Wat kost een website, en wat kost het om hem veilig en snel te houden? Op deze pagina staan 50 cijfers over tarieven, uitbesteden, de systemen waarop websites draaien, updates en beveiliging. Nederlandse en Europese data staan voorop; cijfers van leveranciers en van buiten Nederland zijn als zodanig gelabeld. Elk cijfer heeft een bron die we zelf hebben geopend. Wil je weten wat een nieuwe site voor jouw bedrijf kost? Bekijk wat we doen als je een website laat maken.
Een onafhankelijk Nederlands onderzoek naar de gemiddelde prijs van een website bestaat niet. Wat je online vindt, zijn prijsindicaties van individuele webbureaus, en die lopen sterk uiteen. Wel gemeten: wat zelfstandigen per uur rekenen en hoe vaak bedrijven het bouwen en onderhouden van hun site uitbesteden. De uren van een bouwer bepalen samen met de omvang van het project de prijs.
Begin 2025 was het gemiddelde uurtarief van Nederlandse zzp'ers 81 euro, volgens een onderzoek onder 20.000 zelfstandigen.
Bron: FNV Zelfstandigen, 2025
Opdrachtgevers boden freelancers in 2025 gemiddeld 86,36 euro per uur, blijkt uit een analyse van 40.000 opdrachten.
Bron: Freelance.nl, 2025
Freelancers in IT-architectuur kregen in 2025 gemiddeld 96,09 euro per uur aangeboden.
Bron: Freelance.nl, 2025
De meeste bedrijven bouwen hun website niet zelf. Eurostat mat in 2018 voor het laatst wie de webtoepassingen van bedrijven ontwikkelt en onderhoudt; in Nederland lag dat vaker bij een externe partij dan gemiddeld in de EU. Uitbesteden betekent ook dat onderhoud een vaste post wordt. Wie een site of landingspagina laat maken, doet er goed aan updates en beveiliging meteen mee te begroten.
Bij 59,0% van de Nederlandse bedrijven werd de ontwikkeling van webtoepassingen in 2018 vooral door externe leveranciers gedaan, tegen 50,3% in de EU.
Bron: Eurostat, 2018
Bij 19,2% van de Nederlandse bedrijven bouwden in 2018 vooral eigen medewerkers de webtoepassingen.
Bron: Eurostat, 2018
Bij 55,4% van de Nederlandse bedrijven lag het beheer en onderhoud van webtoepassingen in 2018 vooral bij externe leveranciers.
Bron: Eurostat, 2018
Bijna elk Nederlands bedrijf met tien of meer werknemers heeft een website, duidelijk vaker dan gemiddeld in de EU. Nederlandse sites bieden ook vaker de mogelijkheid om te bestellen of te boeken, en zijn vaker meertalig. Het aantal .nl-domeinnamen groeit in 2026 weer, na twee jaar krimp.
In 2025 had 91,8% van de Nederlandse bedrijven met 10 of meer werknemers een website, tegen 79,0% in de EU.
Bron: Eurostat, 2025
Van de Nederlandse bedrijven met 10 tot 49 werknemers had 90,9% in 2025 een website, tegen 76,7% in de EU.
Bron: Eurostat, 2025
34,3% van de Nederlandse bedrijven had in 2025 een website waarop je kunt bestellen, reserveren of boeken, tegen 22,5% in de EU.
Bron: Eurostat, 2025
37,9% van de Nederlandse bedrijven had in 2025 een website in minstens twee talen, tegen 29,5% in de EU.
Bron: Eurostat, 2025
Het aandeel Nederlandse bedrijven met gepersonaliseerde inhoud voor terugkerende bezoekers daalde van 25,6% in 2021 naar 18,1% in 2025.
Bron: Eurostat, 2025
Medio juni 2026 stonden er 6.129.000 .nl-domeinnamen geregistreerd, tegen 6.059.000 op 1 januari 2026.
Bron: SIDN, 2026
Het aantal nieuwe .nl-registraties steeg ten opzichte van het totaal van 12% naar 14,5% op jaarbasis.
