Ga direct naar de inhoud
Normwacht

Voldoetaan de wet?

Gratis en zonder account. Na een paar minuten staat het rapport klaar.

  1. Meta-pixel laadt vóór toestemmingArt. 11.7a Telecommunicatiewet
  2. Productfoto zonder alt-tekstArt. 6:230fb BW (EAA)
  3. Beoordelingen zonder uitleg over hun echtheidArt. 6:193e lid 3 BW
  4. Chatvenster zonder AI-meldingArt. 50 AI-verordening
  5. Geen kvk-nummer gevondenArt. 3:15d en 6:230m BW
Voorbeeld van een meting, niet van een echte winkel

Wij bekijken uw site zoals een toezichthouder dat doet: van buitenaf, zonder op iets te klikken. Welke cookies er staan voordat uw bezoeker kiest, of uw kvk-nummer en het herroepingsrecht te vinden zijn, of uw beoordelingen en uw chatvenster zeggen wat ze moeten zeggen, en hoe toegankelijk uw pagina’s zijn.

Gemeten vanuit Dublin, binnen de EU: cookievensters gedragen zich per land anders. Wij klikken nergens op, dus alles wat laadt, laadt vóór de keuze van uw bezoeker.

Welke regels gelden voor u?

Alle vijf komen uit Europese wetgeving en gelden in de hele EU. Maar niet elke regel geldt voor elke winkel. De cookieregels en uw bedrijfsgegevens gelden voor iedereen, ook als u alleen werkt. Toegankelijkheid is meestal pas verplicht vanaf tien mensen.

Hoeveel mensen werken er in uw bedrijf?

99,6 procent van de 99.795 Nederlandse webwinkels heeft minder dan tien werkzame personen. Bron: CBS, derde kwartaal 2026.

  1. Cookies vóór toestemming

    Art. 11.7a Telecommunicatiewet

    Europese richtlijn 2002/58/EG, voor de hele EU

    Voor wie

    Elke website. De regel kent geen ondergrens.

    Wat wij meten

    Welke cookies, volgers en browseropslag er staan voordat uw bezoeker kiest, en of weigeren net zo makkelijk is als accepteren.

    Wat de wet vraagt: Cookies vóór toestemming
  2. Uw bedrijfs­gegevens

    Art. 3:15d en 6:230m BW

    Europese richtlijnen 2000/31/EG en 2011/83/EU, voor de hele EU

    Voor wie

    Elke zakelijke website. Wie aan consumenten verkoopt, moet meer vermelden.

    Wat wij meten

    Kvk- en btw-nummer, vestigingsadres, rechtstreeks contact, voorwaarden, privacyverklaring, het herroepingsrecht en de herroepingsknop, ook op uw contact- en voorwaardenpagina.

    Wat de wet vraagt: Uw bedrijfs­gegevens
  3. Klant­beoordelingen

    Art. 6:193e lid 3 BW

    Europese richtlijn 2005/29/EG, voor de hele EU

    Voor wie

    Wie beoordelingen van klanten toont.

    Wat wij meten

    Of er bij uw beoordelingen staat óf en hóé u nagaat dat ze van klanten komen die het product echt kochten.

    Wat de wet vraagt: Klant­beoordelingen
  4. Een chatbot met AI

    Art. 50 AI-verordening

    Europese verordening, rechtstreeks voor de hele EU

    Voor wie

    Wie een AI-chat op de site heeft. De plicht ligt bij de aanbieder van de chatbot.

    Wat wij meten

    Of het chatvenster zegt dat de bezoeker met een AI praat. Of er een mens of een model achter zit, zien wij niet: u krijgt een vraag, geen oordeel.

    Wat de wet vraagt: Een chatbot met AI
  5. Toegankelijk­heid

    Art. 6:230fb BW (EAA)

    Europese richtlijn (EU) 2019/882, voor de hele EU

    Voor wie

    Vanaf tien mensen, of meer dan twee miljoen euro omzet én balanstotaal, bij verkoop aan consumenten.

