Bestaande website overnemen: 12 zaken om te controleren als je van webbouwer wisselt

Een andere webbouwer kan je bestaande website pas goed overnemen als duidelijk is wie het domein, de hosting, de e-mail en de gebruikte accounts beheert. Soms staan die nog op het persoonlijke e-mailadres van de vorige webbouwer. Dan ben je voor wijzigingen van die persoon afhankelijk.

Ben je de toegang binnen je eigen bedrijf kwijt, bijvoorbeeld door een kwijtgeraakte telefoon met je 2FA-app? Dan helpt mijn stuk over toegang tot je eigen accounts herstellen je eerder verder.

Welke 12 zaken controleer je voordat een andere webbouwer begint?

De lijst hieronder loopt van domeinnaam en hosting tot Google-accounts. Gebruik je een dienst niet, sla die rij over. Voor de onderdelen die je wel gebruikt, leg je vast wie eigenaar is, wie toegang heeft en welke afspraken er over beheer zijn gemaakt. Een nieuwe webbouwer krijgt een eigen rol voor het werk dat je samen afspreekt.

Blijven er in je tabel regels leeg? Wil je een andere site of een grondige vernieuwing bespreken, bekijk dan hoe ik een websiteproject aanpak. Gaat het vooral om accounts, hosting of een ander technisch knelpunt? Dan past een IT-consultatie beter. Voor een eerste gesprek hoef je geen wachtwoorden of herstelcodes te delen.

Zo controleer je zelf op wiens naam alles staat

Begin bij de domeinnaam: in de Whois van SIDN zie je welke registrar je .nl-domein beheert, en je houdergegevens vraag je bij SIDN op. Daarna volgen hosting, e-mail en de Google-accounts.

Domeinnaam en DNS

De Whois van SIDN toont de registrar en de nameservers. Voor je houdergegevens heb je de domeinnaam nodig, plus het e-mailadres en de postcode die bij je registrar bekend zijn. SIDN stuurt de bevestiging naar de administratieve contactpersoon en naar de houder. Komt die mail bij je webbouwer terecht, dan weet je wat als eerste moet veranderen.

De nameservers laten zien waar je DNS wordt beheerd. Vraag wie dat account beheert om een export of schermafdruk van alle records; die lijst heb je bij de overstap nodig. Voor een .be-domein heet de verhuistoken een transfercode.

Hosting, beheeromgeving en database

Kijk op de factuur wie de hosting betaalt en op welk e-mailadres het account staat. Heb je een eigen beheerdersaccount in WordPress of het CMS? Deel je één login met de webbouwer, dan kun je zijn toegang niet intrekken zonder jezelf buiten te sluiten. Vraag ook waar de back-ups staan en of er ooit één is teruggezet.

E-mail

Zakelijke e-mail draait op je hosting of bij Microsoft 365 of Google Workspace; de MX-records in je DNS bepalen waar de mail binnenkomt. Verhuis je de DNS zonder die records, dan valt je e-mail als eerste uit. Zorg dat bij Microsoft 365 of Google Workspace minstens één beheerder uit je eigen bedrijf komt.

Vijf Google-accounts

In elk Google-product bepaalt de hoogste rol wie erbij mag: eigenaar in Search Console, hoofdeigenaar in het Bedrijfsprofiel en beheerder in Analytics (op accountniveau), Tag Manager en Google Ads. Staat bij die rol een e-mailadres van je eigen bedrijf? De menunamen staan in de tabel hierboven. Google legt het per product uit voor Analytics, Tag Manager, het Bedrijfsprofiel, Google Ads en Search Console.

Voor Tag Manager raadt Google zelf aan minstens twee beheerders te hebben en het account te laten beheren door iemand in je eigen organisatie, niet door een extern bureau. Dat weegt zwaar, want voor Tag Manager bestaat geen herstelroute.

Beheert een bureau je advertenties via een manageraccount, dan blijft volgens Google het klantaccount eigenaar van de gegevens en kunnen gebruikers in dat klantaccount de koppeling verbreken. Je hebt dus wel een eigen gebruiker met beheerderstoegang in het klantaccount nodig.

Zo herken je de rollen in een overzicht van toegangsrechten:

De oude webbouwer werkt mee: in deze volgorde voorkom je uitval

Laat eerst jezelf en dan je nieuwe webbouwer toevoegen naast de oude toegang, maak een back-up en test het herstel, en trek pas daarna de oude toegang in. Wie in de omgekeerde volgorde werkt, sluit soms de enige persoon buiten die nog weet hoe iets is ingesteld.

