Wat kost WordPress onderhoud per jaar?

TL;DR

• WordPress-onderhoud kost bij ons doorgaans € 50 tot € 200 per maand, dus ongeveer € 600 tot € 2.400 per jaar, afhankelijk van de omvang van je site.
• Daarbovenop komen hosting (€ 10 tot € 50 per maand) en je domeinnaam (€ 10 tot € 15 per jaar).
• Onderhoud is geen luxe. In 2025 werden 11.334 nieuwe kwetsbaarheden in het WordPress-ecosysteem gevonden, waarvan 91% in plugins en 9% in thema’s.
• De tijd die je hebt is kort: bij zwaar aangevallen lekken is de mediane tijd tot het eerste misbruik ongeveer vijf uur, en circa de helft wordt binnen 24 uur misbruikt.
• Premium plugins zijn niet veiliger. 76% van de kwetsbaarheden in betaalde componenten was misbruikbaar, en die hadden drie keer zo vaak actief misbruikte lekken.
• WordPress adviseert zelf PHP 8.3 of hoger. Draai je nog op PHP 7.x, dan zit je op een versie zonder beveiligingsupdates.
• Zelf doen kan, maar reken je uren mee. Een uur per maand tegen je eigen tarief is vaak duurder dan een abonnement.

Introductie

Onderhoud is de post waar bijna elke ondernemer op bezuinigt, tot het één keer misgaat. Dan is je site gehackt, of je contactformulier heeft drie weken stilletjes geen mails verstuurd, of je hosting meldt dat je PHP-versie niet meer wordt ondersteund en je site over twee weken uitvalt.

De vraag “wat kost WordPress-onderhoud?” is dus eigenlijk twee vragen: wat kost het abonnement, en wat kost het je als je het niet doet. In deze blog lopen we beide langs. Je leest wat er in onderhoud hoort te zitten, wat het kost, wat de risico’s zijn met concrete cijfers erbij, en wanneer zelf doen verstandig is.

Wat kost WordPress-onderhoud per maand en per jaar?

Bij ons kost WordPress-onderhoud € 50 tot € 200 per maand, wat neerkomt op ongeveer € 600 tot € 2.400 per jaar. Wat je betaalt hangt af van de omvang van je site, het aantal plugins, of je een webshop hebt en hoeveel wijzigingsuren je wil afnemen.

Waar dat verschil in zit:

• Type site. Een informatieve site met tien pagina’s vraagt minder aandacht dan een webshop met een afrekenproces, koppelingen en betaalmethoden.
• Aantal plugins. Elke plugin is een onderdeel dat bijgewerkt en getest moet worden.
• Koppelingen. Een site die aan je boekhouding, je CRM of je voorraadsysteem hangt heeft meer testwerk bij elke update.
• Wijzigingsuren. Zit er een uur per maand voor tekstwijzigingen bij, of is het puur technisch onderhoud?
• Reactietijd. Hoe snel wil je dat er iemand kijkt als je site eruit ligt?

Tel daar de vaste kosten bij op die je toch al hebt: hosting € 10 tot € 50 per maand en je domeinnaam € 10 tot € 15 per jaar. Voor een gemiddelde bedrijfswebsite kom je daarmee op zo’n € 800 tot € 1.500 per jaar voor het complete pakket hosting plus onderhoud.

Wat er bij ons in zit staat op onze pagina over WordPress onderhoud.

Wat hoort er in een onderhoudsabonnement te zitten?

Zes dingen: updates van WordPress, thema en plugins, back-ups die je kunt terugzetten, monitoring van je bereikbaarheid, beveiligingsmaatregelen, een testomgeving en periodieke controle van je site. Zit er iets van dit rijtje niet in, vraag dan waarom niet.

Per onderdeel wat het is en waarom het erin hoort:

1. Updates. WordPress, je thema en je plugins. Tijdig, en bij grote updates eerst getest. Dit is de kern van onderhoud en de reden dat het maandelijks gebeurt en niet jaarlijks.

2. Back-ups die getest zijn. Dagelijks of wekelijks, bewaard buiten je server, en minstens één keer daadwerkelijk teruggezet om te controleren of het werkt. Een back-up die je nooit hebt teruggezet is een aanname, geen back-up.

3. Monitoring. Zodat je host of je bureau het merkt als je site eruit ligt, en niet je klant.

4. Beveiliging. Een firewall of malwarescanning, sterke wachtwoorden met tweestapsverificatie, en het verwijderen van plugins die je niet gebruikt. Ook een inactieve plugin met een lek is een lek.