    Wat wij meten

    Zeventig regels van WCAG op niveau A en AA, plus vier toetsen die een gewone checker niet doet: zijwaarts schuiven op 320 pixels, zichtbare en bedekte focus, en ruimer gezette tekst.

    Wat de wet vraagt: Toegankelijk­heid

Wat er gebeurt voordat uw bezoeker kiest

Wie zijn eigen site bekijkt, heeft allang op ‘akkoord’ geklikt. Wat een nieuwe bezoeker in de eerste seconden overkomt, ziet de eigenaar daardoor nooit. Een toezichthouder wel: die meet het automatisch.

Art. 11.7a Telecommunicatiewet. Wat niet strikt noodzakelijk is, pas ná toestemming. De Autoriteit Persoonsgegevens controleert cookievensters geautomatiseerd.

Voorbeeld van een meting, niet van een echte winkel
  1. 0,0 sUw bezoeker opent de homepage
  2. 0,4 sGoogle Tag Manager laadt. Dat mag, zolang hij niets opslaat.
  3. 0,9 sHotjar zet de cookie _hjSessionUser
  4. 1,3 sDe Meta-pixel stuurt een verzoek naar Facebook
  5. 2,1 sHet cookievenster verschijnt

De bezoeker heeft nog niets gekozen.

Het venster staat er, maar Hotjar en de pixel waren er al. In het rapport ziet u welke volgers, cookies en browseropslag er stonden voordat uw bezoeker kon kiezen, en van welke dienst ze komen.

Per bevinding: wat er mis is, wie het oplost, en hoe

Geen rapportcijfer, maar het element op de pagina, met de aanpassing die het oplost. Kunt u het zelf in uw beheerscherm, dan staat dat erbij. Anders geeft u het met één knop door aan uw webbouwer.

  1. Wie het oplost

    Staat naast het criterium, met de bevinding nog dicht. De eerste vraag is altijd: kan ik dit zelf?

  2. De aanpassing

    Echte html, in uw eigen broncode. Geen widget die er een laagje overheen legt.

  3. Doorgeven

    Eén knop zet het hele rapport als platte tekst op uw klembord, klaar voor een mail aan uw webbouwer.

Blokkerend

Afbeelding zonder alternatieve tekst

12× op 3 pagina’s

WCAG 1.1.1, niet-tekstuele content (niveau A)Zelf te doen

Deze afbeelding heeft geen tekstalternatief. Blinde en slechtziende bezoekers horen niets, of alleen een bestandsnaam. Bij een productfoto betekent dat: geen idee wat er te koop is.

Hoe u dit oplost

Geef de afbeelding een alt met wat erop staat: <img src="/media/zomerjurk-blauw-38.jpg" alt="Blauwe zomerjurk met korte mouw, maat 38">. Bij een productfoto hoort daar het product in, niet ‘foto’ of de bestandsnaam.

Raakt vooral bezoekers die een schermlezer of spraakbesturing gebruiken, geschat 2% van uw bezoekers.

main > .product-grid > article:nth-child(3) > img

<img src="/media/zomerjurk-blauw-38.jpg" class="product-image" loading="lazy">

Wat een machine van buitenaf niet ziet

Daarom noemen wij nooit iets ‘in orde’. Wij meten wat er gebeurt; of het mag, beoordeelt u, zo nodig met een adviseur. Een schoon rapport betekent dat wij niets vonden, niet dat er niets is.

Wat wij meten

  • Welke cookies, volgers en browseropslag er staan vóór de keuze van de bezoeker.
  • Of uw kvk-nummer, adres, voorwaarden, herroepingsrecht en herroepingsknop ergens op uw site te vinden zijn.
  • Wat van toegankelijkheid in de opbouw van een pagina vast te stellen is: 30 tot 40 procent van de criteria.

