2. Methodebeschrijving
2.1 Statistische analyse van het gebruik van internetstandaarden voor websites van bedrijven
2.1.1 Enquête ’ICT-gebruik bij bedrijven’
De domeinnamen die in dit onderzoek gebruikt worden, zijn verkregen uit de enquête ‘ICT-gebruik bij bedrijven’ (kort: de ICT-enquête). In deze jaarlijkse enquête onderzoekt het CBS het gebruik van informatie- en communicatietechnologie (ICT) door bedrijven. Er wordt op verschillende aspecten van het ICT-gebruik ingegaan, zoals ICT-veiligheid, ICT en personeel, kunstmatige intelligentie (AI) en het gebruik van clouddiensten. De gegevens worden uiteindelijk uitgesplitst naar bedrijfsgrootteklasse en bedrijfstak gepubliceerd op Statline.
| .nl (% van bedrijven met website) | .com (% van bedrijven met website) | .eu (% van bedrijven met website) | overig (% van bedrijven met website) | |
|---|---|---|---|---|
| 2 of meer werkzame personen | 82,1 | 13,2 | 2,1 | 2,6 |
| 250 of meer werkzame personen | 66,0 | 29,4 | 2,1 | 2,5 |
| 50 tot 250 werkzame personen | 63,7 | 31,0 | 2,8 | 2,5 |
| 10 tot 50 werkzame personen | 77,6 | 17,4 | 2,3 | 2,8 |
| 2 tot 10 werkzame personen | 84,4 | 11,1 | 2,0 | 2,5 |
| Zzp'ers | 82,0 | 14,0 | 1,5 | 2,4 |
| breakdown | 2024 (% van bedrijven) | 2023 (% van bedrijven) | 2022 (% van bedrijven) | 2020 (% van bedrijven) |
|---|---|---|---|---|
| ICT-sector | 86 | 83 | 86 | 79 |
| Gezondheids- en welzijnszorg | 88 | 88 | 89 | 88 |
| Verhuur/overige zakelijke dnst. | 72 | 72 | 77 | 70 |
| Special. zakelijke diensten | 74 | 79 | 79 | 72 |
| Verhuur en handel van onr. goed | 52 | 54 | 55 | 51 |
| Financiële dienstverlening | 71 | 67 | 74 | 62 |
| Informatie en communicatie | 85 | 80 | 84 | 80 |
| Horeca | 77 | 78 | 78 | 69 |
| Vervoer en opslag | 53 | 51 | 53 | 54 |
| Handel | 77 | 77 | 78 | 73 |
| Bouwnijverheid | 64 | 63 | 68 | 57 |
| Energie, water, afvalbeheer | 76 | 80 | 71 | 61 |
| Industrie | 82 | 82 | 83 | 79 |
In de ICT-enquête wordt gevraagd of het bedrijf een website heeft. In figuur 2.1.1(a) is te zien dat in 2024 drie kwart van de bedrijven met 2 of meer werkzame personen deze vraag positief beantwoordt. Grote bedrijven hebben vaker een eigen website dan kleine bedrijven. Zo had 98 procent van de grote bedrijven (250 en meer werkzame personen) in 2024 een website, tegenover 71 procent van de kleine bedrijven (2 tot 10 werkzame personen). Sinds 2021 wordt de ICT-enquête ook aan zelfstandigen zonder personeel (zzp'ers) gestuurd. Een zzp'er is hierbij gedefinieerd als een persoon die voor eigen rekening of risico arbeid verricht in een eigen bedrijf of praktijk (zelfstandig ondernemer) en geen personeel in dienst heeft. Zzp’ers worden in dit onderzoek alleen bij de scans van 2023 en 2025 meegenomen. Omdat de vraag over websites in 2023 niet aan zzp’ers is gesteld, konden de zzp’ers in de scan van 2024 niet worden meegenomen.
