Website niet beveiligd: wat verandert in oktober 2026

Even in gewone taal. Een website wordt opgevraagd via http of via https. Bij http reist alles onversleuteld over het internet: wat een bezoeker in je contactformulier typt, kan onderweg meegelezen of aangepast worden door wie op hetzelfde wifinetwerk zit. Bij https is dat verkeer versleuteld en kan de browser bovendien nagaan of hij echt met jouw domein praat. Het slotje in de adresbalk is de korte samenvatting van die controle.

Wat de melding niet betekent: dat je site gehackt is of dat er een virus op staat. Dat verschil is belangrijk, want veel ondernemers schrikken onnodig en anderen halen er te makkelijk hun schouders over op. En let op de omgekeerde denkfout: een slotje bewijst enkel dat de verbinding versleuteld is, niet dat het bedrijf achter de site betrouwbaar is. Ook valse webshops en phishingsites hebben vandaag netjes een slotje.

Google trekt de lat hoger in Chrome. De functie die alle verbindingen eerst via https probeert en waarschuwt bij een publieke site zonder https, wordt in april 2026 aangezet voor gebruikers met uitgebreide beveiliging en in oktober 2026 met Chrome 154 voor alle gebruikers wereldwijd. Praktisch gevolg: bezoekt iemand jouw site zonder https, dan krijgt hij eerst een tussenscherm met de vraag of hij echt wil doorgaan.

Dat die stap nu gezet wordt, komt omdat achterblijvers uitzondering geworden zijn: 95 tot 99% van alle pagina's die in Chrome geopend worden, gaat al over https, en in de proeven leidde minder dan 3% van de bezoeken tot een waarschuwing. Precies daarom valt het zo op als jouw site erbij hoort. Je bezoeker ziet niet iets wat hij gewend is, hij ziet een uitzondering. En bij een uitzondering die over veiligheid gaat, klikt hij weg.

De cijfers laten weinig ruimte voor twijfel. Ongeveer 85% van de internetgebruikers verlaat een website zodra de browser een veiligheidswaarschuwing toont, dus nog voor ze je aanbod, je prijzen of je referenties gezien hebben. Al je werk aan vindbaarheid en advertenties loopt dan leeg op een tussenscherm.

De omgekeerde beweging is ook meetbaar. Een geldig certificaat met slotje verhoogt volgens onderzoek de afronding van bestellingen met ongeveer 18%, en zichtbare veiligheidslabels bij het afrekenen leveren 22 tot 42% verbetering op. Daar komt bij dat Belgen bijzonder op hun hoede zijn: in maart 2026 werden er ruim 42.000 verdachte berichten per dag gemeld in ons land. In dat klimaat is elke waarschuwing op jouw site een bevestiging van de argwaan die je bezoeker al had.

Dit is een van de weinige marketingproblemen die je in een halve dag definitief van de baan hebt. Het draaiboek:

1. Bel je hoster. Vraag of er een ssl-certificaat actief is op je domein. Bij vrijwel elke Belgische hoster is een certificaat vandaag gratis inbegrepen en met een paar klikken te activeren.
2. Laat alle http-adressen doorsturen naar https. Zonder die stap blijven de oude adressen bestaan en blijven bezoekers de waarschuwing zien.
3. Los gemengde inhoud op. Staat er op één pagina nog een foto, een lettertype of een script dat via http geladen wordt, dan verdwijnt het slotje op die pagina. Je webbouwer vindt dat in minuten terug.
4. Werk je eigen verwijzingen bij. Denk aan links in je nieuwsbrieven, je Google-bedrijfsprofiel, je socialemediaprofielen, je e-mailhandtekening en de QR-code op je bestelwagen of flyer.
5. Meld het in Search Console. Dien je sitemap opnieuw in zodat Google de beveiligde adressen oppikt.
6. Zet een herinnering. Certificaten verlopen. Zet automatische vernieuwing aan en plaats een controlepunt in je agenda.

Kosten: doorgaans nul tot een uurtje werk van je hoster of webbouwer. Baten: je grootste vertrouwensprobleem verdwijnt en je bent tegelijk klaar voor de Chrome-wijziging van oktober.

Ook sites die https gebruiken, kunnen een waarschuwing tonen. Deze vier verklaren bijna alle gevallen:

• Een verlopen certificaat. Dan krijgt de bezoeker een groot rood waarschuwingsscherm, veel afschrikwekkender dan de gewone melding. Meestal is het gevolg van een automatische vernieuwing die stilviel.
• Gemengde inhoud. De homepage heeft een slotje, maar op de fotogalerij of de contactpagina valt het weg. Voor bezoekers is dat extra verwarrend.
• Enkel de ene schrijfwijze beveiligd. Met www werkt het slotje, zonder www niet, of omgekeerd. Beide versies moeten naar dezelfde beveiligde adressen leiden.
• Oude links in de wereld. Je site is in orde, maar een oude nieuwsbrief, een gedrukte flyer of een vermelding op een andere website stuurt bezoekers nog naar het http-adres. De doorsturing uit stap twee lost dit op.

Wil je het zelf nakijken zonder hulp: open je site in een privévenster, klik het slotje aan en surf daarna naar je drukst bezochte pagina's, je contactpagina en de stappen van je webshop. Ontbreekt het slotje ergens, dan weet je waar het werk zit.

Zorg dat je verwachtingen kloppen. Https is de toegangsprijs voor vertrouwen, geen onderscheidend voordeel meer: je bezoeker merkt het slotje niet, hij merkt alleen het ontbreken ervan. Google gebruikt https al jaren als factor in zijn beoordeling, maar het effect op je positie is bescheiden. De echte winst zit in bezoekers die niet meer afhaken.

Bouw er daarom op verder met signalen die wel iets zeggen over jou als onderneming: volledige contactgegevens met een Belgisch telefoonnummer en je ondernemingsnummer, een e-mailadres op je eigen domeinnaam, echte foto's van je team of je realisaties, recente reviews en duidelijke leverings- en retourvoorwaarden. Https zonder die signalen is een gesloten deur zonder naambordje. Samen vormen ze wel het beeld van een bedrijf waar je gerust een offerte aanvraagt.

Weet jij zeker dat elke pagina van je site een slotje toont en dat je klaar bent voor de Chrome-wijziging van oktober 2026? Doe de gratis marketing scan van Marketing Scan België. Je krijgt in enkele minuten een helder rapport over je website, je vindbaarheid en je vertrouwenssignalen, met de punten die je het snelst vooruithelpen. Gratis en in mensentaal, gemaakt voor Belgische kmo's.