5. Een testomgeving. Zodat updates eerst op een kopie worden geprobeerd en niet op je live site. Hoe dat werkt staat in onze blog over staging.

6. Periodieke controle. Werken je formulieren nog, laadt je site nog snel, staan er fouten in Search Console? Dat controleer je niet één keer maar structureel.

Hoe je dat in een ritme zet staat in onze blog over het perfecte WordPress onderhoudsschema.

Waarom is WordPress-onderhoud noodzakelijk?

Omdat het gat tussen een bekend lek en misbruik heel klein is. In 2025 werden er 11.334 nieuwe kwetsbaarheden in het WordPress-ecosysteem gevonden, 42% meer dan het jaar ervoor. Daarvan zat 91% in plugins en 9% in thema’s. In WordPress zelf werden er zes gevonden, allemaal met lage prioriteit.

Dat laatste is belangrijk om te snappen: WordPress zelf is niet het probleem. Je plugins zijn dat. En de tijd die je hebt is kort: bij zwaar aangevallen kwetsbaarheden is de mediane tijd tot het eerste misbruik ongeveer vijf uur, en circa de helft van de zware gevallen wordt binnen 24 uur misbruikt.

Twee cijfers uit hetzelfde onderzoek die de meeste mensen verrassen:

• Premium plugins zijn niet veiliger. 76% van de kwetsbaarheden in betaalde componenten was daadwerkelijk misbruikbaar, en betaalde componenten hadden drie keer zo vaak bekende, actief misbruikte lekken als gratis componenten.
• Je hosting houdt niet alles tegen. Bij een test bleek de standaardbeveiliging van hostingpartijen maar een deel van de aanvallen te blokkeren, met grote verschillen tussen aanbieders.

Naast beveiliging speelt er nog iets: techniek verjaart. WordPress adviseert PHP 8.3 of hoger en MariaDB 10.11+ of MySQL 8.0+. Blijf je op een oude PHP-versie zitten, dan krijg je geen beveiligingsupdates meer en werkt je site op een moment gewoon niet meer. Overstappen naar een nieuwe PHP-versie is precies zo’n wijziging die je eerst op een testomgeving doet.

Wat kost het als je geen onderhoud doet?

Meer dan het abonnement, en dat is niet retorisch bedoeld. Een gehackte site laten opschonen kost eenmalig een veelvoud van een jaarabonnement, en dan heb je nog het verlies aan bezoekers en vertrouwen. Een formulier dat stil stopt met versturen kost je aanvragen die je nooit hebt geteld.

De kosten die je maakt zonder onderhoud:

• Herstel na een hack. Site opschonen, back-up terugzetten, lek dichten en controleren of er niets is achtergebleven. Dit is verre het duurste scenario, zeker zonder recente back-up.
• Gemiste aanvragen of orders. Een kapot formulier of een kapot afrekenproces zie je niet in je statistieken. Je ziet alleen dat het rustig is.
• Verlies van vindbaarheid. Een gehackte site kan door Google als schadelijk worden gemarkeerd, en die waarschuwing weghalen kost tijd.
• Achterstallig onderhoud inhalen. Twee jaar geen updates betekent dat bijwerken risicovol wordt: er zijn te veel versies overgeslagen om nog veilig door te pakken. Dan wordt het een project in plaats van een klusje.
• Je eigen tijd. Elk uur dat jij besteedt aan uitzoeken waarom iets niet werkt, is een uur dat je niet aan je bedrijf besteedt.

Dat laatste punt is het meest onderschat. Reken je eigen uurtarief mee en het rekenwerk kantelt vaak meteen.

Kun je WordPress-onderhoud zelf doen?

Ja, en voor een eenvoudige site is dat een reële optie. Je hebt er drie dingen voor nodig: een vast moment in je agenda, een testomgeving om updates op te proberen, en werkende back-ups. Zonder die drie is zelf onderhouden geen onderhoud maar hopen.

Wat je dan maandelijks doet:

• Back-up maken en controleren of hij bruikbaar is.
• Updates eerst op je testomgeving zetten en je controlelijstje aflopen.
• Updates live zetten en opnieuw controleren.
• Formulieren testen door ze echt in te vullen.
• Ongebruikte plugins verwijderen.
• Search Console bekijken op nieuwe fouten.
• Je laadsnelheid checken.

