverantwoording |
| WP Onderhoud Specialist | €30 · €50 · €80 p/m | Drie tiers binnen een genoemde bandbreedte van €15–€150 |
| Kwaaijongens (Eric Reuser, upd. 24-04-2026) | €30–€60 en €75–€200 p/m | Twee niveaus, zelf doen tegenover uitbesteden |
Vier partijen noemen ongeveer hetzelfde bedrag voor vier verschillende inhouden. Dat is geen prijsverschil maar een scopeverschil, en het is de reden dat vergelijken op maandbedrag altijd misgaat.
Wat er minimaal in onderhoud hoort
- Updates van core, plugins en thema — met een frequentie die vastligt. De officiële WordPress-documentatie schrijft voor dat je vóór een update een back-up maakt en bij voorkeur eerst op een testomgeving werkt; dat is precies de stap die het prijsverschil verklaart.
- Back-ups met een frequentie, een locatie én een retentie. Écht Online legt in zijn SLA bijvoorbeeld dagelijkse back-ups vast met vier weken retentie voor de live-omgeving en één week voor de ontwikkelomgeving.
- Beveiliging en monitoring — malwarescan, hardening, en uptime-controle die iemand ook daadwerkelijk ziet.
- Functionele controle — werken de formulieren nog, komt de bevestigingsmail aan, doet de betaalkoppeling het?
- Een vast aantal wijzigingsuren, met een afspraak over wat er gebeurt als die op zijn. Bright Brands rekent naar eigen zeggen €105 per uur voor werk buiten het contract.
- Maandelijkse rapportage waarin staat wat er is gedaan en wat er is opgevallen.
Waarom prijzen zo verschillen
Zes factoren bepalen bijna het hele verschil: de complexiteit van de site, het aantal plugins en maatwerkonderdelen, of er een webshop met betalingen en voorraad achter zit, de updatefrequentie, of updates op een staging-omgeving worden getest voordat ze naar productie gaan, en of er een reactietijd wordt afgesproken. Die laatste twee kosten het meeste tijd en zitten daarom in de goedkoopste pakketten zelden in.
Waar hosting ophoudt en onderhoud begint
"Mijn hoster doet dat toch al?" is de meest gestelde vraag in dit onderwerp, en het antwoord is: gedeeltelijk. Red Factory splitst de hostingkosten los uit — gedeelde hosting €5–€15, managed WordPress €20–€50, dedicated of VPS €50–€200 per maand — en dat is dus een andere post dan onderhoud.
| Taak | Hoster | Onderhoudspartij | Jij |
|---|---|---|---|
| Server, netwerk, uptime van de infrastructuur | Ja | Nee | Nee |
| Server-back-up van het hele account | Meestal | Nee | Nee |
| Updates van core, plugins en thema | Soms automatisch | Ja, getest | Nee |
| Herstel van een gebroken update | Nee | Ja | Nee |
| Jouw maatwerkcode en integraties | Nee | Ja | Nee |
| Content, campagnes en teksten | Nee | Nee | Ja |
Scopevergelijking: leg drie aanbiedingen naast elkaar
Neem de tabel hieronder mee naar drie aanbieders en laat ze hem invullen. Niet het maandbedrag maar het aantal ingevulde regels vertelt je wat je koopt.
| Vergelijkingsregel | Aanbieder A | Aanbieder B | Aanbieder C |
|---|---|---|---|
| Updatefrequentie (core, plugins, thema) | |||
| Worden updates op staging getest? | |||
| Wie herstelt een gebroken update, en op wiens kosten? | |||
| Back-upfrequentie | |||
| Back-upretentie | |||
| Back-uplocatie (en staat die in de EU?) | |||
| Wanneer is een restore voor het laatst getest? | |||
| Uptime-monitoring en wie de melding krijgt | |||
| Beveiligingsscan en malwareverwijdering | |||
| Herstel na incident inbegrepen? | |||
| Wijzigingsuren per maand | |||
| Wat gebeurt er als de uren op zijn? | |||
| Reactietijd per prioriteit, in uren | |||
| Openingstijden en noodlijn | |||
| Rapportage: wat en hoe vaak | |||
| Core Web Vitals-veldrapportage | |||
| Indexatiemonitoring in Search Console | |||
| Opzegtermijn en overdracht |
Reactietijd in uren: de afspraak die bijna niemand maakt
Een uptimepercentage zegt iets over de infrastructuur, niet over hoe snel iemand jou helpt. Écht Online legt in zijn SLA 99% uptime per kalendermaand vast, plus een reactie op een kritieke storing binnen 4 uur tussen 08:00 en 22:00 en op overige meldingen binnen één werkdag, met support op werkdagen van 08:00 tot 18:00. De Webmakers belooft wijzigingen binnen 48 uur. Dat zijn de twee bruikbaarste afspraken die we in dit veld tegenkwamen — en ze zijn zeldzaam.
