In het kort: websiteonderhoud kost in 2026 € 50 tot € 150 per maand voor een kleine site, € 100 tot € 300 voor een mkb-website, € 250 tot € 750 voor een webshop en € 300 tot € 1.500 of meer voor een webapplicatie met SLA. Daarin horen updates, back-ups, monitoring, beveiliging, snelheid en support met een afgesproken reactietijd. Reken op 10 tot 20 % van de bouwsom per jaar.
Prijstabel: onderhoud per type website
| Type site | Wat er speelt | Richtprijs per maand 2026 (excl. btw) | Reactietijd support |
|---|---|---|---|
| Kleine site (1–5 pagina's, statisch of WordPress) | Updates, back-up, uptime-check, kleine tekstwijzigingen | € 50 – 150 | 2–5 werkdagen |
| Mkb-website (5–20 pagina's, CMS, formulieren) | Plus security-scans, snelheidscontrole, maandrapport, 1–2 uur wijzigingen | € 100 – 300 | 1–2 werkdagen |
| Webshop (Shopify, WooCommerce, Magento) | Plus betaal- en koppelingstests, app-updates, piekmonitoring | € 250 – 750 | 4–8 kantooruren |
| Webapplicatie of portaal (Node.js, maatwerk) | Plus afhankelijkheden, database, logging, incidentrespons, staging | € 300 – 1.500 | 2–4 kantooruren, 24/7 bij enterprise |
| Doorontwikkeling (groeiretainer) | Vaste dagen of sprints per maand voor nieuwe functies | € 1.000 – 7.000 | binnen de sprint |
Een bureau dat 'onderhoud' voor € 25 per maand aanbiedt, doet 1 ding: automatische updates aanzetten. Dat is hosting met een extra regel op de factuur, geen onderhoud.
Wat minimaal in een onderhoudscontract hoort
Vraag bij elk contract deze 8 punten na. Ontbreekt er 1, dan betaal je voor een halve dienst.
- Updates. CMS, plugins, thema's, frameworks en afhankelijkheden, maandelijks of vaker, getest op een staging-omgeving vóór ze live gaan.
- Back-ups. Dagelijks, buiten je hostingomgeving opgeslagen, 30 dagen bewaard, en minimaal 1 keer per kwartaal een hersteltest. Een back-up die nooit is teruggezet, bestaat niet.
- Monitoring. Uptime-check elke minuut, foutmelding naar de beheerder (niet naar jou), alerts op SSL-vervaldatum en domeinverlenging.
- Beveiliging. Firewall (WAF), malwarescan, tweefactorauthenticatie op alle accounts, beveiligingskoppen en reactie op kritieke kwetsbaarheden binnen 24 tot 48 uur.
- Snelheid. Maandelijkse Core Web Vitals-check, beeldoptimalisatie, database-opschoning, cache-instellingen. Een site wordt vanzelf trager.
- Support-SLA. Afgesproken reactietijd en hersteltijd, kanaal (e-mail, portaal, telefoon) en wat er buiten kantooruren gebeurt.
- Kleine wijzigingen. 1 tot 4 uur per maand voor teksten, beelden, formulieren of een nieuwe pagina op een bestaand template.
- Rapportage. Maandelijks overzicht: wat is bijgewerkt, hoeveel downtime, welke aanvallen zijn geblokkeerd, hoe staat de snelheid.
Bij een webshop komen daar tests van het betaalproces en de koppelingen bij; bij een webapplicatie een staging-omgeving, logging en een incidentprocedure.
Wat het kost als je het niet doet
Onderhoud voelt als een kostenpost, tot het misgaat:
- Hack of malware. Volgens Patchstack werden in 2024 bijna 8.000 nieuwe kwetsbaarheden in WordPress-plugins en -thema's gemeld, 96 % ervan in plugins. Een gehackte site opschonen kost € 750 tot € 3.000, plus reputatieschade en een melding bij de Autoriteit Persoonsgegevens als er persoonsgegevens zijn gelekt.
