Is WordPress in 2026 nog van deze tijd? En moet u het eigenlijk wel nemen?

Het korte antwoord: Nee, u hoeft WordPress niet te nemen. WordPress is het bekendste systeem voor websites, maar niet automatisch het beste voor uw situatie. Hebt u een overzichtelijke site nodig die u zelden wijzigt, dan zijn er eenvoudiger wegen die minder onderhoud vragen. WordPress is vooral zinvol als u regelmatig zelf teksten wilt publiceren zonder er telkens een vakman bij te halen — en als iemand anders uw site later moet kunnen overnemen. En als u opziet tegen de voortdurende updates: u kunt WordPress ook zo huren dat een aanbieder dat werk overneemt. Wat dat kost en waar u dan op moet letten, staat verderop.

Inhoudsopgave

1. Wat is WordPress eigenlijk?
2. Er zijn twee dingen die allebei "WordPress" heten
3. Waarom leest u voortdurend over aanvallen op WordPress?
4. Wat betekent "updates doen" in de praktijk?
5. Het alternatief: een site helemaal zonder inlog
6. Waar dat ene uur toch een weekend wordt
7. Wat WordPress werkelijk beter kan
8. Wilt u WordPress: de drie wegen en wat ze kosten
9. De updateval in het woord "managed"
10. En als u dit allemaal helemaal niet zelf wilt doen?
11. Drie vragen die uw beslissing beantwoorden
12. Veelgestelde vragen

Dit artikel heeft als peildatum juli 2026. De genoemde prijzen zijn opgaven van de aanbieders op het moment van onderzoek, meestal exclusief btw en deels actieprijzen; controleer ze vóór een beslissing bij de aanbieder.

Wat is WordPress eigenlijk?

WordPress is een programma dat op een gehuurde computer op het internet draait — de zogenoemde server — en daaruit uw website maakt. U meldt zich aan met gebruikersnaam en wachtwoord, typt uw tekst in een veld dat eruitziet als een eenvoudig tekstprogramma, klikt op "Publiceren", en de pagina staat online. Daarvoor hoeft u niets van programmeren te weten.

Wat WordPress zo groot heeft gemaakt, zijn de uitbreidingen, in vakjargon plug-ins genoemd. Dat zijn kleine extra programma's van andere aanbieders die u met een paar klikken toevoegt: één voor het contactformulier, één voor de cookiemelding, één voor de back-up, één voor de webwinkel. Er zijn er tienduizenden. Deze uitbreidingen zijn de reden voor de populariteit van WordPress — en, zoals u zo zult zien, ook de oorzaak van bijna alle problemen.

Er zijn twee dingen die allebei "WordPress" heten

Dit is de meest voorkomende verwarring, en zonder die op te helderen begrijpt u de rest niet:

wordpress.org is de software zelf. Die is gratis. U downloadt haar en installeert haar op een server die u huurt. Alles wat daarna gebeurt — updates, back-ups, reparaties — is uw zaak of die van iemand die u daarvoor betaalt.

wordpress.com is daarentegen een bedrijf waar u een kant-en-klare site huurt. Daar is alles al ingericht, u meldt zich aan en begint te schrijven. U betaalt maandelijks en hebt daarvoor minder vrijheden.

Beide horen losjes bij elkaar, maar in de praktijk zijn het twee volstrekt verschillende aanbiedingen. Als iemand u vertelt dat WordPress gratis is, bedoelt hij wordpress.org — en de software is inderdaad gratis. De server, het adres van uw site en vooral het onderhoud zijn dat niet.

Waarom leest u voortdurend over aanvallen op WordPress?

Omdat WordPress zo wijdverbreid is. Het beveiligingsbedrijf Patchstack, dat zulke gevallen systematisch verzamelt, telde voor het jaar 2025 in totaal 11.334 nieuw ontdekte kwetsbaarheden in de WordPress-omgeving. Dat klinkt verpletterend. Beslissend is echter waar die gaten zitten:

• 91 procent zat in de uitbreidingen, dus in de extra programma's van andere aanbieders.
• 9 procent zat in de ontwerpsjablonen die de site haar uiterlijk geven.
• In de eigenlijke WordPress-kern waren het er zes in het hele jaar, alle als gering risico beoordeeld.

