Heb je een website gemaakt met AI? 12 dingen om te controleren voordat je live gaat, én wanneer hulp vragen verstandig is.
TL;DR: Een website die met AI is gemaakt ziet er op het eerste gezicht vaak goed uit. Maar een mooie lay-out wil nog niet zeggen dat hij klaar is om gepubliceerd te worden. Controleer vóór het openbaar toegankelijk maken deze vier thema’s (VVWW):
- Veiligheid (wachtwoorden, hoe zijn updates geregeld, hoe maak je back-ups, zitten er geen gegevens in de code die niet openbaar mogen staan)
- Vindbaarheid (mag Google en AI je site wel benaderen)
- Wetgeving (voldoe je aan de AVG?)
- Werking (werken je contactformulier en telefoonnummer?)
Denk je bij meerdere thema’s: “Uhm…”? Dan is het verstandig om iemand mee te laten kijken voordat je website online gaat.
Website gemaakt in AI
Gefeliciteerd, met AI heb je in een paar avonden een website in elkaar gezet. Dat was een jaar geleden misschien nog ondenkbaar voor je. Met vibecoden in een LLM als ChatGPT, een speciale AI voor websites of een AI-plugin in WordPress is het je nu toch maar gelukt. Was je niet zo kritisch geweest, dan zou je de site online zetten en er niet meer over nadenken.
Het feit dat je op deze site terecht bent gekomen wil al zeggen dat jij verder kijkt dan je neus lang is. En misschien vraag je jezelf een van de volgende vragen af: Is de website die ik heb gemaakt wel veilig te gebruiken? Vindt Google me wel? Of je hebt de website al langer en krijgt geen enkele aanvraag binnen.
Dit soort vragen komen steeds vaker bij mij binnen. Ik ben Hennie van Bijdrager, en ik bouw en onderhoud al ruim tien jaar websites voor zzp’ers en mkb’ers in heel Nederland. Naast websites en webshops die we vanaf nul ontwerpen, gebeurt het steeds vaker dat iemand zelf al een poging heeft gedaan tot het bouwen van een website en op een bepaald moment ergens vastloopt of ergens over twijfelt. En wanneer je dan hulp vraagt in plaats van door te modderen is dat heel verstandig.
Daarom heb ik deze checklist gemaakt zodat je rustig je eigen website kunt doorlopen. Kom je punten tegen waar je niet uitkomt? Ik help je graag.
Veiligheid checks die je niet wilt overslaan voordat je live gaat.
Ik schreef eerder een blog over een kritiek beveiligingslek in WordPress en over de PHP-kwetsbaarheid PHP2Shell. Beide kwetsbaarheden laten zien dat hackers tegenwoordig niet altijd meer specifiek op zoek gaan naar grote bedrijven, maar geautomatiseerd duizenden sites testen op bekende zwakheden. Daardoor kan een kleine website dus net zo makkelijk een doelwit zijn als een grote jongen.
Een aantal veiligheidschecks:
- Wachtwoordsterkte en 2FA. Zorg dat mensen met administratorrechten (beheer in het Nederlands) overal en altijd een goed wachtwoord hebben én 2FA hebben ingesteld. Met overal en altijd bedoel ik minimaal je website-, hosting-,domeinbeheer- en je e-mail.
- Koppelingen met derden. Wanneer je een website maakt, maak je ook vaak een koppeling met een dienst buiten je website. Bijvoorbeeld met een betaalservice of je boekhoudprogramma. Die koppelingen lopen vaak via een zogenaamde API. Soms belandt de sleutelcode van deze API openbaar zichtbaar in de code van je website waardoor anderen (persoons) gegevens kunnen inzien of de connectie kunnen misbruiken. Wat uiteraard niet de bedoeling is.
- Is de website gemaakt met up-to-date code? En hoe ga je alles up-to-date houden? Hoe weet je of AI de laatste versie van de code die je in je website gebruikt heeft gebruikt voor het maken van je website? En hoe garandeer je dat die code regelmatig wordt bijgewerkt met de laatste beveiligingsverbeteringen?
- Back-up. Hoe heb je het proces geregeld dat er een back-up van je website wordt gemaakt? Hoe en hoe vaak wordt deze gemaakt en waar wordt deze bewaard? Test ook of je een backup veilig kan terugzetten.
