Wat gebeurt er als je je website niet onderhoudt? 7 risico's die geld kosten

Een website die je niet onderhoudt, wordt kwetsbaar, trager en lekt stilletjes leads.

Het verdict: het grootste risico van een website niet onderhouden is niet de hack. Het is de stille schade die elke maand leads kost.

Een website is geen schilderij dat je ophangt en vergeet. Het is software in een omgeving die elke maand verandert.

Hieronder de zeven risico’s die het vaakst geld kosten. Elk met de gevolgen die je in omzet voelt.

Waarom is een website niet onderhouden zo riskant?

Omdat stilstand achteruitgang is. Alles rond je website verandert, ook als jij niets aanraakt.

Je omgeving beweegt elke maand

Vier dingen veranderen zonder dat jij iets doet:

• browsers krijgen updates
• plugins en frameworks krijgen patches
• hostingomgevingen en PHP-versies veranderen
• zoekmachines verschuiven hun normen

De schade is onzichtbaar

Het lastige is dat de meeste schade onzichtbaar gebeurt.

Er knippert geen rood lampje wanneer een formulier stopt met mailen of je site een seconde trager wordt.

Je merkt het pas aan het einde van het kwartaal, wanneer de leads zijn opgedroogd.

Waarom B2B extra kwetsbaar is

Voor een B2B-bedrijf is je website vaak je belangrijkste verkoper. Valt die stil, dan valt een deel van je pipeline stil.

Wil je begrijpen hoe alle onderdelen samenhangen?

Lees dan eerst de complete gids over een B2B-website laten maken.

Wat onderhoud precies inhoudt, staat in wat is website-onderhoud.

Risico 1: Veiligheidslekken en hacks

Verouderde software is de meest voorspelbare manier om gehackt te worden.

Hoe snel aanvallers toeslaan

Kwetsbaarheden worden publiek gemaakt. Aanvallers scannen het web daarna geautomatiseerd af op sites die de patch nog niet hebben.

Volgens Patchstack werd ongeveer de helft van de zwaarste kwetsbaarheden binnen 24 uur misbruikt. Voor de meest geviseerde lag de mediaan op 5 uur.

Waar de lekken zitten

Bij WordPress, het meest gebruikte platform, zit het overgrote deel van de kwetsbaarheden niet in de kern.

Patchstack telde in 2025 11.334 nieuwe kwetsbaarheden in het WordPress-ecosysteem. Zo verdeelden ze zich:

Elke plugin die je niet bijwerkt, is dus een open deur.

En 46% van de kwetsbaarheden had nog geen patch op het moment dat ze bekend werden.

Wat een hack kost

De gevolgen lopen op van vervelend tot bedrijfskritisch:

• spam-injecties die je Google-reputatie verpesten
• doorverwijzingen naar malware
• gestolen klantgegevens met een meldplicht onder de GDPR
• een volledig platgelegde site

Een noodopkuis na een hack kost bijna altijd een veelvoud van het geplande onderhoud dat het had voorkomen.

Risico 2: Downtime en onverwachte uitval

Een site die niemand in de gaten houdt, valt uit op het slechtst denkbare moment.

Uitval kondigt zich aan

De meeste oorzaken zie je aankomen, als je oplet:

• een verlopen SSL-certificaat
• een hostingfactuur die niet betaald raakt
• een PHP-versie die niet langer ondersteund wordt
• een update die een conflict veroorzaakt

Oude PHP is een stille tijdbom

WordPress raadt PHP 8.3 of hoger aan.

Het draait nog op PHP 7.4, maar volgens WordPress zelf is die versie “End Of Life” en kan ze je site blootstellen aan beveiligingslekken.

Een host die zo’n oude versie uitfaseert, kan je site breken. Van de ene dag op de andere.

Waarom downtime in B2B dubbel kost

Zonder monitoring ontdek je de uitval pas wanneer een klant je belt.