Aan bedrijven die aangeven een website te hebben, wordt in de ICT-enquête om de URL (Uniform Resource Locator, oftewel het internetadres) van de website gevraagd. Als het bedrijf meerdere websites heeft, wordt de URL van de website met de meeste bezoekers gevraagd (de hoofdwebsite). De websites die op deze manier verkregen zijn, worden vervolgens gescand met de webtool Internet.nl van Platform Internetstandaarden.
| Label | Scandatum | Enquêtejaar | Websitescan | E-mailscan |
|---|---|---|---|---|
| 2020 | 2020-10-22 | 2020 | Ja | Nee |
| 2022 | 2022-12-24 | 2022 | Ja | Nee |
| 2023 | 2023-04-06 | 2022 | Ja | Ja |
| 2024 | 2024-04-03 | 2023 | Ja | Ja |
| 2025 | 2025-01-20 | 2024 | Ja | Ja |
2.1.2 Scans bij Internet.nl
De webtool Internet.nl van Platform Internetstandaarden voert verschillende subtesten uit op de websites die zijn verkregen uit de ICT-enquête (zie paragraaf 1.2). Per website wordt uiteindelijk een eindscore berekend. Omdat de websites via een statistisch representatieve steekproef verkregen zijn, kunnen landelijke gemiddelden van de uitkomsten per bedrijfsgrootteklasse en bedrijfstak worden berekend.
Het huidige rapport bevat scans die zijn uitgevoerd in de jaren 2020 en 2022 t/m 2025. De scan van 2020 is uitgevoerd op de steekproef van bedrijven uit hetzelfde jaar van de ICT-enquête (CBS, 2020). De scans van 2022 t/m 2025 zijn uitgevoerd op de steekproef van bedrijven uit de ICT-enquête van telkens een jaar eerder (CBS, 2021, 2022a, 2023b, 2024a). De details van de scandata zijn te vinden in tabel 2.1.2. Voor het jaar 2021 zijn ook scans uitgevoerd. De resultaten daarvan zijn opgenomen in het rapport ‘Toepassing van Internetstandaarden voor websites van bedrijven, 2023’ (CBS, 2024b).
In figuren 2.1.3(a) en 2.1.3(b) worden de verdelingen van de bedrijfsgrootteklassen en bedrijfstakken voor de genoemde jaren gegeven. Merk op dat in 2022 voor het eerst ook zzp’ers aan de enquête deelnamen. In dit rapport worden bij de verdeling over de bedrijfstakken echter alleen bedrijven met 2 of meer werkzame personen meegenomen. In dit rapport worden ook uitkomsten voor de ICT-sector gepresenteerd. Hierbij moet opgemerkt worden dat dit een samentelling is van verschillende bedrijfstakken (zie tabel A.1.3).
| 2025 (% van bedrijven met website) | 2024 (% van bedrijven met website) | 2023 (% van bedrijven met website) | 2020 (% van bedrijven met website) | |
|---|---|---|---|---|
| 250 of meer werkzame personen | 11,3 | 12,5 | 9,7 | 12,8 |
| 50 tot 250 werkzame personen | 28,1 | 31,5 | 26,9 | 32,4 |
| 10 tot 50 werkzame personen | 27,2 | 31,1 | 27,2 | 31,1 |
| 2 tot 10 werkzame personen | 21,9 | 24,9 | 24,1 | 23,8 |
| Zzp'ers | 11,6 | 0 | 12,2 |
| sbi_digit1_statline | 2025 (% bedrijven met website) | 2024 (% bedrijven met website) | 2023 (% bedrijven met website) | 2020 (% bedrijven met website) |
|---|---|---|---|---|
| Gezondheid en welzijnszorg | 8,5 | 8,8 | 8,6 | 9,1 |
| Verhuur/Overige zakelijke dnst. | 11,2 | 11,2 | 11,0 | 11,6 |
| Special. zakelijke dienstver. | 14,3 | 14,0 | 14,0 | 14,5 |
