abu.nl
Werk & opleiding · Uitzendbureau
Bij deze meting werd op meerdere punten contact gelegd met derden voordat de bezoeker iets had gekozen.
Wie aan zijn privacy gehecht is, houdt hier de jas aan.
Het totaalcijfer weegt de lektest voor 60% en de hostingcontrole voor 40%, en is berekend met weging v4. Cijfers uit verschillende wegingen zijn niet met elkaar te vergelijken; zie de methode.
Bij het openen van de pagina
- Geladen vóór toestemming
- 7 trackers
- Cookies geplaatst
- 13
- Externe partijen benaderd
- 16
- Zwaarste bevindingen
- 9
Waar de gegevens terechtkomen
- Webserver
- BIT BV
- Land van de webserver
- NL
- Inkomende mail via
- Microsoft Corporation
- DMARC-beleid
- quarantine
- DNSSEC
- aan
Waar dit cijfer vandaan komt
Beide metingen bestaan uit onderdelen die niet even zwaar wegen. Hieronder staat per onderdeel hoeveel er van af ging en hoeveel het maximaal kón kosten — en achter elke regel waarom dat onderdeel zo weegt. De lektest bepaalt 60% van het totaalcijfer, de hostingcontrole 40%.
Lektest
Score 47/100 · cijfer E · weging v4
- Vóór toestemming−30 van 30
Wat er al vertrok toen de pagina net geopend was: verzoeken naar derden, cookies, opslagsleutels en meetgegevens, voordat er ergens op geklikt was.
Weegt 30% van dit cijfer. Dit is waar deze lijst over gaat. Het is de enige waarneming die geen interpretatie nodig heeft — de bezoeker had nog niets kunnen kiezen, en het was er al. Het weegt het zwaarst, en het loopt door: elke extra partij kost opnieuw, zodat twintig trackers niet hetzelfde oplevert als vijf.
8 bevindingen in dit onderdeel.
- Toestemming genegeerd−14 van 20
Wat er ná een klik op "weigeren" alsnog gebeurde: verzoeken, nieuwe cookies, metingen.
Weegt 20% van dit cijfer. Zwaarder per bevinding dan al het andere. Bij de rest is de vraag of er toestemming nodig was; hier is die vraag gesteld én beantwoord met "nee", en gebeurde het toch. Eén zo'n waarneming is meteen zo erg als dit onderdeel wordt.
1 bevinding in dit onderdeel.
- De keuze zelf0 van 15
Was er een cookiemelding, en kon je daarin ook weigeren? Plus of er een toestemmingssignaal wordt meegestuurd naar de meetdiensten.
Weegt 15% van dit cijfer. Een melding zonder weigerknop is geen keuze. Het weegt lichter dan de twee onderdelen hierboven omdat er op dit punt nog niets vertrokken is: het gaat over de vraag, niet over het antwoord. Wat er ondertussen wél al weg was, telt hierboven mee.
Niets aangetroffen.
- Persoonsgegevens onderweg−5,3 van 15
Gegevens die direct over één persoon gaan: ingetypte tekst die tijdens het typen al verstuurd wordt, e-mailadressen of BSN-patronen in uitgaand verkeer, volledige pagina-adressen in de Referer, en verkeer dat niet versleuteld is.
Weegt 15% van dit cijfer. Dit gaat over één persoon, niet over een bezoekersaantal. Een tracker weet dát er iemand was; dit onderdeel gaat over wat die iemand intypte. Het weegt lichter dan "vóór toestemming" omdat het zeldzamer is en vaker per ongeluk gebeurt — maar per bevinding kost het bijna evenveel.
2 bevindingen in dit onderdeel.
- Verhulde doorgifte0 van 10
Meetdiensten die op een adres van de site zelf draaien: een server-side tagcontainer op een eigen subdomein, of een naam waarvan de DNS-keten bij een trackingbedrijf eindigt.
Weegt 10% van dit cijfer. Hetzelfde lek, maar onzichtbaar — voor de bezoeker, voor een adblocker en voor elke andere meting op deze site. Het staat apart omdat de verhulling zelf iets toevoegt. Ging het ook nog eens vóór toestemming of ná weigeren, dan telt dát mee bij die onderdelen: één feit wordt niet twee keer beboet.
Niets aangetroffen.
- Cookies en opslag−1,8 van 5
Bewaartermijn, Secure- en HttpOnly-vlaggen, SameSite, en wie de cookie gezet heeft.
Weegt 5% van dit cijfer. Reëel, maar afgeleid: een cookie van drie jaar is een lange bewaartermijn, geen doorgifte. Dit onderdeel woog voorheen even zwaar als een tracker vóór toestemming, en dat klopte niet — een ontbrekende Secure-vlag kost een bezoeker geen gegevens aan een derde partij.