Wat wij niet zien

  • Of een cookie werkelijk noodzakelijk is, en wat er met de gegevens gebeurt.
  • Of een nummer bij uw bedrijf hoort, en of uw voorwaarden kloppen.
  • Of een alt-tekst beschrijft wat er te zien is, en of een bestelling met een schermlezer lukt.
  • Of er een mens of een model achter uw chatvenster zit.

Uw site verandert, ook als u niets doet

Een losse scan is een foto. Wat een abonnement iets waard maakt, is wat er daarna verandert zonder dat iemand het u vertelt. Daarom kijken wij elke dag.

Voorbeeld: een maand van de wacht, één vakje per dagDag 17: een nieuwe pixel laadt vóór toestemming
  • Iemand zet een pixel in Tag Manager

    Voor een campagne, en de pixel laadt vóór toestemming. De webbouwer weet van niets.

  • Een update haalt de weigerknop weg

    Een nieuwe versie van uw thema of cookieplug-in, en het venster heeft alleen nog ‘akkoord’.

  • De chatleverancier zet AI aan

    In hetzelfde venster, onder dezelfde naam. Sinds 2 augustus 2026 hoort daar een melding bij.

Het dossier

Elke meting komt gedateerd in uw dossier, met bij naam wat erbij kwam en wat is opgelost. Dat laat u een toezichthouder of een klant zien.

Bericht per e-mail zodra er iets bijkomtIn ontwikkeling

Voorbeeld
  1. 3 juliEerste meting: 14 bevindingen.
  2. 3 augustusErbij: een TikTok-pixel vóór toestemming.
  3. 3 septemberOpgelost: de pixel, en zes afbeeldingen zonder alt-tekst.

Tarieven

De scan is gratis. U betaalt voor de wacht: elke dag kijken wat er vóór toestemming laadt, elke maand of week de volledige scan, een gedateerd dossier, en een pakket dat past bij de regels die voor u gelden. Geen instapkosten, geen contract, elke maand opzegbaar.

  1. Gratis

    Iedereen

    €0één scan, zonder account

    Zie waar u staat voordat u iets besluit.

    • Homepage, vier gelinkte pagina’s en uw juridische pagina’s
    • Alle vijf de controles
    • Het volledige rapport, ook als pdf, zeven dagen bewaard
  2. Klein

    Minder dan tien mensen

    €12per site, per maand

    De regels die voor een kleine winkel gelden: elke dag de wacht, elke maand de volledige scan.

    • Elke dag: wat er vóór toestemming laadt, het cookievenster en de AI-melding
    • De volledige scan: cookies, bedrijfsgegevens, beoordelingen en de AI-melding
    • Een gedateerd dossier: wat erbij kwam, wat is opgelost
    • Zonder toegankelijkheid: daar bent u onder de tien mensen meestal niet toe verplicht
    • Een e-mail op de dag dat er iets bijkomt In ontwikkeling
  3. Starter

    Tien of meer mensen

    €39per site, per maand

    Alle vijf de regels, ook toegankelijkheid: elke dag de wacht, elke maand de volledige scan.

    • Elke dag: wat er vóór toestemming laadt, het cookievenster en de AI-melding
    • Tot 15 pagina’s per volledige scan
    • Een gedateerd dossier: wat erbij kwam, wat is opgelost
    • Een e-mail op de dag dat er iets bijkomt In ontwikkeling
    • Door AI voorgestelde code-aanpassingen In ontwikkeling
  4. Pro

    Grotere webwinkels

    €99per site, per maand

    Voor wie het bewijs moet kunnen overleggen: elke dag de wacht, elke week de volledige scan.

    • Elke dag: wat er vóór toestemming laadt, het cookievenster en de AI-melding
    • Tot 15 pagina’s per volledige scan
    • Een gedateerd dossier: wat erbij kwam, wat is opgelost
    • Een e-mail op de dag dat er iets bijkomt In ontwikkeling
    • Tot 100 pagina’s per volledige scan In ontwikkeling
    • Door AI voorgestelde code-aanpassingen In ontwikkeling

Prijzen zijn exclusief btw. Wat ‘in ontwikkeling’ heet, is er nog niet: het staat er zodat u weet waar het product heen gaat, en het hoort niet bij wat een abonnement vandaag levert.