Reken op een half uur tot een uur per maand bij een eenvoudige site, en meer bij een webshop of een site met veel plugins. Tegen een uurtarief van € 75 is dat rond de € 900 per jaar aan eigen tijd, plus het risico dat je iets mist. Vergelijk dat met een abonnement voordat je besluit dat zelf doen goedkoper is.

Waar zelf doen misgaat:

• Het vaste moment verdwijnt als het druk is, en dat is precies wanneer je het vergeet.
• Er is geen testomgeving, dus elke update is een gok.
• De back-up is nooit getest. Dan merk je op het slechtste moment dat hij niet werkt.
• Grote updates worden uitgesteld omdat ze eng zijn, en daarmee wordt het risico groter in plaats van kleiner.

Wil je het wel zelf doen, begin dan met de basis op orde: hosting met een stagingfunctie, automatische back-ups en een vast moment in je agenda. Zie ook onze blog over je website beveiligen.

Hoeveel plugins zijn te veel?

Er is geen maximum, maar er is wel een goede regel: elke plugin moet een probleem oplossen dat je echt hebt, en je moet weten wie hem onderhoudt. Twintig goed onderhouden plugins die je allemaal gebruikt is beter dan acht verwaarloosde. Het aantal is niet het probleem; onbeheerde en overbodige plugins zijn dat.

Waar je op let bij het opschonen:

• Wanneer is hij voor het laatst bijgewerkt? Meer dan een jaar niets betekent risico.
• Gebruik je hem nog? Zo niet: verwijderen, niet deactiveren.
• Doet hij één ding? Alles-in-één-plugins zijn moeilijk te vervangen als er iets mis is.
• Kan het zonder? Voor veel dingen bestaat een eenvoudiger oplossing in je thema of in een paar regels code.

Elke plugin die je weghaalt is minder onderhoud, minder risico en meestal ook een snellere site. Een overzicht van plugins die hun plek verdienen staat in onze blog over de beste WordPress plugins.

Onderhoud en snelheid: waarom die samenhangen

Omdat een site zonder onderhoud langzaam wordt. Plugins stapelen op, afbeeldingen worden ongeoptimaliseerd geüpload, caching raakt uit de lucht en je PHP-versie verjaart. Google gebruikt daarvoor drie waarden: LCP onder 2,5 seconden, INP onder 200 milliseconden en CLS onder 0,1, te halen bij 75% van je paginabezoeken.

De nuance die erbij hoort: Google stelt zelf dat er geen enkel “page experience”-signaal bestaat en dat goede scores geen garantie zijn voor een hoge positie. Snelheid doe je dus voor je bezoekers, met SEO als bijkomend voordeel.

Wat onderhoud daarin doet: een nieuwere PHP-versie is sneller, opgeschoonde plugins zijn lichter, en werkende caching scheelt het meest voor de minste inspanning. Een concreet startpunt staat in onze blog over je website snelheid verbeteren.

Waar let je op bij het kiezen van een onderhoudspartij?

Vraag naar vijf dingen: wat er precies in zit, hoe vaak er wordt geüpdatet, of er op een testomgeving wordt getest, wie eigenaar is van je site en je back-ups, en wat er gebeurt als het misgaat. Een prijs zonder die antwoorden kun je niet vergelijken.

Concrete vragen die je stelt:

• Wat valt er wel en niet onder? Zijn tekstwijzigingen inbegrepen of gaan die per uur?
• Hoe vaak wordt er bijgewerkt? Maandelijks is het minimum; beveiligingsupdates zo snel mogelijk.
• Wordt er getest op een stagingomgeving? Zo niet, dan wordt er op je live site geëxperimenteerd.
• Waar staan mijn back-ups en kan ik erbij? Je moet er zelf bij kunnen, ook als de samenwerking stopt.
• Ben ik eigenaar van mijn site, mijn hosting en mijn domeinnaam? Regel dit aan de voorkant. Staat je domeinnaam op naam van je bureau, dan ben je afhankelijker dan je denkt.
• Wat is de reactietijd bij een storing? En is er iemand bereikbaar buiten kantooruren als je een webshop hebt?
• Krijg ik een rapportage? Zodat je weet wat er is gedaan en waarvoor je betaalt.

Wil je het uitbesteden? Bekijk onze WordPress onderhoud en onze WordPress hosting, of neem contact op. Vooraf weet je wat we doen en wat het kost.