- Schrijfbaarheid van bestanden op de server. Zijn de bestanden op de server met uitvoerende code beveiligd tegen schrijven van buitenaf? Wanneer deze rechten te ruim zijn afgesteld kan dat voor een veiligheidsrisico zorgen.
- Veilig contactformulier. Zorg voor een goed gecodeerd contactformulier en zorg ervoor dat de keuze van bestandsformaten die mogen worden geüpload bewust gekozen en op een veilige manier doorgestuurd worden.
Vindbaarheid binnen zoekmachines en LLMs
- Is je site te indexeren? Het komt vaker voor dan je denkt. Tijdens het bouwen is het niet de bedoeling dat een website al vindbaar is voor Google. Nadat de site online is gezet, denkt men er niet altijd aan om dit terug te draaien. Je kunt dit controleren door
site:jedomein.nlvoor de hele site, ofsite:jedomein.nl/contactvoor een pagina van de site in Google te zoeken. Zie je geen resultaat? Dan is er iets aan de hand en moet je hiermee aan de slag. Controleer ook of je website zoekmachines niet blokkeert via een noindex-instelling of robots.txt. - Is elke pagina op je site voorzien van een unieke titel? Voor de vindbaarheid moet elke pagina een eigen titel en korte omschrijving hebben. Wanneer je met AI een website bouwt dan komt het nog weleens voor dat de titels van de pagina’s erg op elkaar lijken of geen informatie geven over de inhoud van de pagina. Waarom dat belangrijk is lees je op de pagina: “Wat is SEO?“
- Is je site snel genoeg? De afbeeldingen en animaties die AI vaak genereert zien er echt prachtig uit. Je hebt een superstrakke lay-out van je website. Zeker de animaties zijn alleen niet altijd met minimale code geschreven. Soms wordt de site er log en traag van. Je merkt dit het beste wanneer je de website op je mobiel opent met een 4G-verbinding of lager. Een trage website kost je klanten.
- Snapt AI je website? Ook al is je website gemaakt met AI, dan is het nog niet vanzelfsprekend dat AI hem snapt. AI is nog sterker dan Google dat al was, op zoek naar het meest behulpzame antwoord voor de mensen die een zoekterm invullen. Als jij zoekt op: “raam laten herstellen Groningen”. De glaszetter in de stad Groningen heeft op zijn website als eerste zin: “Wij leveren helder zicht op maat in elk gebouw”. Dan zul je deze glaszetter waarschijnlijk niet in je resultaten zien. De glaszetter zou eerder worden gesuggereerd wanneer hij bijvoorbeeld de volgende zin zou gebruiken: “Leverancier en installateur van ramen in elke maat”. Wij werken in de regio Noord-Nederland. Zet duidelijk neer wat je doet en waar.
Wetgeving
- Wetgeving is misschien een saai onderwerp, maar wel verplicht. Zorg ervoor dat je website voldoet aan de regels van de AVG en de regels die rondom online ondernemen gelden binnen de Nederlandse wetgeving. Deze kunnen per branche en per doelgroep verschillen. Voor B2B gelden andere regels dan voor B2C. Ben je als bedrijf aangesloten bij een brancheorganisatie zoals de Metaalunie, dan hebben zij vaak al een aantal juridische documenten klaarliggen die je kunt gebruiken. Onderneem je ook in het buitenland? Controleer dan ook welke regels daar gelden.
Zorg er minimaal voor dat je bedrijfsgegevens op de website staan, je een privacy-beleid hebt en dat je goed in kaart hebt of je een cookiemelding nodig hebt. (in de meeste gevallen is dat inderdaad nodig)
Werkt je website gemaakt met AI?
- Werken je contactformulier en betaaloptie? Test voordat je de website online zet of de functies die je hebt ingebouwd goed werken. Krijg je een mailtje in je inbox wanneer je het contactformulier invult? En kunnen mensen betalen? Probeer dit ook uit in een andere browser dan die waarin je gewend bent om te werken. Test de belangrijkste functies ook op je mobiele telefoon. Een formulier dat op je laptop prima werkt, kan op een smartphone ineens problemen geven. Hieronder een paar voorbeelden van zaken die je moet testen voor verschillende doelgroepen.
- Maakindustrie: Kan je offerteformulier een technische bijlage van een klant ontvangen en veilig opslaan?
- Coaching: Werkt je boekingssysteem? En hoe ga je om met de veilige opslag van mogelijk persoonlijke gegevens die mensen invullen in een intakeformulier?