Dat is het antwoord op de vraag die velen bezighoudt. Niet WordPress zelf is de toegangspoort, maar wat u erbij installeert. Wie twintig uitbreidingen inbouwt, heeft twintig vreemde programma's op zijn server, waarvan twintig verschillende mensen het onderhoud zouden moeten doen. En dat doen ze lang niet allemaal: volgens hetzelfde rapport had meer dan de helft van de geïnformeerde aanbieders het probleem niet verholpen voordat het openbaar werd.

Helemaal vrij is ook de kern niet. In juli 2026 was er zo'n zeldzaam geval: via een combinatie van twee fouten kon een site volledig worden overgenomen zonder dat de aanvaller een wachtwoord nodig had. Op 17 juli verschenen de noodupdates. Opvallend was de reactie van sommige aanbieders — bij een Duitse hoster was de aanvalsweg al de volgende dag voor alle klanten geblokkeerd, zonder dat die iets hoefden te doen. Op precies dat verschil komen we terug in het hoofdstuk over de drie wegen.

Belangrijk om het te kunnen plaatsen: bij elke website wordt aangeklopt. Automatische programma's doorzoeken onafgebroken het net naar sites waar iets openstaat. Het verschil zit niet in de vraag of er iemand langskomt, maar of hij iets vindt dat meegeeft.

Wat betekent "updates doen" in de praktijk?

Een update is een bijgewerkte versie van een programma waarmee de maker fouten herstelt. Bij WordPress verschijnen zulke actualiseringen doorlopend — voor WordPress zelf, voor elke afzonderlijke uitbreiding en voor het ontwerpsjabloon. Bij een gewone bedrijfssite komen zo al snel meerdere meldingen per week samen.

In de praktijk betekent dat drie dingen:

Ten eerste moet iemand de meldingen überhaupt zien. Wie zich maar eens per drie maanden aanmeldt, heeft drie maanden lang bekende gaten openstaan — en bekende gaten worden snel misbruikt, vaak binnen een dag na publicatie.

Ten tweede kan een update iets kapotmaken. Twee uitbreidingen die op zichzelf werken, verdragen elkaar na de actualisering opeens niet meer, en het contactformulier is weg. Daarom maakt u vooraf een back-up, controleert u achteraf en hebt u iemand nodig die het resultaat kan beoordelen.

Ten derde kost het geld als u het niet zelf doet. Onderhoudscontracten van Duitse dienstverleners liggen doorgaans tussen 40 en 150 euro per maand voor een gewone bedrijfssite; bij een webwinkel eerder aan de bovenkant. Over drie jaar gerekend is dat al snel 2.000 tot 5.000 euro alleen om alles actueel te houden.

Die rekensom is de eigenlijke reden waarom de vraag "moet ik WordPress nemen?" terecht is.

Het alternatief: een site helemaal zonder inlog

Hier helpt een onderscheid dat bijna niemand uitlegt omdat het technisch klinkt — het is echter eenvoudig te begrijpen en het bepaalt alles.

Mogelijkheid A: kant-en-klare pagina's. Uw pagina's worden eenmalig op de computer gemaakt en daarna naar de server overgezet, zoals men vroeger bestanden op een cd brandde. Er is geen inlogomgeving, geen wachtwoord, geen database — dus geen digitale archiefkast met teksten die iemand zou kunnen openbreken. Er staan simpelweg kant-en-klare pagina's die worden getoond. Wilt u iets wijzigen, dan wijzigt u het op de computer en laadt u het opnieuw omhoog.

Mogelijkheid B: een systeem met inlogomgeving. U meldt zich aan op het internet en schrijft daar. Precies dat doet WordPress.

Het veiligheidsverschil is geen detail maar de kern van de zaak: bij mogelijkheid A valt er bijna niets over te nemen. Niet omdat er niemand langskomt, maar omdat er niets is dat mee kan geven. Waar het gevaar in plaats daarvan zit, moet er eerlijk bij worden gezegd: bij de toegangsgegevens tot uw server en tot uw klantaccount bij de aanbieder. Wie zijn wachtwoord kwijtraakt, raakt ook zo'n site kwijt. (Hoe u uw toegangen beveiligt, leest u in ons artikel over cyberveiligheid voor zzp'ers.)

Precies die mogelijkheid A is wat er tegenwoordig uit komt als u een site met behulp van een AI-programma laat bouwen. Voor een blog, een site van een vakman of een bedrijfspresentatie is dat een serieuze keuze — niet de noodoplossing waarvoor ze soms wordt versleten.