Bron: SIDN, 2026
Het aandeel opgeheven .nl-domeinnamen daalde op jaarbasis van 16,5% naar 13,5% van het totaal.
Bron: SIDN, 2026
Een contentmanagementsysteem (CMS) is de software waarmee je zelf pagina's beheert. W3Techs meet dagelijks welk CMS de top 10 miljoen websites gebruiken. WordPress is wereldwijd veruit het grootst, en op .nl-domeinen nog veel dominanter: ruim zeven op de tien Nederlandse sites met een bekend CMS draaien erop. Bouwplatforms zoals Shopify en Wix zijn een stuk kleiner.
WordPress draait op 40,2% van alle websites wereldwijd; onder websites met een bekend CMS is het marktaandeel 58,7%.
Bron: W3Techs, 2026
31,5% van alle websites gebruikt geen van de contentmanagementsystemen die W3Techs volgt.
Bron: W3Techs, 2026
Shopify wordt gebruikt door 5,4% van alle websites, een CMS-marktaandeel van 7,8%.
Bron: W3Techs, 2026
Wix wordt gebruikt door 4,2% van alle websites, een CMS-marktaandeel van 6,1%.
Bron: W3Techs, 2026
Squarespace wordt gebruikt door 2,4% van alle websites, een CMS-marktaandeel van 3,6%.
Bron: W3Techs, 2026
Op Nederlandse domeinen is het beeld nog eenzijdiger. Ook de HTTP Archive, die jaarlijks miljoenen websites analyseert, ziet dat steeds meer sites op een CMS draaien en dat WordPress het mobiele CMS-gebruik domineert.
Op .nl-websites met een bekend CMS heeft Shopify een aandeel van 5,2% en Wix van 2,5%.
Bron: W3Techs, 2026
Het aandeel websites met een CMS steeg tussen 2021 en 2025 op desktop van 42% naar 55% en op mobiel van 43% naar 54%.
Bron: HTTP Archive, 2025
WordPress is goed voor 64,3% van het mobiele CMS-gebruik, gevolgd door Shopify (7,3%) en Wix (5,2%).
Bron: HTTP Archive, 2025
31,5% van de WordPress-websites gebruikt de paginabouwer Elementor en 19,8% de webwinkelplug-in WooCommerce.
Bron: W3Techs, 2026
Onderhoud gaat vooral over bijwerken: het CMS, de plug-ins en de programmeertaal op de server. Daar blijft veel liggen. Een groot deel van de websites op PHP draait nog op versies die geen beveiligingsupdates meer krijgen, en een deel van de WordPress-sites loopt meerdere hoofdversies achter.
63,9% van de WordPress-websites draait op versie 7, de nieuwste hoofdversie.
Bron: W3Techs, 2026
29,0% van de WordPress-websites draait nog op versie 6, 4,8% op versie 5 en 2,0% op versie 4.
Bron: W3Techs, 2026
PHP is de servertaal van 69,8% van de websites waarvan de servertaal bekend is.
Bron: W3Techs, 2026
Van de websites op PHP draait 27,8% nog op versie 7 en 7,8% op versie 5; beide versies krijgen geen updates meer.
Bron: W3Techs, 2026
Van de websites op PHP 8 draait 15,8% op versie 8.1 en 6,1% op versie 8.0, twee versies zonder beveiligingsupdates.
Bron: W3Techs, 2026
Volgens PHP.net krijgen op 2 oktober 2026 alleen PHP 8.2 en nieuwer nog updates; voor 8.2 stoppen de beveiligingsupdates op 31 december 2026.
Bron: PHP.net, 2026
De meeste lekken zitten niet in WordPress zelf, maar in plug-ins en thema's. Patchstack, een leverancier van WordPress-beveiliging, telt elk jaar de gemelde lekken; dat zijn leverancierscijfers. Aanvallers zijn snel: zwaar misbruikte lekken worden binnen uren massaal aangevallen, dus updates moeten snel worden doorgevoerd. Eurostat meet daarnaast hoeveel bedrijven echt een incident hadden.
