Een ondernemer belde ons vorig jaar in paniek. Zijn webbureau was gestopt, de eigenaar onbereikbaar, en de website stond nog gewoon online. Alleen: niemand kon er meer bij. Het domein bleek geregistreerd op het KvK-nummer van het failliete bureau. De hosting stond op een persoonlijk Gmail-adres van een medewerker die al een jaar niet meer in dienst was. Resultaat: zes weken stilstand, een juridische procedure bij de geschillencommissie van SIDN en uiteindelijk ruim 1.800 euro aan kosten om zijn eigen domeinnaam terug te krijgen.
Dit overkomt veel meer MKB-bedrijven dan u denkt. Niet omdat er iets is gehackt, maar omdat niemand ooit heeft vastgelegd wie eigenaar is van wat. En dat is minstens zo’n groot beveiligingsrisico als een zwak wachtwoord.
Waarom dit zo vaak misgaat
Webbureaus registreren domeinen en hostingaccounts vaak op hun eigen naam. Dat is in het begin handig: sneller opgeleverd, geen gedoe met KvK-verificaties. Maar het betekent dat u als ondernemer huurder bent van uw eigen online identiteit, zonder dat u dat beseft. Zolang de relatie goed blijft, merkt u er niets van. Zodra het misgaat — faillissement, ruzie, een medewerker die vertrekt met de enige wachtwoordkluis — staat u met lege handen.
Hetzelfde patroon zien we bij:
- Google Business Profile geregistreerd op het privé-Google-account van een oud-marketeer
- DNS-beheer dat via het account van de vorige hostingpartij loopt
- SSL-certificaten die automatisch verlengen op een e-mailadres dat niet meer bestaat
- Social media-pagina’s waarvan de originele beheerder allang uit dienst is
Het verschil tussen ’toegang hebben’ en ‘eigenaar zijn’
Veel ondernemers denken dat ze de controle hebben omdat ze kunnen inloggen. Dat is niet hetzelfde als eigenaarschap. Bij een domeinnaam is de juridische eigenaar degene die als registrant staat geregistreerd bij de registry (voor .nl is dat SIDN). Bij hosting is de eigenaar degene op wiens naam het contract staat. U kunt prima jarenlang inloggen op een systeem zonder ooit de registrant of contractant te zijn.
Een snelle check die u vandaag kunt doen
Ga naar een whois-tool (bijvoorbeeld via de website van SIDN voor .nl-domeinen) en zoek uw eigen domeinnaam op. Kijk wie als registrant staat vermeld. Staat daar uw eigen bedrijfsnaam met KvK-nummer? Dan zit het goed. Staat er een webbureau, een persoonsnaam of een oud e-mailadres? Dan heeft u werk te doen.
Stappenplan: controle terugpakken in vier stappen
Stap 1: Breng uw digitale bezittingen in kaart
Maak één overzicht met daarin minimaal: domeinnaam, DNS-beheer, hostingaccount, CMS-login (bijvoorbeeld WordPress), Google Business Profile, Google Analytics/Search Console, socialmedia-accounts en eventuele betaalproviders. Noteer per item wie de eigenaar is, wie beheerder is, en welk e-mailadres als herstelmail dient.
Stap 2: Zet alles op naam van de onderneming
Vraag registrars en hostingpartijen expliciet om de registrant en contracthouder te wijzigen naar uw KvK-nummer en een zakelijk e-mailadres — niet dat van een individuele medewerker of externe partij. Dit heet bij domeinen vaak een registrant-wijziging en kan meestal met een simpel formulier, mits de huidige eigenaar meewerkt. Wacht hier niet mee tot een relatie op scherp staat; dan werkt de andere partij vaak niet meer mee.
Stap 3: Gebruik een gedeelde, zakelijke wachtwoordkluis
Een Excel-bestand met wachtwoorden op een gedeelde schijf is geen beveiliging, het is een tijdbom. Tools als Bitwarden Business of 1Password Business laten u kluizen aanmaken per team, met logging van wie wanneer iets heeft geopend. Als een medewerker vertrekt, sluit u één account af en alle toegang vervalt in één keer — in plaats van dat u achteraf moet raden welke wachtwoorden nog ergens rondzwerven.
Stap 4: Leg een noodprocedure vast
Stel vooraf vast wie binnen uw bedrijf gemandateerd is om bij een registrar of hostingpartij eigenaarschap te claimen of te wijzigen, en zorg dat deze persoon altijd bereikbaar is via een adres dat niet aan één persoon gebonden is (bijvoorbeeld beheer@uwbedrijf.nl, doorgestuurd naar meerdere personen). Dit voorkomt dat bij ziekte of vertrek van één medewerker de hele organisatie op slot zit.
Wat dit u concreet bespaart
De ondernemer uit het voorbeeld had dit kunnen voorkomen met een controle die letterlijk tien minuten kost: een whois-check en een telefoontje naar zijn hostingpartij. In plaats daarvan verloor hij zes weken omzet via zijn webshop, betaalde hij juridische kosten en moest hij zijn hele klantenbestand opnieuw informeren over een tijdelijk ander domein.
Beveiliging van uw online aanwezigheid begint niet bij firewalls of SSL-certificaten. Het begint bij de simpele vraag: als ik morgen mijn IT-partner, webbureau of een medewerker kwijtraak, kan ik dan nog steeds bij mijn eigen website, domein en accounts?
Bij Rondom Internet zetten we bij elk nieuw hostingtraject standaard alles op naam van de klant zelf, met een overdrachtsdocument waarin eigenaarschap en toegang zwart-op-wit staan. Niet omdat wij denken dat u ons niet vertrouwt, maar omdat uw bedrijf niet afhankelijk mag zijn van de relatie met één leverancier.