Eén waarschuwing hoort erbij: zodra uw zelfgebouwde site tóch een inlogomgeving krijgt omdat u gemakkelijk in de browser wilt schrijven, hebt u precies gebouwd wat WordPress aanvalsgevoelig maakt — alleen bekijken bij WordPress duizenden vakmensen de programmacode en bij uw oplossing niemand. Een zelden gebruikt systeem wordt minder vaak automatisch aangevallen. Dat maakt het onopvallender, niet veiliger.

Waar dat ene uur toch een weekend wordt

Dat zo'n site binnen een of twee uur staat, klopt — voor de site zelf. Wat in die tijdsopgave meestal niet zit:

• Contactformulier. Een site zonder inlogomgeving kan uit zichzelf geen berichten versturen. U hebt daarvoor een extra dienst nodig, en die heeft bescherming tegen ongewenste post nodig, anders belanden er dagelijks honderden automatische berichten in uw postvak.
• Verplichte vermeldingen. Colofon en privacyverklaring moeten inhoudelijk kloppen; een cookiemelding wordt nodig zodra u bijvoorbeeld een landkaart of een video van een andere aanbieder invoegt. Door AI gemaakte sites hebben hier ervaringsgewijs hiaten, en die vallen pas op als er post komt.
• Afbeeldingen. Foto's uit de telefoon zijn te groot en maken de site traag. Iemand moet ze verkleinen.
• Gevonden worden. Om ervoor te zorgen dat Google de site netjes vastlegt, horen er een paar gegevens in die een AI niet vanzelf meelevert. Meer daarover in ons artikel over SEO voor kleine bedrijven.
• Latere wijzigingen. Elke wijziging betekent: computer openklappen, bestand aanpassen, uploaden. Vanaf de telefoon gaat dat niet.

Niets daarvan is dramatisch. Samen zijn het echter de uren die van "twee uur" twee weekenden maken. Wie dat weet en het toch wil, neemt een goede beslissing. Wie het niet weet, is teleurgesteld.

Wat WordPress werkelijk beter kan

Drie dingen — al het andere is reclame.

1. U bent niet van één enkele persoon afhankelijk. Dat is het belangrijkste punt en het punt dat bijna niemand noemt. Uw zelfgebouwde site wordt begrepen door de AI die haar heeft gemaakt, en door uzelf, zolang u het zich herinnert. Over drie jaar iemand vinden die zich in die geheel eigen oplossing inwerkt, is moeizaam en duur. Voor WordPress vindt u in vrijwel elke plaats iemand die het kent. Als uw site uw eigen inzet moet overleven of ooit een medewerker, een opvolger of een bureau haar overneemt, is dat een zeer sterk argument.

2. U kunt inhoud wijzigen zonder vakman en zonder uw computer. Prijslijst aanpassen, vakantiemelding plaatsen, een bericht schrijven — vanaf de telefoon, uit de auto, 's avonds op de bank. Wie tweemaal per jaar iets wijzigt, mist dat nauwelijks. Wie wekelijks schrijft, des te meer.

3. De saaie verplichte onderdelen zijn al klaar. Contactformulier met bescherming tegen ongewenste post, cookiemelding, verkleinen van afbeeldingen, gegevens voor Google, meerdere talen. Elk afzonderlijk is geen drama. Samen zijn het precies de uren uit het vorige hoofdstuk.

En waar heeft WordPress niets meer voor? Bij het uiterlijk, bij de snelheid, bij de positie in Google en bij de prijs. Op alle vier de punten is een slanke, netjes gebouwde site eerder beter dan slechter.

Wilt u WordPress: de drie wegen en wat ze kosten

Stel dat u voor WordPress hebt gekozen. Dan staan er drie wegen open, en die verschillen vooral in hoeveel werk er bij u blijft liggen.

Weg 1: huren bij WordPress.com

U huurt de kant-en-klare site bij de aanbieder zelf en installeert niets. De tarieven lagen in juli 2026 bij jaarlijkse betaling op 0 euro (gratis, met beperkingen), 4 euro (Persoonlijk), 8 euro (Premium), 25 euro (Business) en 45 euro (Commerce) per maand.

De haak die u moet kennen: uitbreidingen vrij kiezen — dus de vrijheid waarvoor men WordPress überhaupt neemt — kan pas vanaf het Business-tarief van 25 euro. Wie onderin instapt, merkt vaak pas later dat een bepaalde functie ontbreekt.

Geschikt voor: mensen die willen schrijven en met techniek niets te maken willen hebben.