1. Vul de tabel hierboven in en laat de oude webbouwer de lege regels aanvullen.
2. Laat jezelf in elk account als eigenaar of beheerder toevoegen, en daarna de nieuwe webbouwer.
3. Maak een volledige back-up van bestanden en database en laat die op een testomgeving terugzetten.
4. Staat de domeinnaam nog niet op naam van je bedrijf, laat dan via de registrar de houder wijzigen.
5. Wissel je ook van registrar, vraag dan de verhuistoken aan.
6. Pas DNS en e-mail aan. Neem alle bestaande records over, ook MX en de records voor mailverificatie (SPF, DKIM, DMARC), en plan de wijziging zo dat iemand de volgende werkdag kan controleren of alles werkt.
7. Test formulieren, e-mail en metingen: verstuur een testaanvraag en kijk of die aankomt en of Analytics en Google Ads nog gegevens ontvangen.
8. Verwijder pas daarna de accounts van de oude webbouwer, ook SFTP-gebruikers en zijn verificatietokens in Search Console.

Een domeinnaam overdragen naar een andere eigenaar heet bij SIDN een houderwijziging. Wijzig je zowel de houder als de registrar, dan kan dat in twee volgordes. Wijzig je eerst de houder, dan vraagt de nieuwe houder de verhuistoken aan; verhuis je eerst, dan doet de huidige houder dat (SIDN over houder wijzigen).

Wat als je webbouwer niet reageert of gestopt is?

Staat het domein al op jouw naam, dan vraag je de verhuistoken bij je huidige registrar op; die moet hem volgens SIDN binnen 5 dagen leveren. Staat het domein op naam van de webbouwer, dan heb je zijn medewerking nodig voor een houderwijziging, of een uitspraak via de geschillenregeling van SIDN of de rechter.

Domeinnaam en registrar

Voor een tweede verzoek heeft SIDN een voorbeeldtekst. Je nieuwe registrar kan ook namens jou contact opnemen en zo nodig SIDN inschakelen (domeinnaam verhuizen). Een formele procedure voor klachten over registrars heeft SIDN niet; op de pagina over klachten staan de geschillencommissie, een advocaat en het Juridisch Loket.

Staat de webbouwer zelf als houder geregistreerd, dan heeft SIDN voor een geschil over het houderschap de Geschillenregeling voor .nl-domeinnamen. Die loopt via WIPO, kost geld en stelt voorwaarden, zoals een merk of handelsnaam die met de domeinnaam overeenkomt. Wat je afspraken zeggen over domein, ontwerp en bestanden, kan ik niet voor je beoordelen. Laat je juridisch adviseren voordat je iets eist of opzegt.

Reageert je oude webbouwer helemaal niet meer, kijk dan in het Handelsregister van KVK of zijn bedrijf nog bestaat. Bij een faillissement staat in het Centraal Insolventieregister wie de curator is.

Is je .nl-domein intussen opgeheven, dan staat het 40 dagen in quarantaine: alleen de houder kan het in die tijd via een registrar terughalen, dus niet jij als het op naam van je webbouwer staat (SIDN). Ook een .be-domein dat vervalt, gaat 40 dagen in quarantaine; daarna kan iedereen het overnemen (DNS Belgium).

Google-accounts zonder bereikbare eigenaar

• Analytics: zonder bereikbare beheerder plaats je een analytics.txt-bestand op je domein en vul je het contactformulier in. Google geeft alleen toegang als je aantoont dat je eigenaar bent van alle sites in het account, en ook van gekoppelde Google Ads-accounts (Google over herstel).
• Tag Manager: volgens dezelfde pagina is herstel op dit moment niet mogelijk; je zet dan een nieuwe container op.
• Search Console: beheer je de DNS zelf, dan verifieer je het eigendom met een DNS-record. Verwijder daarna de vorige eigenaar en zijn verificatietokens, anders kan hij opnieuw verifiëren.
• Bedrijfsprofiel: je vraagt toegang aan. De eigenaar heeft 3 dagen om te reageren; heb je dan nog geen reactie, dan krijg je mogelijk de optie om het profiel te claimen.
• Google Ads: via het aanvraagformulier voor accounttoegang dien je bewijs van accounteigendom in.

Wat ik controleer voordat ik een website overneem

Voordat ik beheer overneem, kijk ik naast de toegang ook naar wat er al op de server staat: bij één overdracht vond ik web shells en een besmette back-up. Ik heb uitgebreid beschreven wat ik vond bij de overdracht van een PHP-project.

Daarom zet ik een onbekend project niet meteen op een nieuwe server. Eerst wil ik weten wat ik overneem:

• wie welke accounts heeft, ook oude SFTP- en beheerdersaccounts;
• de broncode en de serverinstellingen;
• uploads en oude kopieën van de site die nog op de server staan;
• of een back-up schoon is en echt terug te zetten;
• welke licenties en verlengingen eraan vastzitten.

Ik zit sinds 2009 in webdevelopment en werk sinds 2018 voor tandartspraktijken, ook aan hun IT: Microsoft 365, Intune en Active Directory. Accounts, beheerdersrollen en herstelroutes waren daar mijn dagelijkse werk.

