Klanten controleren dit in een oogopslag: het slotje, een echte contactpagina, een cookiemelding die klopt. Zo doe je het goed.
Controleer vier dingen: laadt de site over HTTPS met een geldig certificaat (het slotje, zonder waarschuwing), is je CMS en zijn je plug-ins bijgewerkt, hebben je beheerdersaccounts tweestapsverificatie, en staan er beveiligingsheaders in (HSTS, Content Security Policy). De eerste en de laatste ziet onze scan van buitenaf; de middelste twee controleer je zelf in vijf minuten.
Ook gezocht als: veilige website, is deze site te vertrouwen, betrouwbaarheid website, cookie melding verplicht, cookieverklaring voorbeeld, website niet beveiligd.
In de eerste tien seconden, aan vijf signalen: het slotje, een contactpagina met echt adres, telefoonnummer en ondernemingsnummer, recente reviews, een privacyverklaring en een professioneel e-mailadres op je eigen domein. Ontbreekt een van die vijf, dan haakt een deel van de bezoekers af voor ze iets lezen. Het zijn allemaal dingen die je op één namiddag in orde brengt.
Ja, zodra je cookies of vergelijkbare technieken gebruikt die niet strikt noodzakelijk zijn, zoals Google Analytics, een Meta-pixel of YouTube-video's. De melding moet weigeren even makkelijk maken als accepteren, en analytics mag pas laden na een ja. Alleen technische cookies (winkelmandje, taalkeuze) mogen zonder toestemming. De Gegevensbeschermingsautoriteit controleert en beboet hierop.
Met twee afspraken en één instelling: elke betaling boven een drempel wordt door twee mensen bevestigd, een gewijzigd rekeningnummer wordt altijd telefonisch nagevraagd op een gekend nummer, en je domein krijgt SPF, DKIM en DMARC zodat niemand mails uit jouw naam kan sturen. CEO-fraude kost Belgische kmo's gemiddeld tienduizenden euro's per geval, en het begint bijna altijd met een e-mail die van de baas lijkt te komen.