In 2025 werden 11.334 nieuwe beveiligingslekken in WordPress-software gevonden, 42% meer dan in 2024.
Bron: Patchstack, 2025
In de WordPress-kern zelf werden in 2025 maar 6 lekken gemeld, allemaal met lage prioriteit.
Bron: Patchstack, 2025
17% van de nieuwe WordPress-lekken (1.966) had een hoge ernst en was geschikt voor geautomatiseerde massa-aanvallen.
Bron: Patchstack, 2025
46% van de WordPress-lekken was nog niet verholpen op het moment dat het lek openbaar werd.
Bron: Patchstack, 2025
Zwaar misbruikte lekken worden mediaan binnen 5 uur na bekendmaking massaal aangevallen.
Bron: Patchstack, 2025
In een grote test bij hostingbedrijven werd maar 26% van de aanvallen op WordPress-lekken door de hoster tegengehouden.
Bron: Patchstack, 2025
Een website die regelmatig wordt bijgewerkt en waarvan back-ups bestaan, beperkt de schade van zo'n incident. Daarom hoort onderhoud bij de begroting als je een website laat maken, en niet pas als er iets misgaat.
In de meting van 2024 meldde 25,8% van de Nederlandse bedrijven een ICT-beveiligingsincident met gevolgen zoals uitval of dataverlies, tegen 21,5% in de EU.
Bron: Eurostat, 2024
In de meting van 2024 had 5,1% van de Nederlandse bedrijven ICT-diensten die uitvielen door een aanval van buiten, zoals ransomware of een DDoS-aanval, tegen 3,4% in de EU.
Bron: Eurostat, 2024
87,3% van de Nederlandse bedrijven maakte in 2024 een back-up op een aparte locatie, tegen 79,2% in de EU.
Bron: Eurostat, 2024
De keuze voor een platform bepaalt mede hoe snel een site is en hoeveel werk het kost om hem snel te houden. De HTTP Archive meet per CMS hoeveel mobiele sites de Core Web Vitals halen: de normen van Google voor laadsnelheid, reactiesnelheid en stabiliteit van de pagina. Duda en Wix, platforms met een strak beheerde omgeving, scoren hoog en verbeterden het meest; WordPress, waar elke site anders is opgebouwd, scoort lager.
Van de mobiele WordPress-websites haalt 45% de Core Web Vitals, de snelheidsnormen van Google; WordPress hoort daarmee bij de laagst scorende platforms.
Bron: HTTP Archive, 2025
Duda is het best scorende platform: 85% van de mobiele Duda-websites haalt de Core Web Vitals, gevolgd door TYPO3 met 79%.
Bron: HTTP Archive, 2025
Bij Wix steeg het aandeel mobiele websites dat de Core Web Vitals haalt in een jaar van 55% naar 74%.
Bron: HTTP Archive, 2025
Een mobiele pagina op Squarespace weegt mediaan 3.974 KB, op WordPress 2.894 KB.
Bron: HTTP Archive, 2025
De mediane Lighthouse-prestatiescore op mobiel is 64 voor Wix, 52 voor Shopify en 41 voor WordPress (op een schaal van 100).
Bron: HTTP Archive, 2025
Over websitekosten circuleren cijfers die vaak worden overgenomen, maar die we niet bij een geopende oorspronkelijke bron konden controleren. Ze staan daarom niet als feit op deze pagina.
"Bedrijven vernieuwen hun website gemiddeld elke drie jaar." We vonden geen oorspronkelijk onderzoek; ook het bureau Walker Sands, dat er een artikel over schreef, meldt dat de bron moeilijk te vinden is. Niet geverifieerd.
"Een website kost gemiddeld tussen de 2.000 en 7.500 euro." Dit soort bedragen komt uit prijsindicaties van individuele webbureaus, niet uit onafhankelijk onderzoek. Niet als feit opgenomen.