Weg 2: managed hosting — iemand anders onderhoudt

"Managed" betekent: u huurt niet de site, maar de zorg eromheen. De aanbieder installeert updates, maakt back-ups en bewaakt de server. Dat is het directe antwoord op de zorg over eeuwig updatewerk. Duitse aanbieders met servers in Duitsland (stand juli 2026, prijzen exclusief btw):

Geschikt voor: iedereen die WordPress wil, maar niet zelf wil onderhouden — en dat is de meerderheid.

Weg 3: gewone webhosting, zelf installeren

De goedkoopste weg. U boekt een eenvoudig hostingpakket, richt WordPress met een paar klikken in via een installatiehulp en doet de updates zelf. Aanbieders met Duitse rekencentra zijn onder meer All-Inkl, IONOS, Strato, webgo, Mittwald en Hetzner; de instappakketten beginnen bij enkele euro's per maand, IONOS adverteert met actieprijzen vanaf 1 euro (daarvoor twaalf maanden minimumlooptijd en eenmalige inrichtingskosten). Voor complete beginners geldt Strato in tests als de eenvoudigste keuze, All-Inkl als de meest evenwichtige prijs-kwaliteitverhouding voor kleine bedrijven.

Wees u alleen van één ding bewust: bij deze weg blijft al het updatewerk bij u. Het is precies de inspanning die u vermoedelijk wilde vermijden.

Geschikt voor: mensen die zich willen inwerken en er plezier aan beleven. Wie dieper wil gaan, vindt de gang van zaken in onze serie over een eigen server met Debian.

En de duiding die alles bij elkaar houdt: de 13 tot 44 euro per maand voor weg 2 zijn geen meerprijs. Ze vervangen het onderhoudscontract van 40 tot 150 euro of uw eigen tijd. De vraag is niet of u voor het onderhoud betaalt, maar waar.

De updateval in het woord "managed"

Hier moet u goed kijken, want "managed" is geen beschermde term en aanbieders bedoelen er verschillende dingen mee.

Herinnert u zich de cijfers van hierboven: 91 procent van de kwetsbaarheden zit in de uitbreidingen, zes gevallen per jaar in de WordPress-kern. En nu het beslissende punt: veel managed-tarieven actualiseren alleen de kern, niet de uitbreidingen.

Bij Raidboxes bijvoorbeeld bevatten de tarieven Mini (17 euro) en Starter (22 euro) automatische actualiseringen voor WordPress zelf. Uitbreidingen en ontwerpsjablonen neemt de aanbieder uitdrukkelijk pas over in het tarief "Fully Managed" van 35 euro. Wie het kleine tarief boekt en denkt dat daarmee alles geregeld is, heeft precies het deel zelf op zijn bord waarin meer dan negen van de tien gaten zitten.

Vergelijkbaar bij webgo: de CMS-pakketten vanaf 17,95 euro zijn een gewoon hostingaanbod waarbij actualiseringen en back-ups bij u blijven — echte volledige zorg begint daar pas bij de veel duurdere managed servers. Dat is geen verwijt aan de aanbieder, het staat zo in de dienstbeschrijving. Men moet het alleen lezen.

De ene vraag die u elke aanbieder moet stellen voordat u tekent: "Actualiseert u ook mijn uitbreidingen en mijn ontwerpsjabloon — of alleen WordPress zelf?" Het antwoord bepaalt of u onderhoud hebt gekocht of alleen opslagruimte.

En als u dit allemaal helemaal niet zelf wilt doen?

Voor veel lezers eindigt de overweging precies hier: ze hebben een nette site nodig, maar hebben geen zin in updatemeldingen en evenmin in de vraag welk tarief welke actualisering bevat. Dan is de verstandigste weg om de site te laten bouwen en onderhouden — en zich nergens mee bezig te houden.

Wij bieden dat zelf aan, daarom noemen we de cijfers open zodat u kunt vergelijken. Op peppertools.de/de/ihre-homepage zijn er twee modellen:

• Eenmalig 1.490 euro exclusief btw: tot vijf subpagina's met een eigen ontwerp, contactformulier en de basisinstellingen zodat Google de site netjes vastlegt. De site is daarna van u. Hosting en adres boekt u zelf.
• 99 euro exclusief btw per maand: dezelfde uitvoering, maar hosting en internetadres zijn inbegrepen, evenals het lopende onderhoud, de technische zorg en tekstwijzigingen. Looptijd 24 maanden.