Je verliest niet alleen directe aanvragen. Je verliest ook vertrouwen bij prospects die net via een offerteaanvraag of campagne op je site landden.

Valt de uitval samen met een belangrijke deal of beurs, dan is de schade niet meer in te halen.

Wat Search Console je toont

Herhaalde serverfouten zie je terug in de crawlstatistieken van Google. Kijk naar de responscodes en de gemiddelde reactietijd:

Crawlstatistieken in onze eigen Search Console voor customerimpact.be, oktober 2026. Een plotse daling in crawlverzoeken is een signaal om te onderzoeken.

Een monitoringdienst waarschuwt je wel binnen minuten. Hoe je die opzet, lees je in website-uptime monitoren.

Risico 3: Kapotte formulieren en verloren leads

Dit is het stilste en vaak het duurste risico.

Een formulier is een keten

Een contact- of offerteformulier bestaat uit losse onderdelen:

• een mailserver
• een spamfilter
• een CRM-koppeling
• een bedankpagina
• soms een extern script

Eén schakel breekt, niemand merkt het

Een update aan één schakel kan de hele keten breken. De bezoeker merkt niets.

Een voorbeeld: een update van je formulierplugin wijzigt de mailinstellingen.

Hij ziet netjes “bedankt voor je aanvraag”. De mail komt nooit aan.

Weken leads kwijt

Het gevolg: je raakt weken of maanden leads kwijt voor iemand het doorheeft.

We zien dit regelmatig bij bedrijven die zich afvragen waarom hun aanvragen ineens zijn weggevallen.

Vuistregel: test je formulieren elke maand end-to-end, van verzenden tot het CRM.

Hoe je ze robuust en conversiegericht houdt, lees je in onze gids over formulieren optimaliseren voor conversie.

Meet je conversies zonder bedankpagina, lees dan ook formulierconversies zonder bedankpagina.

Risico 4: Tragere pagina’s en slechtere Core Web Vitals

Een website wordt vanzelf trager als je hem laat staan.

Waar de traagheid vandaan komt

Vier oorzaken stapelen zich op:

• content blijft groeien
• afbeeldingen worden zonder optimalisatie geüpload
• scripts van oude marketingtools, zoals een verlaten chatwidget, blijven achter
• plugins worden zwaarder

Wat Google meet

Snelheid is geen cosmetisch detail. Trage laadtijden doen bezoekers afhaken, en ze wegen mee in hoe Google je beoordeelt.

Google meet de gebruikerservaring via de Core Web Vitals. Volgens Google is een pagina goed bij deze drempels:

Eén zwak punt is genoeg

Laat je je site verslonzen, dan zakken die scores langzaam. Eén meetwaarde boven de drempel volstaat om de beoordeling te laten falen:

Onze eigen mobiele velddata in PageSpeed Insights, oktober 2026. LCP is goed (1,9 s), maar één zwak meetpunt (CLS 0,13) laat de beoordeling falen.

Zelfs op een goed onderhouden site duikt dus een zwak punt op. Op een verwaarloosde site stapelen ze zich op.

Het verraderlijke is de geleidelijkheid

Van week tot week merk je niets. Over een jaar staat je site merkbaar trager en lager.

Vuistregel: meet elk kwartaal, niet pas als iemand klaagt. De aanpak staat in Core Web Vitals verbeteren.

Risico 5: Verouderde content die je geloofwaardigheid ondermijnt

Inhoud die niet meer klopt, kost vertrouwen.

Signalen die een prospect onbewust registreert

Denk aan:

• een teampagina met mensen die al vertrokken zijn
• een prijslijst van twee jaar geleden
• een copyrightjaar dat blijft hangen
• een blog waarvan de laatste post uit een ver verleden dateert

Is je etalage stoffig, dan twijfelt de bezoeker of de rest van je bedrijf ook stilstaat.