| Verhuur/Handel onr.goed | 2,2 | 1,4 | 2,0 | 1,3 |
| Financiële dienstverlening | 2,4 | 1,9 | 2,1 | 1,8 |
| Informatie/Communicatie | 9,1 | 8,6 | 9,4 | 9,0 |
| Horeca | 4,0 | 3,5 | 3,8 | 3,3 |
| Vervoer/Opslag | 5,5 | 5,9 | 5,6 | 6,2 |
| Handel | 16,6 | 18,4 | 16,9 | 17,3 |
| Bouwnijverheid | 4,9 | 5,4 | 4,9 | 4,9 |
| Energie/Water/Afval | 1,5 | 1,6 | 1,6 | 1,4 |
| Industrie | 19,9 | 19,3 | 20,2 | 19,7 |
2.1.3 Ophoging van de eindscore
Zoals gezegd wordt per website een eindscore bepaald die weergeeft in welke mate veilige internetstandaarden worden toegepast. Deze eindscore wordt berekend op basis van verschillende subtesten (zie paragraaf 1.2). Omdat de websites via een representatie steekproef verkregen zijn, kunnen de gemiddelde scores per bedrijfsgrootteklasse en bedrijfstak worden berekend. Hiertoe wordt het gewogen gemiddelde met weegfactoren berekend, waarbij de weegfactor verkregen wordt door per bedrijfsgrootteklasse en bedrijfstak het aantal bedrijven in de populatie te delen door het aantal bedrijven in de steekproef. De uiteindelijke grootteklassen en bedrijfstakken die in dit rapport worden gebruikt, zijn opgenomen in tabel A.1.1 en tabel A.1.2.
2.2 Verdeling van de websites over de verschillende domeinextensies
| .nl (% van bedrijven met website) | .com (% van bedrijven met website) | .eu (% van bedrijven met website) | overig (% van bedrijven met website) | |
|---|---|---|---|---|
| 2 of meer werkzame personen | 82,1 | 13,2 | 2,1 | 2,6 |
| 250 of meer werkzame personen | 66,0 | 29,4 | 2,1 | 2,5 |
| 50 tot 250 werkzame personen | 63,7 | 31,0 | 2,8 | 2,5 |
| 10 tot 50 werkzame personen | 77,6 | 17,4 | 2,3 | 2,8 |
| 2 tot 10 werkzame personen | 84,4 | 11,1 | 2,0 | 2,5 |
| Zzp'ers | 82,0 | 14,0 | 1,5 | 2,4 |
| .nl (% van bedrijven met website) | .com (% van bedrijven met website) | .eu (% van bedrijven met website) | overig (% van bedrijven met website) | |
|---|---|---|---|---|
| ICT-sector | 70,5 | 17,6 | 2,3 | 9,7 |
| Gezondheid en welzijnszorg | 89,3 | 10,2 | 0,0 | 0,6 |
| Verhuur/Overige zakelijke dnst. | 85,4 | 10,3 | 2,8 | 1,6 |
| Special. zakelijke dienstver. | 82,3 | 13,9 | 1,4 | 2,4 |
| Verhuur/Handel onr.goed | 91,1 | 6,4 | 0,8 | 1,7 |
| Financiële dienstverlening | 87,9 | 10,1 | 0,4 | 1,6 |
| Informatie/Communicatie | 67,0 | 22,0 | 2,2 | 8,9 |
| Horeca | 91,0 | 7,1 | 0,7 | 1,2 |
| Vervoer/Opslag | 84,7 | 10,6 | 2,4 | 2,2 |
| Handel | 78,2 | 17,0 | 2,6 | 2,1 |
| Bouwnijverheid | 82,3 | 10,6 | 3,4 | 3,6 |
| Energie/Water/Afval | 79,6 | 14,2 | 2,0 | 4,1 |
| Industrie | 80,5 | 16,8 | 1,5 | 1,2 |
In de figuren 2.2.1(a) en 2.2.1(b) wordt per bedrijfsgrootteklasse en bedrijfstak de verdeling getoond van de domeinextensies over de meeste voorkomende extensies: .nl, .com en .eu. De figuur is gebaseerd op de websites die zijn verkregen uit de ICT-enquête van het jaar 2024. Alle overige extensies zijn in één categorie overig samengenomen. Deze figuur geeft dus de verdeling van de domeinextensies van de hoofdwebsites van bedrijven.