- E-commerce: werkt het betalen? Hoe wordt de voorraad actueel gehouden? Wordt de btw en de verzendkosten goed berekend?
- Restaurant of B&B: werkt de reserveringsmodule goed?
Wanneer kun je beter hulp inschakelen?
Niet iedereen die een website maakt met AI heeft een websitebouwer nodig. Maar er zijn veel situaties te bedenken waarin dat wel verstandig is. Twijfel je bij een onderwerp of je het wel goed hebt aangepakt? Of verwerkt je website persoonsgegevens? (Denk hierbij aan een intakeformulier , contactformulier of bestelmodule.) Dan raad ik je aan om de website voor te leggen aan iemand die al langer ervaring heeft met het maken van websites.
Gelukkig is helemaal opnieuw beginnen dan meestal niet nodig. Wanneer je het op de juiste manier hebt aangepakt kan ik je website aanpassen zodat deze volgens de laatste standaard is. Is de website die je hebt gemaakt daar niet geschikt voor, dan zijn je teksten en design nog steeds van waarde voor het maken van een nieuwe website op een solide basis. Op de pagina wat kost een website laten maken vind je een richtlijn voor die kosten.
Website gemaakt met AI? Laat hem checken checken
Ik kijk graag met je mee naar de door jouw gemaakte website. Stuur de link van je website en hoe je hem hebt gebouwd door met een korte begeleidende tekst waar je over twijfelt. Ik doorloop je website dan op bovenstaande punten. Je ontvangt van mij binnen vijf werkdagen een rapport met wat er al goed gaat en wat er nog beter kan. Je kunt daarna zelf bepalen of je er zelf verder mee gaat, of dat je de verbeterpunten door Bijdrager wilt laten uitvoeren.
Wat kost het om de met AI gemaakte website te laten checken?
Het controleren van je website kost €195,- voor een informatieve website en €395,- voor een webshop of website met boekingsmodule.
Je weet na de controle welke onderdelen van je website goed zijn ingericht, welke aandacht nodig hebben. Ook staat er in het rapport welke punten prioriteit hebben. De websitecheck is een praktische controle op de eerder genoemde vier punten (vvww). Het is geen uitgebreide beveiligingsaudit of juridisch advies. Met dit rapport kun je zelf aan de slag, of de verbeteringen laten uitvoeren door Bijdrager. Laat je de aanbevolen werkzaamheden daarna door Bijdrager uitvoeren, dan wordt 50% van het bedrag van de check met de kosten van de werkzaamheden verrekend.
Vraag een website-check aan
Is een met AI gebouwde website veilig?
Niet automatisch. AI doet wat je vraagt maar doet niet alles wat je niet vraagt. En er is geen standaard in de manier waarop de website wordt gemaakt door AI. En zelfs als je website volledig veilig is, dan kan dat snel veranderen als er een zwakke plek is gevonden in de code of manier van bestandsverwerking. Daarom is het belangrijk om de website voor het online zetten goed te controleren en na de live-gang te onderhouden.
Hoeveel kost het laten checken van mijn website?
Een website check kost 195 euro en 395 euro wanneer er persoongegevens worden verwerkt zoals bij een webshop of site met boekingssysteem. Je voldoet dit bedrag voorafgaande aan de check.
Hoe lang duurt het voordat ik een resultaat zie?
We streven erna om met 5 werkdagen een rapport in je mail te hebben zitten.
Is mijn website dan 100% veilig en vindbaar?
Je website is dan gecontroleerd op een groot aantal punten die vaak niet juist zijn ingesteld. In het rapport vind je de actuele best practice aanbevelingen en opmerkingen. 100% veilig kan niemand garanderen omdat het een continu proces is om je website veilig te houden.
Voldoe ik na deze check aan NIS2 of de Cyberbeveiligingswet?
De NIS2 en Cyberbeveiligingswet zijn voor grote organisaties of organisaties die van essentieel belang zijn. De website check is nadrukkelijk bedoelt voor ZZP-ers en MKB-ers. Deze hoeven vooralsnog in de meeste gevallen niet aan deze wet te voldoen. Een aantal zaken die wij controleren komen ook terug in de eisen van de cyberbeveiligingswet (CBW). De NIS2 en CBW gaan echter verder, kijken ook buiten de website en vragen meer gedocumenteerde informatie en beleidsvorming binne je organisatie dan onze website check.