Tot de site online staat, verstrijken doorgaans ongeveer twee weken. Privacyaanwijzingen, de basis om gevonden te worden en de weergave op de telefoon horen bij de uitvoering.

En de duiding waar u recht op hebt, ook al geldt ze voor onszelf: reken de huurprijs af tegen de losse posten. Managed hosting kost 13 tot 44 euro per maand, een onderhoudscontract daarbovenop 40 tot 150 euro, het bouwen komt er eenmalig bij, en de tekstwijzigingen doet u in beide gevallen zelf of laat u betalen. Wie de site toch zelf wil onderhouden en plezier heeft in de techniek, is met de drie wegen hierboven goedkoper uit. Wie de zaak volledig wil afgeven, betaalt bij het huurmodel niet meer, maar bundelt wat anders op drie rekeningen staat. Wat voor u beter is, hangt uitsluitend af van de vraag of u zich ermee wilt bezighouden — niet van welk model duurder oogt.

Drie vragen die uw beslissing beantwoorden

Niet "welk systeem is beter" is de juiste vraag, maar deze drie:

1. Wie wijzigt deze site over drie jaar — en kan hij dat? Luidt het antwoord "ikzelf, en ik kom met techniek prima uit de voeten", dan is een eenvoudige site zonder inlogomgeving volstrekt in orde. Luidt het antwoord "geen idee, iemand", neem dan WordPress. Het wordt overal begrepen.

2. Hoe vaak wijzigt u iets? Tweemaal per jaar een nieuw telefoonnummer? Dan hebt u geen inlogomgeving nodig. Elke week een bericht, aanbiedingen, afspraken? Dan wilt u er een.

3. Wilt u zich met updates bezighouden — of ervoor betalen? Beide is prima. Alleen "geen van beide" gaat niet. Een WordPress-site waar niemand naar omkijkt, is na een jaar een risico voor u en uw bezoekers.

Veelgestelde vragen

Sterft WordPress uit? Nee. Het draait nog steeds op ruim 40 procent van alle websites wereldwijd en daarmee op een veelvoud van wat de op één na grootste aanbieder bereikt. Het aandeel loopt sinds eind 2025 langzaam terug, omdat veel kleine sites overstappen op gehuurde kant-en-klare oplossingen. Voor uw beslissing van vandaag speelt dat geen rol.

Is mijn bestaande WordPress-site nu onveilig? Niet automatisch. Oplettend moet u worden als er maandenlang niemand actualiseringen heeft geïnstalleerd, als er uitbreidingen zijn geïnstalleerd die u niet kent, of als een uitbreiding door de maker helemaal niet meer wordt onderhouden. Laat dat één keer nakijken voordat u aan overstappen denkt — opruimen is vaak goedkoper dan opnieuw bouwen.

Kan ik later van een eenvoudige site naar WordPress overstappen? Ja. De teksten en afbeeldingen zijn van u en zijn over te zetten; de inspanning zit in het uiterlijk en de structuur. Andersom gaat het net zo. Lastiger wordt een overstap meestal bij gehuurde kant-en-klare systemen — vraag daar vóór het tekenen in welke vorm u uw inhoud weer terugkrijgt.

En hoe zit het met een webwinkel? Dat is een andere vraag met andere antwoorden, omdat betaling, verzending en juridische teksten erbij komen. De vergelijking van de winkelsystemen staat in een apart artikel.

Bent u onzeker, begin dan klein: een eenvoudige site met de belangrijkste gegevens is beter dan een uitgebreid systeem dat na een jaar niet meer wordt onderhouden. En neemt u WordPress, plan het onderhoud dan van meet af aan in — hetzij als vaste afspraak in uw agenda, hetzij als post in uw maandelijkse kosten. Wilt u de site toch laten maken, dan vindt u de gebruikelijke prijzen en de gang van zaken in het artikel website laten maken.

Nog een laatste gedachte die velen de beslissing vergemakkelijkt: uw website en uw kantoorwerk zijn twee gescheiden zaken. Offertes en facturen schrijft u onafhankelijk van waarop uw site draait. Daarvoor een uitbreiding in WordPress inbouwen betekent één extra programma dat actueel moet worden gehouden — en uw facturen staan dan op dezelfde server als uw openbare site. Gescheiden blijven, bijvoorbeeld met een eigen oplossing als office1.cloud, houdt beide slank: de site én de lijst met dingen waar u naar moet omkijken.