| Prioriteit | Voorbeeld | Wat je afspreekt |
|---|---|---|
| Kritiek | Site onbereikbaar, betaling of checkout stuk | Reactietijd in uren, ook buiten kantooruren, plus een hersteldoel |
| Hoog | Formulier verstuurt niet, één sjabloon kapot na update | Reactietijd in werkuren, herstel dezelfde of volgende werkdag |
| Normaal | Tekstwijziging, nieuwe pagina, kleine styling | Doorlooptijd in werkdagen, uit het urenbudget |
Back-ups die je echt kunt terugzetten: RTO en RPO
Een back-up die nooit is teruggezet, is een aanname. Twee begrippen maken dat concreet, en ze staan in vrijwel geen enkel Nederlands onderhoudscontract.
- RPO (Recovery Point Objective) — hoeveel werk je maximaal mag kwijtraken. Bij een dagelijkse back-up is je RPO 24 uur: alles wat na de laatste back-up is gebeurd, is weg. Voor een webshop met bestellingen is dat vaak te veel.
- RTO (Recovery Time Objective) — hoe lang je site maximaal plat mag liggen. Dat is niet de duur van het terugzetten alleen, maar detectie plus besluit plus herstel plus controle.
- De hersteloefening — één keer per jaar een volledige restore naar een aparte omgeving, met een kort rapport: hoe lang duurde het, was alles compleet, wat ging er mis. Pas dan weet je of je RTO klopt.
Click2Client (Stan van der Maarel, 7 mei 2026) beschrijft de 3-2-1-regel — drie kopieën, twee media, één op een andere locatie — en het testen van een restore als vast onderdeel. De WordPress-documentatie vult aan dat een volledige back-up zowel de bestanden als de database omvat; alleen de database is bij een gehackte installatie onvoldoende. Voor de AVG telt bovendien waar die kopieën staan, hoe lang je ze bewaart en of ze versleuteld zijn; de Autoriteit Persoonsgegevens beschrijft wat er bij een datalek van je wordt verwacht.
Wat er gebeurt als je niet update
Verouderde plugins zijn de meest gebruikte ingang bij een compromittering, en de rekening komt niet in maandtermijnen. Bright Brands noemt €525 tot €1.050 voor herstel na een hack en herbouw vanaf €4.500. FlowTogether noemt €500 tot €2.000 voor herstel en €3.000 tot €10.000 in ernstige gevallen. Zet dat naast het maandbedrag van een abonnement en de rekensom maakt zichzelf.
Belangrijker is wat een back-up terugzetten níet oplost. Is de kwetsbaarheid niet gedicht, dan komt hetzelfde probleem terug; is de infectie ouder dan je retentie, dan zet je een besmette kopie terug; en er kan sprake zijn van een datalek met een meldplicht, ongeacht of je site weer werkt.
Heb je al een onderhoudscontract? Stuur het door met de vergelijkingstabel erbij — je krijgt terug welke afspraken erin staan, welke ontbreken en of je te veel of te weinig betaalt. Ook als je bij je huidige partij blijft.
Wat een abonnement zou moeten bevatten en meestal niet doet
Visuele regressiecheck bij elke update
Automatisch updaten wordt breed aangeboden; controleren of de pagina er daarna nog hetzelfde uitziet vrijwel nergens. Een screenshotvergelijking van de belangrijkste sjablonen vóór en na de update kost minuten en vangt precies de fouten die niemand meldt omdat niemand ze ziet — een verschoven prijsblok, een verdwenen knop.