- Downtime. Een makelaar met 20 aanvragen per dag verliest bij 2 dagen downtime 40 leads. Een webshop met € 3.000 omzet per dag mist die omzet direct.
- Rankingverlies. Google straft trage en gehackte sites. Terugklimmen duurt 3 tot 6 maanden.
- Verlopen SSL of domein. Een browserwaarschuwing 'niet veilig' of een site die verdwijnt omdat het domein niet is verlengd, komt vaker voor dan je denkt.
- Dure herbouw. Een site die 3 jaar niet is bijgewerkt, kan vaak niet meer veilig worden geüpdatet en moet opnieuw worden gebouwd: € 5.000 tot € 15.000 in plaats van € 1.500 aan onderhoud per jaar.
Daar komt wetgeving bij. NIS2 en de Nederlandse Cyberbeveiligingswet leggen middelgrote en grote bedrijven in belangrijke sectoren eisen op voor patchbeleid, back-ups en incidentmelding, en die eisen sijpelen door in de keten naar hun leveranciers. Wat dat voor het mkb betekent, lees je in NIS2 en de Cyberbeveiligingswet.
Onderhoud bij WordPress versus maatwerk in Node.js
Het type site bepaalt hoeveel werk onderhoud is:
- WordPress. Het draait op circa 43 % van alle websites en is daardoor het populairste doelwit. Elke plugin is een aanvalsoppervlak. Reken op 2 tot 4 uur per maand voor updates, tests en controles bij een site met 15 tot 25 plugins. Onderhoud kost hier meer, maar wijzigingen zijn goedkoop omdat elke ontwikkelaar ermee overweg kan.
- Maatwerk in Node.js of Next.js. Geen plugins, een kleiner aanvalsoppervlak en vaak een statische front-end die vrijwel niet te hacken is. Wél afhankelijkheden (npm-pakketten) die maandelijks bijgewerkt moeten worden en een Node.js-versie die volgens het LTS-schema elke 2,5 jaar vervangen moet worden. Reken op 1 tot 3 uur per maand voor een site, 4 tot 12 uur voor een applicatie met database en koppelingen.
- Shopify. Het platform onderhoudt zichzelf; jij onderhoudt thema, apps en koppelingen. Minder werk, maar app-updates kunnen je thema breken.
Kort gezegd: WordPress vraagt meer routine-onderhoud, maatwerk vraagt meer expertise per uur. De keuze staat uitgewerkt in Next.js vs WordPress.
SLA-niveaus uitgelegd
Een SLA (service level agreement) legt vast wat je mag verwachten. De 3 getallen die ertoe doen:
- Reactietijd. Hoe snel iemand je melding oppakt en bevestigt. Gangbaar: 2 werkdagen (basis), 8 kantooruren (pro), 4 kantooruren (enterprise), 1 uur bij 24/7-contracten.
- Hersteltijd. Hoe snel een storing is opgelost. Verschilt per prioriteit: site down (P1) binnen 4 tot 8 uur, formulier kapot (P2) binnen 1 tot 2 werkdagen, cosmetisch (P3) in de volgende onderhoudsronde.
- Beschikbaarheid. 99,9 % uptime betekent maximaal 43 minuten downtime per maand; 99,5 % betekent 3,6 uur. Vraag hoe dit wordt gemeten en wat de compensatie is als het niet wordt gehaald.
Voor een mkb-site is een SLA met reactie binnen 1 tot 2 werkdagen en herstel van P1 binnen 8 uur ruim voldoende. Betaal alleen voor 24/7 als je 's nachts omzet draait of een applicatie hebt die klanten dagelijks nodig hebben. Managed cloud en hosting vanaf € 95 per maand per omgeving hoort bij dat plaatje: onderhoud zonder goede hosting is dweilen met de kraan open.