Waarom dit in B2B zwaar weegt

In B2B draaien aankoopbeslissingen op vertrouwen en risico-inschatting. Verouderde informatie verhoogt de twijfel precies wanneer je die zou moeten wegnemen.

Hoe je met je site juist vertrouwen opbouwt, lees je in vertrouwen wekken met je B2B-website.

Vuistregel: content is nooit “klaar”; ze veroudert net zo goed als code.

Risico 6: Toegankelijkheids- en wettelijke risico’s

De lat voor digitale toegankelijkheid ligt in de EU hoger dan vroeger.

De European Accessibility Act

De European Accessibility Act is sinds 28 juni 2025 van kracht. Ze verplicht bepaalde producten en diensten om aan toegankelijkheidsnormen te voldoen.

Die normen steunen op:

• de Europese standaard EN 301 549
• en daarin WCAG 2.1 niveau AA

Let op: of jouw B2B-site eronder valt, hangt af van wat je aanbiedt. Laat dat in jouw geval nakijken.

De richting is hoe dan ook duidelijk: toegankelijkheid wordt strenger, niet losser.

Fouten die zich ongemerkt opstapelen

Een verwaarloosde site verzamelt ondertussen toegankelijkheidsfouten:

• nieuwe afbeeldingen zonder alt-tekst
• kleurcontrasten die niet meer kloppen na een restyling
• formuliervelden zonder labels

Die fouten sluiten een deel van je bezoekers uit en vergroten je juridische blootstelling.

Welke missers het vaakst voorkomen, vind je in veelgemaakte web-toegankelijkheidsfouten.

Een eerste scan doe je met onze tool om de toegankelijkheid van je website te testen.

Risico 7: Oplopende technische schuld en duurdere herstelkosten

Elk uitgesteld onderhoud is een lening die je later met rente terugbetaalt.

Hoe de schuld groeit

Sla je updates over, dan groeit de afstand tussen jouw versie en de actuele versie.

Op een bepaald moment kan bijwerken niet meer in één klik:

• plugins zijn niet meer compatibel
• de oude PHP-versie wordt nergens meer ondersteund
• het thema is verlaten door de maker

Van onderhoud naar noodredesign

Wat klein onderhoud had moeten zijn, wordt een migratie of een redesign onder tijdsdruk.

Dat is het kernpatroon achter alle risico’s hierboven. Verwaarlozing is niet gratis: je stelt de rekening uit en maakt ze groter.

Twijfel je of herstellen nog loont? Lees dan wanneer een website aan vervanging toe is.

Minder onderhoud door een andere opzet

Onze ervaring: steeds meer AI- en digital-native bedrijven stappen over naar een agentic website.

Daar zijn er geen plugin-updates en geen beveiligingswaarschuwingen meer, en updates gaan snel.

Hoe dat werkt, lees je op onze pagina over een agentic website laten maken.

Wat kost onderhoud tegenover niets doen?

Gepland, klein onderhoud is bijna altijd goedkoper en minder stressvol dan een noodingreep.

De zeven risico’s naast elkaar

Wat dat in euro kost, lees je in kosten van website-onderhoud.

Wat er in een goed contract staat, lees je in wat er in een onderhoudscontract hoort.

De korte samenvatting

Een website niet onderhouden voelt goedkoop, omdat er op korte termijn niets misgaat.

Maar de risico’s stapelen zich stilletjes op tot ze in één keer toeslaan:

• hacks en downtime
• kapotte formulieren en trage pagina’s
• sleet op je geloofwaardigheid
• toegankelijkheidsproblemen
• oplopende technische schuld

Bijna al die schade voorkom je met bescheiden, regelmatig website-onderhoud en wat monitoring.

Heb je achterstallig onderhoud opgelopen? Via ons webdesign bureau krijg je eerlijk advies over wat echt nodig is en wat niet.

Neem contact op met de URL van je site. Je hoort waar ze achterloopt en wat je het eerst aanpakt.