2 bevindingen in dit onderdeel.
- Meeladen buiten de EER−1,8 van 5
Externe partijen buiten de Europese Economische Ruimte, ingesloten video, externe lettertypen.
Weegt 5% van dit cijfer. Licht, en met opzet: de vraag onder welk recht een dienst valt wordt in de andere helft van het cijfer al uitgebreid gewogen. Hier twee keer vol meetellen zou hetzelfde bezwaar twee keer laten tellen.
2 bevindingen in dit onderdeel.
Dit zijn strafpunten: 0 is niets aangetroffen, een volle balk is het maximum dat dit onderdeel kan kosten. Klap een regel open om te zien wat er gemeten is en waarom dat zo zwaar weegt. Alle gewichten op een rij.
Hostingcontrole
Score 71/100 · cijfer C
- Webserver0 van 25
Waar de webserver staat en van welk bedrijf die is.
Weegt 29% van dit cijfer. Het zwaarst, want dit is de plek waar élke bezoeker langskomt en waar alles wat je op de site doet doorheen gaat. Land en eigenaar tellen allebei mee en de zwaarste van de twee wint: een server van een Amerikaans bedrijf in Frankfurt valt onder Amerikaans recht.
1 bevinding in dit onderdeel.
- Naamservers0 van 15
Wie de naamservers beheert die het adres van deze site vertalen.
Weegt 18% van dit cijfer. Lichter dan de webserver, want hier gaat geen inhoud doorheen — wel het gegeven dát iemand dit adres opzoekt. Vijf naamservers bij dezelfde partij is hetzelfde probleem als één, dus dit onderdeel kijkt naar het gemiddelde en niet naar het aantal.
3 bevindingen in dit onderdeel.
- Inkomende mail−20 van 20
Naar welke servers de e-mail aan dit domein gaat.
Weegt 24% van dit cijfer. Zwaarder dan uitgaande mail, omdat inkomende post het gevoeligste is wat een organisatie binnenkrijgt: sollicitaties, klachten, medische vragen. Wie die servers beheert, kan daar in principe bij.
1 bevinding in dit onderdeel.
- Uitgaande mailniet gemeten
Geen SPF-record gevonden.
- Overige diensten−5 van 25
Al het andere dat een leverancier verraadt: verificatierecords, de www-verwijzing en de tools die op de pagina zelf gevonden worden.
Weegt 29% van dit cijfer. Even zwaar als de webserver, maar het telt anders: hier is vijf Amerikaanse leveranciers wél erger dan één, want het zijn vijf losse partijen met elk hun eigen stukje. Een leverancier die hierboven al is meegeteld als host, naamserver of mailserver telt hier niet nog een keer.
1 bevinding in dit onderdeel.
Dit zijn strafpunten: 0 is niets aangetroffen, een volle balk is het maximum dat dit onderdeel kan kosten. Onderdelen die niet gemeten konden worden tellen niet mee; de rest is teruggerekend naar 100. Klap een regel open om te zien wat er gemeten is en waarom dat zo zwaar weegt. Alle gewichten op een rij.
De pagina zoals hij geopend werd
Gemaakt vóór er ergens op geklikt is, op 21 augustus 2026. Staat er geen cookiemelding op deze afbeelding, dan was die er op dat moment niet — dit is de foto waar het oordeel over de melding op berust.
Weet deze organisatie dit?
Waarschijnlijk niet. Deze meting is automatisch gedaan en er gaat vanaf deze site geen bericht naar de gemeten organisatie — dat zou ongevraagde post zijn van de partij die het cijfer uitdeelt. Wil jij ze erop wijzen, dan kan dat hieronder: het bericht staat klaar, je eigen mailprogramma verstuurt het, en je kunt er alles aan veranderen voordat het weggaat.
- Bericht opstellen
info@totaldesign.com
Dit adres publiceert de organisatie zelf in haar security.txt — het bestand waarin staat waar een beveiligings- of privacyprobleem gemeld kan worden.
Deze adressen publiceert de organisatie zelf, in haar security.txt of in haar DNS. Ze worden hier alleen getoond, nergens naartoe gestuurd en aan niemand doorgegeven. Klopt een adres niet meer, of hoort het hier niet te staan? Laat het weten, dan halen we het weg.
Klopt dit niet meer?
De laatste meting is van 21 augustus 2026 (vandaag). Is er sindsdien iets veranderd, vraag dan een nieuwe meting aan. Die komt in de wachtrij en wordt meestal binnen een kwartier uitgevoerd; het nieuwe cijfer vervangt daarna het cijfer hierboven. Klopt de meting zelf niet, dan hoort daar een bezwaar bij, geen nieuwe scan.