Onderhoud plus doorontwikkeling: de groeiretainer
Een site die 3 jaar hetzelfde blijft, verliest terrein. De meeste dienstverleners die met ons werken, combineren onderhoud met een vast aantal uren of dagen doorontwikkeling per maand: een nieuwe dienstpagina, een landingspagina voor een campagne, A/B-tests op de contactpagina, een koppeling met het CRM.
Zo ziet dat er in de praktijk uit:
- Care (vanaf € 95 per maand): updates, back-ups, monitoring, beveiliging, reactie binnen 2 werkdagen.
- Care Pro (vanaf € 249 per maand): plus snelheids- en SEO-check, 2 uur wijzigingen, reactie binnen 8 kantooruren.
- Care Enterprise (vanaf € 495 per maand): plus staging, koppelingstests, prioriteit, reactie binnen 4 kantooruren. Voor applicaties met een uitgebreidere SLA vanaf € 950 per maand.
- Continuous (vanaf € 3.950 per maand): een doorlopende stroom van ontwerp, ontwikkeling en optimalisatie, met onderhoud inbegrepen.
Een retainer is goedkoper dan losse opdrachten (die kosten € 95 tot € 130 per uur) en zorgt dat er iemand is die je site kent. Maandelijks opzegbaar na 3 maanden is een redelijke norm; contracten van 12 maanden met stilzwijgende verlenging zijn dat niet.
RABZI-indicatie: websiteonderhoud bij RABZI kost € 95 per maand (Care), € 249 per maand (Care Pro) of € 495 per maand (Care Enterprise), met reactietijden van respectievelijk 2 werkdagen, 8 kantooruren en 4 kantooruren. Alle pakketten zijn na 3 maanden maandelijks opzegbaar. Bekijk onderhoud, support en SLA of de volledige prijzen.
Veelgestelde vragen
Wat kost websiteonderhoud per maand? In 2026 betaal je € 50 tot € 150 per maand voor een kleine site, € 100 tot € 300 voor een mkb-website, € 250 tot € 750 voor een webshop en € 300 tot € 1.500 voor een webapplicatie met SLA. Hosting zit daar meestal niet bij; die kost € 10 tot € 100 per maand extra.
Wat kost een website per jaar in totaal? Reken op 10 tot 20 % van de bouwsom per jaar voor onderhoud, hosting en licenties. Een site van € 6.000 kost dus € 600 tot € 1.200 per jaar om in stand te houden, een webshop van € 20.000 al snel € 3.000 tot € 5.000. Doorontwikkeling komt daar bovenop.
Kan ik het onderhoud van mijn website zelf doen? Voor een kleine WordPress-site kan dat: updates draaien, back-ups controleren en de site testen. Reken op 2 tot 4 uur per maand en het risico dat een update iets breekt zonder dat je het merkt. Zodra er omzet of klantdata van de site afhangt, is uitbesteden bijna altijd goedkoper dan 1 incident.
Wat is het verschil tussen hosting en onderhoud? Hosting is de server waarop je site draait, met stroom, opslag en netwerk. Onderhoud is het werk om de site veilig, snel en werkend te houden: updates, back-ups, monitoring, beveiliging en support. Sommige hosters bieden beide aan; vraag dan precies welke werkzaamheden erin zitten en wie ze uitvoert.
Conclusie
Websiteonderhoud kost in 2026 € 50 tot € 300 per maand voor de meeste sites en € 300 tot € 1.500 voor webshops en applicaties, ofwel 10 tot 20 % van de bouwsom per jaar. Betaal niet voor 'automatische updates', maar voor een contract met updates op staging, geteste back-ups, monitoring, beveiliging, snelheid en een SLA met concrete reactietijden. Wil je weten wat onderhoud voor jouw site kost, of een second opinion op je huidige contract? Plan een kennismaking, je ontvangt binnen 2 werkdagen een voorstel.