Pas als de toegang op orde is, komt de vraag wat je met de site zelf doet: verbeteren of opnieuw bouwen. Begin je met de nieuwe webbouwer aan een nieuw project, leg dan meteen vast wie wat beheert. Wat je daarbij regelt, lees je onder afspraken over domein en toegangen vóór de start.

Hoe lang duurt een overname?

Hoeveel werkdagen een hele overname kost, kan ik vooraf niet zeggen: dat hangt vooral af van hoe snel de vorige webbouwer meewerkt. Een deel van de doorlooptijd ligt wel vast. Zo moet je huidige registrar de verhuistoken voor een .nl-domein binnen 5 dagen leveren, en dient je nieuwe registrar daarmee een correcte aanvraag in, dan voert SIDN de verhuizing direct door.

Voor je planning zou ik op twee dingen letten. Het verhuizen van je .nl-domein zelf is weinig spannend: volgens SIDN verandert daarbij alleen de registrar en heeft het geen invloed op de werking van je domeinnaam. Spannender is het wijzigen van de nameservers: gaat daarbij iets mis, dan kan bij .nl ook het herstel tot 24 uur nodig hebben voordat het overal is doorgekomen. En wil je een .com ook naar een andere registrar verhuizen, doe dat dan voordat je de naam, organisatie of het e-mailadres van de houder laat wijzigen, zoals ICANN adviseert; anders zit je mogelijk 60 dagen vast. Bij .nl kan het volgens SIDN in beide volgordes.

Controleer de actuele termijnen en menunamen bij SIDN, DNS Belgium, ICANN en Google; ze kunnen veranderen.

Pas wanneer je samen met een nieuwe webbouwer een project afspreekt, kun je bepalen welke toegang nodig is en welke werkzaamheden daarbij horen. Gaat je vraag vooral over hosting, accounts of een ander IT-probleem? Beschrijf dan dat probleem voor een IT-consultatie. Voor een eerste gesprek hoef je geen inloggegevens te delen.

Veelgestelde vragen

Moet ik opnieuw betalen voor mijn website als ik overstap?

Voor de domeinnaam koop je geen nieuwe registratie: na de verhuizing betaal je de tarieven van je nieuwe registrar. Betaalde thema’s en plugins die op het account van je oude webbouwer staan, moet je mogelijk zelf opnieuw aanschaffen. Volgens KVK heeft de maker van een website automatisch het auteursrecht; is niet vastgelegd dat het naar jou gaat, laat dan juridisch beoordelen wat dat betekent voor ontwerp, teksten en code.

Mag mijn oude webbouwer de domeinnaam houden?

Als hij bij SIDN als houder staat, blijft de domeinnaam op zijn naam tot hij meewerkt aan een houderwijziging, of tot de geschillenregeling van SIDN of de rechter anders beslist. Die geschillenregeling loopt via WIPO, kost geld en stelt voorwaarden; laat je juridisch adviseren of die voor jou past. Kijk daarom in de Whois en je houdergegevens wie de houder is voordat je de samenwerking opzegt.

Wat doe ik als mijn webbouwer niet meer reageert?

Staat het domein op jouw naam, vraag dan de verhuistoken op bij je huidige registrar; die moet hem binnen 5 dagen leveren. Lukt dat niet, stuur dan een nieuw verzoek met de voorbeeldtekst van SIDN of laat je nieuwe registrar helpen. Voor Analytics, Google Ads en het Bedrijfsprofiel heeft Google een eigen herstelroute, voor Tag Manager niet.

Kan ik mijn Google Bedrijfsprofiel overzetten naar een nieuwe beheerder?

Ja. De hoofdeigenaar voegt de nieuwe persoon toe via Mensen en toegang en kan het hoofdeigendom overdragen; volgens Google blijven reviews en andere bedrijfsinformatie dan behouden. Een nieuwe eigenaar moet 7 dagen wachten voordat hij alle functies kan beheren, zoals andere eigenaren verwijderen. Is de eigenaar onbereikbaar, dan vraag je toegang aan en heeft hij 3 dagen om te reageren.

Hoe zit het met een .be-domein?

Voor .be heet de verhuistoken een transfercode. DNS Belgium stuurt die naar het e-mailadres van de houder in het register. De code is 7 dagen geldig, en met een juiste code wordt de verhuizing onmiddellijk uitgevoerd. Staat bij de houder nog het e-mailadres van je oude webbouwer, laat dat dan eerst door je registrar aanpassen (DNS Belgium).

De auteur

Daniel Orosz

Web developer & oprichter

Daniel bouwt websites en digitale systemen vanuit Kerkrade en werkt sinds 2009 met webtechniek. Sinds 2018 werkt hij voor tandartspraktijken. Hij legt technische keuzes uit in gewone taal.

Meer over Daniel →