Maandelijkse Core Web Vitals-veldrapportage
Snelheid zakt terug als niemand kijkt. Rapporteer daarom maandelijks de veldwaarden, niet een labscore: goed is volgens web.dev (bijgewerkt 31 oktober 2024) een LCP van maximaal 2,5 seconde, een INP van maximaal 200 milliseconde en een CLS van maximaal 0,1. Google tekent daarbij zelf aan dat goede waarden geen posities garanderen — "doesn't guarantee that your pages will rank at the top of Google Search results" — en dat er "no single signal" is. De reden om ze te bewaken is dus je bezoeker, met SEO als bijvangst. Hoe je een terugval diagnosticeert, staat in waarom is mijn website traag.
Indexatiemonitoring in Search Console
Een plugin-update die per ongeluk noindex zet of je sitemap leegt, merk je zonder monitoring pas als je verkeer al weg is. Het rapport Pagina-indexering laat maandelijks zien hoeveel URL's zijn geïndexeerd en welke statussen verschuiven. Dat is vijf minuten werk en het scheelt weken schade — zeker rond een verbouwing, zoals beschreven in website vernieuwen zonder SEO-verlies.
Zelf doen, freelancer of bureau?
- Zelf — reken op een vast moment per maand: back-up maken, updates uitvoeren, de belangrijkste sjablonen nalopen, formulieren testen. Haalbaar bij een eenvoudige site, riskant bij een webshop, en het staat of valt met discipline op de weken dat het druk is.
- Freelancer — goedkoper en persoonlijker, maar één persoon is geen achtervang. Vraag naar vakantie- en ziekteregeling en naar wie er reageert als hij niet kan.
- Bureau of studio — duurder, met achtervang, staging en vastgelegde reactietijden. Verantwoord zodra downtime geld kost of de site maatwerk bevat.
Hoe onze niveaus zijn opgebouwd
| Wat schaalt | Essential | Business | Platform |
|---|---|---|---|
| Updatefrequentie | Periodiek | Frequenter | Frequentst, in overleg gepland |
| Staging-omgeving | Nee | Ja | Ja |
| Uptime-monitoring | Basis | 24/7 | 24/7 met SLA |
| Onderhoudsuren per maand | Op aanvraag | Vast budget | Ruimer budget |
| Reactietijd | Per e-mail | Vastgelegd in werkuren | Kortste, in de SLA |
| Rapportage | Op verzoek | Periodiek | Per kwartaal, inclusief performance |
De actuele prijzen en de exacte afspraken per niveau staan op hosting en prijzen — daar horen ze thuis, en daar worden ze bijgehouden.
Veelgestelde vragen
Hoe vaak moet er onderhoud gebeuren?
Beveiligingsupdates zo snel mogelijk, overige updates in een vast venster (maandelijks of wekelijks), back-ups minimaal dagelijks bij een site die verandert. Bij een webshop met bestellingen is dagelijks vaak te weinig: kijk daar naar je RPO.
Wat als een update mijn site breekt?
Vraag vóór ondertekening wie dat herstelt en op wiens kosten. Dit is de duurste onbeantwoorde vraag in de meeste contracten, en de reden dat staging en een rollback-pad geld kosten.
Hoe lang zit ik vast en hoe zeg ik op?
Opzegtermijn en overdracht ontbreken bij veel aanbieders. Vraag ernaar en vraag er meteen bij wat je meekrijgt: back-ups, toegangen, documentatie en de eventuele premium plugin-licenties die op naam van de aanbieder staan.
Zijn onderhoudskosten fiscaal aftrekbaar?
Zakelijke websitekosten zijn in de regel bedrijfskosten, maar hoe ze worden verwerkt hangt af van je situatie. Dat is een vraag voor je boekhouder of de Belastingdienst, niet voor je webbureau.
Waar let ik op bij het kiezen, en wat zijn rode vlaggen?
Rode vlaggen: geen reactietijd in uren, geen retentie bij de back-ups, geen antwoord op "wanneer is er voor het laatst een restore getest", automatische updates zonder enige controle achteraf, en een rapportage die alleen "alles is bijgewerkt" meldt. Wil je het overdragen, dan staat op onze hostingpagina welke afspraken bij welk niveau horen.