Internationale prijsonderzoeken van GoodFirms en Clutch (onder meer prijsranges per type website en hoe vaak kleine bedrijven hun site vernieuwen). De pagina's waren voor ons niet te openen. Niet geverifieerd.
"Website-onderhoud kost 50 tot 250 euro per maand." Ook hier vonden we alleen tarieven van afzonderlijke aanbieders, geen meting over de markt. Niet als feit opgenomen.
91,8% van de Nederlandse bedrijven met tien of meer werknemers had in 2025 een website, tegen 79,0% in de EU (Eurostat).
Een onafhankelijke meting van websiteprijzen bestaat niet. Zzp'ers rekenden begin 2025 gemiddeld 81 euro per uur (FNV Zelfstandigen); opdrachtgevers boden freelancers gemiddeld 86,36 euro (Freelance.nl).
70,8% van de .nl-websites met een bekend CMS draait op WordPress, tegen een wereldwijd CMS-marktaandeel van 58,7% (W3Techs, oktober 2026).
Van de websites op PHP draait 27,8% nog op versie 7 en 7,8% op versie 5, versies zonder updates (W3Techs). Volgens PHP.net krijgen alleen 8.2 en nieuwer nog updates.
In 2025 werden 11.334 nieuwe WordPress-lekken gevonden, 91% in plug-ins; zwaar misbruikte lekken worden mediaan binnen 5 uur aangevallen (Patchstack, leveranciersdata).
Searchlab heeft deze 50 cijfers op 2 oktober 2026 verzameld. Elk cijfer komt uit een bron die we zelf hebben geopend; bij elk cijfer staan de bron en het jaar. Officiële statistieken van Eurostat hebben we via de open data opgehaald. Cijfers die we niet bij de oorspronkelijke bron konden terugvinden, hebben we weggelaten of hierboven als niet herleidbaar benoemd.
Let op bij vergelijken: W3Techs meet dagelijks de top 10 miljoen websites en werkt zijn cijfers continu bij; de HTTP Archive meet jaarlijks miljoenen websites. Eurostat meet bedrijven met tien of meer werknemers, zonder financiële sector. De cijfers over beveiligingslekken komen van een beveiligingsleverancier, de tarieven van een vakbond voor zelfstandigen en een freelanceplatform. Deze bronnen zijn zo gelabeld.
Geraadpleegde bronnen (23)
Heb je een opmerking of correctie? Neem contact op.
Daar bestaat geen onafhankelijke meting van. De prijs hangt vooral af van de uren: zzp'ers rekenden begin 2025 gemiddeld 81 euro per uur volgens FNV Zelfstandigen, en opdrachtgevers boden freelancers in 2025 gemiddeld 86,36 euro per uur volgens Freelance.nl.
Volgens Eurostat had in 2025 91,8% van de Nederlandse bedrijven met tien of meer werknemers een website, tegen 79,0% gemiddeld in de EU. Bij bedrijven met 10 tot 49 werknemers was dat 90,9%.
Volgens W3Techs draait WordPress op 40,2% van alle websites, een marktaandeel van 58,7% onder websites met een bekend CMS. Van de .nl-websites met een bekend CMS draait 70,8% op WordPress.
Omdat lekken vooral in plug-ins en thema's zitten en snel worden misbruikt. Patchstack telde in 2025 11.334 nieuwe WordPress-lekken, waarvan 91% in plug-ins, en zwaar misbruikte lekken worden mediaan binnen 5 uur massaal aangevallen.
Volgens W3Techs draait 27,8% van de websites op PHP nog op versie 7 en 7,8% op versie 5. Volgens PHP.net krijgen alleen PHP 8.2 en nieuwer nog updates.
Volgens de Web Almanac 2025 haalt 85% van de mobiele Duda-sites en 74% van de mobiele Wix-sites de Core Web Vitals, tegen 45% van de mobiele WordPress-sites.
We bouwen websites die snel laden, goed vindbaar zijn en bezoekers omzetten in klanten. Met heldere afspraken over updates, beveiliging en onderhoud, zodat je site ook na de lancering veilig en snel blijft.
Gerelateerde statistieken