Zijn je domein, mail en website wel echt van jou?

Wie een website heeft, gaat er al snel van uit dat alles goed geregeld is. In de praktijk blijkt dat niet altijd het geval. Bij zzp’ers gaat het op drie plekken mis: de domeinnaam staat op naam van een bureau, de zakelijke mail loopt via Gmail of de internetprovider en de website wordt door niemand bijgehouden.

In het vorige artikel rekende ik voor wat een eigen domein en site kosten: minder dan twee opdrachtdagen per jaar. Dit keer de drie fouten die ik het vaakst tegenkom bij zelfstandige professionals, met per fout hoe je het controleert en hoe je het herstelt. Geen van de drie kost je meer dan een middag.

• Lees ook: Wat kost een website voor een zzp’er in 2026?

Fout 1: De domeinnaam staat niet op jouw naam

Controleer op sidn.nl/whois of de domeinnaam op jouw eigen naam staat. Staat bij ‘houder’ een bureau of hoster in plaats van jijzelf of je bedrijf, dan is het domein niet van jou.

Een .nl-domein is nooit je eigendom; je bent houder. SIDN, de beheerder van .nl, houdt bij wie dat is. Wie in het register als houder staat, is de rechthebbende. Veel bureaus en hosters registreren het domein van een klant gemakshalve op hun eigen naam. Dat is niet hoe het hoort.

Gaat zo’n hoster failliet, dan valt jouw domein officieel in de boedel van het hostingbedrijf. Krijg je ruzie met je bureau, dan heeft dat bureau een drukmiddel: jouw domein, en daarmee je site en je mail. Advocaten en hosters schrijven er al jaren over en de zaken die bij de geschillenregeling van SIDN en WIPO belanden, laten zien dat het niet theoretisch is.

Herstel de controle over je domein

Vraag je bureau of hoster om een houderwijziging naar jouw naam. Dat is een standaardprocedure. Bij een fatsoenlijk bureau staat het domein vanaf dag één op naam van de klant. Zo doe ik het zelf ook, en zo hoort het. Zorg dat je een eigen account hebt bij de partij waar het domein geregistreerd staat, met een wachtwoord dat alleen jij kent. Zet automatisch verlengen aan en zet de verloopdatum in je agenda. Een verlopen domein kan binnen korte tijd door iemand anders worden geregistreerd.

• Lees ook: Aansprakelijk gesteld als zzp’er: wat nu?

Fout 2: Een Gmail- of Hotmail-account voor je zakelijke mail

Het is niet verstandig om een Gmail- of Hotmail-account te gebruiken voor je zakelijke mail. En wel om drie redenen: vertrouwen, aflevering en afhankelijkheid.

• Vertrouwen. Verisign vroeg consumenten al in 2015 wat ze van een gratis mailadres vonden: 74 procent vertrouwde een bedrijfsadres meer dan een gratis adres. Voor een opdrachtgever die een interimmer inhuurt voor 100 euro per uur is dat niet anders.
• Aflevering. Sinds februari 2024 stellen Google en Yahoo eisen aan iedereen die mail stuurt: het domein moet minimaal met SPF of DKIM geverifieerd zijn, en wie veel mail verstuurt heeft ook een DMARC-beleid nodig. Sinds november 2025 wijst Gmail mail die niet voldoet actiever af. Op een eigen domein regel je die instellingen één keer. Op een gratis adres heb je daar geen invloed op.
• Afhankelijkheid. Zeg je je abonnement bij KPN of Ziggo op, dan ben je je mailadres kwijt. Wordt je Gmail-account geblokkeerd, dan zit je buiten. En voor wie zich als ondernemer naar buiten wil presenteren, een van de gezichtspunten van de Hoge Raad in het Deliveroo-arrest, is een Hotmail-adres een vreemd visitekaartje.

