Onze eigen site getoetst tegen de Website Specification

Dit project belooft twee dingen die zelden samengaan: een bedrijvengids die gratis is én volledig privacyveilig. Geen betaalmuur, geen premium listings, geen Google Analytics, geen tracking-pixels die je gedrag doorverkopen. Mooie woorden — maar woorden zijn goedkoop. Daarom hebben we onze eigen site langs een onafhankelijke, openbare meetlat gelegd: de Website Specification. En de uitslag bewijst precies wat we beloven.

In dit artikel lees je wat die standaard is, hoe we scoorden (uitstekend, eerlijk gezegd), waaróm we dit gratis kunnen aanbieden, en — want transparantie hoort er volledig bij — wat er onderweg misging.

Wat is de Website Specification?

De Website Specification is geen wet en geen commercieel keurmerk dat je kunt kopen. Het is een open-source naslagwerk, gemaakt door en voor ontwikkelaars, dat in tien thema's vastlegt waaraan een goede, snelle, veilige en toegankelijke website hoort te voldoen. Het mooie eraan: de meetlat ligt vast en is openbaar. We kunnen onszelf er niet beter op laten lijken dan we zijn — wij worden eraan gemeten.

Onze scores

We hebben alle tien thema's getoetst. Het resultaat:

Waarom we dit gratis kunnen aanbieden

Hier wordt het interessant. Een complete website-audit zoals deze — tien vakgebieden, van vindbaarheid en toegankelijkheid tot beveiliging en privacy — én het meteen repareren van wat er beter kon, was tot voor kort, nog geen jaar geleden, simpelweg weken specialistenwerk. Een kostbaar adviestraject dat je als non-profit nooit zou kunnen betalen.

Wij deden de volledige toets, de reparaties, de uitrol én dit artikel in één werkdag. Dát is de hefboom die deze gratis gids mogelijk maakt: door zorgvuldig met AI als bouwpartner te werken, krijgt één persoon werk gedaan waar vroeger een heel team weken over deed. Geen betaalmuur nodig, geen advertenties, geen verkoop van jouw gegevens — de gids draagt zichzelf omdat het bouwen en onderhouden ervan radicaal goedkoper is geworden.

Hoeveel werk er écht in dit project zit, houden we openbaar bij op de transparantiepagina: de uren, het aantal wijzigingen aan de code, het aantal artikelen en bedrijven. Niet 'kijk wat ik met AI doe', maar eerlijk: tegen welke inspanning komt dit tot stand.

Wat we naar aanleiding van de toets verbeterden

Op de zwaarste thema's stonden we dus al sterk. Een handvol concrete punten hebben we dezelfde dag aangescherpt:

• Taal- en regiosignalen (hreflang). Onze site bedient bewust zowel de Nederlandse als de Belgische Kempen. Dat vertelden we zoekmachines alleen op de homepage. Nu geeft elke vindbare pagina — gemeente, categorie, bedrijf — expliciet aan dat hij voor beide publieken bedoeld is.
• Een extra beveiligingsregel (Permissions-Policy). Browser-functies die we niet gebruiken (camera, microfoon, betaalfuncties) staan nu expliciet dicht. Locatiebepaling staat alleen voor onze eigen site open, met het oog op een toekomstige 'bedrijven bij mij in de buurt'-functie.
• Een meldpunt voor beveiligingsonderzoekers (security.txt). Wie een kwetsbaarheid ontdekt, vindt nu op een standaard-adres hoe je dat netjes meldt.
• Respect voor het 'volg mij niet'-signaal van je browser, ook al was onze meting al cookie- en IP-loos.
• Betere vindbaarheid van onze nieuws-feeds, zodat lezers en AI-assistenten ze automatisch ontdekken.

Wat er níet goed ging

Twee dingen horen er eerlijk bij — want transparantie die alleen de successen toont, is geen transparantie.

Ten eerste: de AI-controle meldde streng dat Belgische bedrijven in onze gestructureerde data het verkeerde land zouden krijgen. We hebben het nagekeken: het klopte níet — de code wees Belgische plaatsen al correct toe. Een audit levert aanwijzingen op, geen feiten. Hadden we die 'fix' blind doorgevoerd, dan hadden we juist een fout geïntroduceerd.

Ten tweede, en pijnlijker: onze eerste poging om de verbeteringen live te zetten haalde de hele site onderuit. Eén van de nieuwe instellingen bevatte een bijzonder leesteken (een lang gedachtestreepje) op een plek waar technisch alleen gewone tekens mogen staan, waardoor de server op élke pagina een fout gaf. Onze geautomatiseerde controles zagen dit niet, want het is een fout die pas ontstaat op het moment dat de server een antwoord verstuurt. Binnen enkele minuten opgespoord en gerepareerd — en er meteen een werkwijze-les van gemaakt: dit soort instellingen verifiëren we voortaan altijd op de échte, draaiende site, niet alleen op 'de build slaagde'.

Wat heb jij hieraan?

Concreet: je profiel en de gemeente- en categoriepagina's worden door Google beter begrepen voor zowel Nederlandse als Belgische zoekers, de site is nóg veiliger geworden, en je privacy als bezoeker is aantoonbaar geborgd. En in bredere zin: het bewijst dat deze gratis gids met dezelfde — of meer — zorg wordt onderhouden als een betaald product. Alleen dan in het openbaar, controleerbaar, en zonder dat het jou of jouw gegevens iets kost.

De volledige, technische schrijfwijze van de audit staat publiek op /specification-audit.md, elke release lees je in begrijpelijke taal terug op de ontwikkelingspagina, en de inspanning erachter op de transparantiepagina. De standaard zelf vind je op specification.website — een aanrader als je benieuwd bent hoe jouw eigen website ervoor staat.