Weerbaarheidsscan · 2026-11-05 · passief, alleen de startpagina

evandervecht.nl.

evandervecht

English version

1 In het kort

1 bevinding: 1 laag.
De startpagina maakt geen verbinding met andere domeinen.
Er is geen bekende cookiemelding gevonden, dus of 'weigeren' werkt is niet getest.

hoog

middel

laag

derden vóór toestemming

–

herkende derden buiten de EU

geldig tot 2026-12-30

certificaat

Over deze site

Herkomst: onbekend geen vestigingsgegevens; de site komt niet uit een gemeentelijst
Paginataal: en
Cookiemelding: Geen bekende cookiemelding gevonden; accepteren en weigeren zijn niet getest.
Cookies: 0 vóór toestemming, waarvan 0 van derden
Gegevensvelden: geen
Certificaat: geldig tot 2026-12-30 · uitgever YR1 · TLS 1.3

2 Beveiliging

Kan een bezoeker veilig met de site praten: certificaat, versleuteling, formulieren.

2.1 De domeinnaam zonder www werkt niet

laag laag: goed om te weten

Wat we zagen

Wie het adres zonder www intypt, krijgt geen site: de kale domeinnaam heeft geen A- of AAAA-record. Browsers vullen www niet automatisch aan. De scan is daarom uitgeweken naar de www-variant.

Waarom het ertoe doet

Geen risico voor gegevens, wel verloren bezoekers, en het is in een paar minuten bij de DNS op te lossen.

Wat te doen

Zet bij de DNS een A-record (en een AAAA-record als de server IPv6 heeft) voor de kale domeinnaam, meestal '@' of 'apex' genoemd, naar dezelfde server, en laat die server doorsturen naar de www-variant. Staat de site bij een CDN of platform dat alleen een CNAME geeft, vraag dan om een ALIAS- of ANAME-record of gebruik de doorstuurdienst van de registrar.

Toelichting: technische risico's, wanneer dit een probleem wordt, wetten en normen

Technische risico's

Bezoekers die het adres overtypen van drukwerk, een factuur of uit een gesprek komen op een foutmelding
Links die ergens zonder www staan (sociale media, bedrijvengidsen, oude e-mails) zijn dood
Controles die van de kale domeinnaam uitgaan (certificaat, zoekmachines, deze scan) zien de site als onbereikbaar

Wordt een probleem als

het adres zonder www in e-mailhandtekeningen, op drukwerk of op de auto staat
een klant het adres uit het hoofd intypt

Wetten en normen

3 E-mail

Kan iemand mail sturen uit naam van dit domein: SPF, DKIM en DMARC in de DNS. Geen bevindingen binnen wat de scan ziet.

4 Privacy

Met wie deelt de site de bezoeker, en luistert de cookiemelding naar 'nee'. Geen bevindingen binnen wat de scan ziet.

5 Soevereiniteit

Van welke bedrijven en landen de site afhankelijk is. Geen bevindingen binnen wat de scan ziet.

6 Verbindingen met andere domeinen

Een verbinding betekent dat de browser van een bezoeker contact maakt met dat domein. Dat is geen bewijs dat er persoonsgegevens worden gedeeld. Land is het land van het moederbedrijf, niet van de server. EU-bedrijven staan bovenaan, onbekende onderaan.

Domein en dienst	Moederbedrijf	Land	Vooraf	Na accepteren	Na weigeren
Geen verbindingen met andere domeinen gezien.

Wat deze scan niet kan zien

Alleen de startpagina is bekeken. Formulieren, inlogpagina's en webshops op andere pagina's zijn niet gemeten.
Een verbinding is geteld, niet wat erin zit. Of een dienst persoonsgegevens ontvangt, moet per dienst worden nagegaan.
0 van de 0 derden staan nog niet in de leveranciersdatabase; die tellen niet mee in het EU-aandeel.
Soevereiniteit is beoordeeld op de jurisdictie van het moederbedrijf. Waar de servers staan en welke onderaannemers een dienst gebruikt, is niet gemeten.
Onbekende cookiemeldingen worden niet aangeklikt; toestemming is daarom niet getest.
Er zijn geen actieve tests gedaan (geen inlogpogingen, geen verborgen paden). Alles wat hier staat, ziet elke bezoeker ook.

Dit rapport is een indicatie op basis van één passieve meting en zegt niet of een site aan een wet voldoet.