Controleer en herstel je zakelijke mail

Begin met het controleren van je zakelijke e-mail. Test je domein op internet.nl, de Nederlandse test voor internetstandaarden. Die laat zien of SPF, DKIM en DMARC goed staan. Daarna kun je je mailadres herstellen. Bij vrijwel elke hoster zit een mailbox op je eigen domein in het hostingpakket, of kost die een paar euro per maand. Laat SPF, DKIM en DMARC instellen. Een hoster doet dat in tien minuten. Stuur de mail op je oude adres een jaar lang door en pas je handtekening, LinkedIn-profiel en KVK-inschrijving aan.

Fout 3: De website wordt niet onderhouden

Een website die door niemand wordt onderhouden, wordt vroeg of laat gehackt. Ondertussen veroudert de inhoud. Allebei kosten ze je opdrachten.

De meeste sites van zelfstandigen draaien op WordPress. Dat is prima, zolang iemand ze bijhoudt. Patchstack telde in 2025 11.334 nieuwe kwetsbaarheden in het WordPress-ecosysteem, 42 procent meer dan een jaar eerder. 91 procent zat in plugins. Bijna de helft (46%) was openbaar voordat er een oplossing was. De mediane tijd tussen bekendmaking en het eerste misbruik was vijf uur. Sucuri zag in 2023 dat bij 39 procent van de gehackte sites de software verouderd was op het moment van de inbraak.

Een gehackte website kan ook je mail raken

Wat dat in de praktijk betekent, zag ik eerder dit jaar bij een site die ik mocht schoonmaken. Hij was maanden niet bijgewerkt. Het resultaat: ruim zevenduizend spampagina’s over online casino’s, drie beheerdersaccounts die niemand kende, vijf nepplugins, een achterdeur in het thema en een illegaal gedownloade betaalde plugin: een klassieke besmettingsroute. De enige back-up was vier maanden oud en waarschijnlijk zelf al besmet. Het opruimen kostte meer dan een jaar onderhoud zou hebben gekost.

Een gehackte site verstuurt spam of malware onder jouw naam. Google zet er een waarschuwing voor en je domein belandt op zwarte lijsten. Dan komt ook je mail niet meer aan, want die draait op hetzelfde domein.

• Lees ook: Nieuwe Cyberbeveiligingswet: stappenplan voor leveranciers van tijdelijk personeel

Niet gehackt, maar wel verouderd

Er is ook een zachtere vorm van verwaarlozing: het contactformulier dat sinds een hostingwijziging niets meer doorstuurt, het oude telefoonnummer, de melding ‘beschikbaar per januari 2024’ of het jaartal in de footer. Een opdrachtgever die dat ziet, trekt zijn conclusie. Om dit te controleren log in op je site en kijk wanneer WordPress, het thema en de plugins voor het laatst zijn bijgewerkt. Stuur jezelf ook een bericht via je eigen contactformulier.

Drie manieren om je website veilig te houden

• Houd de site klein en simpel. Drie pagina’s, zo min mogelijk plugins en automatische updates aan. Het Digital Trust Center van het ministerie van Economische Zaken noemt updates uitvoeren een van de vijf basisprincipes van veilig digitaal ondernemen.
• Doe het zelf. Elk kwartaal tien minuten: updates draaien, het formulier testen en de gegevens nalopen.
• Besteed het uit. Los onderhoud kost bij de aanbieders die ik vergeleek 12,50 tot 119 euro per maand (exclusief btw), meestal tussen 41 en 69 euro. Bij een abonnement, zoals ik dat aanbied, zit het in de maandprijs. Vraag in beide gevallen of back-ups en herstel na een hack erbij zitten.

Wat kun je vandaag nog controleren?

• Zoek je domein op via sidn.nl/whois. Staat jouw naam bij ‘houder’?
• Weet je waar je domein en hosting lopen en heb je zelf de inloggegevens?
• Test je mail op internet.nl.
• Stuur jezelf een bericht via je contactformulier.
• Kijk wanneer je site voor het laatst is bijgewerkt en of het jaartal in de footer klopt.

Vier van de vijf actiepunten kosten minder dan vijf minuten. De vijfde is meestal de reden dat je dit artikel leest.

Over de auteur

Boris Kusters is eigenaar van Marketing Maatwerk in Enschede en bouwt en onderhoudt websites voor zzp’ers en kleine bedrijven op abonnement.