Afrekenen kan nog niet

Accounts en herhaalscans staan er, betalen nog niet. Laat uw e-mailadres achter en u hoort het als eerste, met de prijs die hier staat. We sturen u verder niets.

We gebruiken uw adres alleen om u te laten weten dat dit pakket er is, en verkopen het niet door. Eén mailtje terug en we verwijderen het.

Bouwt u sites voor anderen?

Dan is dit een dienst voor uw klanten: de wet bijhouden past in elk onderhoudscontract. Vandaag scant u elke klantsite gratis, en krijgt uw klant een rapport dat zegt wat er moet gebeuren.

  • Eén account voor al uw klantsites, elk met een eigen dossier
  • Het rapport als platte tekst, klaar voor een offerte of een ticket
  • Een bureauprijs, vanaf €15 per site per maand In ontwikkeling
  • Rapporten onder uw eigen naam In ontwikkeling

Wat mensen het eerst vragen

Als het rapport schoon is, voldoe ik dan?

Nee, en wie iets anders beweert, verkoopt u iets. Wij meten wat van buitenaf te zien is. Bij toegankelijkheid is dat 30 tot 40 procent van de criteria; of een cookie noodzakelijk is of een kvk-nummer klopt, zien wij helemaal niet. Een schoon rapport betekent dat een machine niets vond, niet dat er niets is.

Ik werk alleen. Moet ik dan iets?

Ja, maar minder dan u misschien denkt. De cookieregels en de verplichte bedrijfsgegevens gelden voor elke website, ook voor een eenmanszaak. Toegankelijkheid meestal niet: onder de tien mensen bent u uitgezonderd, tenzij uw omzet én uw balanstotaal boven de twee miljoen euro liggen. Het pakket Klein is daarvoor gemaakt.

Repareren jullie mijn website?

Nee. Wij tonen u de aanpassing in uw eigen broncode die de bevinding oplost; u of uw webbouwer voert die door. We installeren bewust niets op uw site en wijzigen nooit uw code zonder u. Dat is ook precies waarom we geen overlay-widget zijn.

Is dit juridisch advies?

Nee. Wij zijn een meetinstrument. We kunnen u vertellen dat een cookie vóór toestemming werd gezet of dat een afbeelding geen alt-tekst heeft. We kunnen u niet vertellen of een toezichthouder u zou beboeten of of uw bedrijf onder een uitzondering valt. Daarvoor gaat u naar een jurist.

Wat doet de scanner met mijn site?

Die leest pagina’s zoals een bezoeker dat doet, vanaf een Europees adres, en klikt nergens op. Hij logt nooit in, verstuurt geen formulieren, opent geen chatvenster en wijzigt niets. In uw serverlogboek meldt hij zich als Normwacht.

Welke pagina’s worden gecontroleerd?

De gratis scan doet uw homepage en vier pagina’s die daarvandaan gelinkt zijn, en haalt daarna gericht uw voorwaarden-, contact- en privacypagina op, want daar staan de verplichte gegevens meestal. Starter en Pro doen tot vijftien pagina’s per volledige scan. Met een abonnement kijken wij daarnaast elke dag naar uw homepage en twee andere pagina’s: wat er vóór toestemming laadt, het cookievenster en de AI-melding.

Kan ik opzeggen?

Ja, elke maand, in uw account. Uw pakket loopt dan door tot het eind van de maand waarvoor u betaalde. Er zijn geen instapkosten en er is geen minimumduur. Dat is het grootste verschil met de bureaus die honderden euro’s rekenen voordat ze beginnen.

Eén meting, vijf regels, een paar minuten

Gratis en zonder account. Het rapport blijft zeven dagen staan.

Wij bekijken uw homepage, vier gelinkte pagina’s en uw juridische pagina’s. Gratis en zonder account.