De verdeling per bedrijfsgrootteklasse in figuur 2.2.1(a) toont aan dat .nl de meest voorkomende domeinextensie (of top level domain/tld) is. In 2024 had 82 procent van de bedrijven met een website (2 of meer werkzame personen) .nl als domeinextensie van de hoofdwebsite. Ook is te zien dat .nl vaker voorkomt bij kleinere bedrijven, terwijl grote bedrijven met vijftig werkzame personen of meer relatief wat vaker .com als domeinextensie opgeven. De domeinextensie .eu heeft als derde nog een klein aandeel. Tot slot zijn er nog veel domeinextensies (meer dan 70 verschillende) die bij elkaar niet meer dan 3 procent van het totaal uitmaken. Deze domeinextensies worden met de categorie overig aangeduid.
Figuur 2.2.1(b) toont tenslotte de verdeling van domeinnaamextensies per bedrijfstak voor alle bedrijven met een website (2 of meer werkzame personen). Het gebruik van de domeinextensie .nl varieerde in 2024 in de meeste bedrijfstakken tussen de 67 en 91 procent. De bedrijfstak ‘Verhuur en handel van onroerend goed’ gebruikte .nl het vaakst, met 91 procent van de bedrijven. Daarentegen had de bedrijfstak ‘Informatie en communicatie’ met 67 procent het laagste gebruik van .nl. Deze bedrijfstak maakte echter weer het vaakst gebruik van .com.
2.3 Enkele internetstandaarden voor alle .nl-websites volgens SIDN
In dit rapport wordt het gebruik van (veilige) internetstandaarden bij websites van bedrijven in kaart gebracht. Hierbij wordt aan een bedrijf hooguit één website gekoppeld: de website met de meeste bezoekers volgens het bedrijf zelf. In dit rapport wordt ‘het bedrijf’ dus als statistische eenheid gebruikt.
Stichting Internet Domeinregistratie Nederland rapporteert ook tijdseries van een aantal internetstandaarden van alle websites met een .nl-domeinextensie (SIDN Lab, 2025a). In de rapportage van de SIDN is 'de website' de statistische eenheid. Door het verschil in statistische eenheid kunnen de cijfers in dit rapport niet direct vergeleken worden met de cijfers van SIDN. Toch is het zinnig om enkele kenmerken naast elkaar te leggen, zodat gekeken kan worden of de trends wel vergelijkbaar zijn.
Figuur 2.3.1 laat de ontwikkeling van vijf veiligheidskenmerken zien als percentage van alle websites met een .nl-domeinnaam zoals gemeten door SIDN. Het gaat om de volgende kenmerken:
- DNSSEC. Percentage van alle .nl-websites dat is beveiligd met DNSSEC.
- IPv6. Percentage van alle .nl-websites dat bereikbaar is via IPv6.
- TLS. Percentage van alle .nl-websites waarbij de verbinding tussen de webserver en gebruiker met TLS versleuteld is.
- HSTS. Percentage van alle .nl-websites met een HTTP Strict-Transport-Security HTTP-header (HSTS) waarmee de browser wordt geïnstrueerd dat de website alleen met HTTPS benaderd dient te worden.
- RPKI. Percentage van alle .nl-websites dat autorisatie voor routering gebruikt.
| DNSSEC (% van .nl-domeinnamen) | IPv6 (% van .nl-domeinnamen) | TLS (% van .nl-domeinnamen) | HSTS (% van .nl-domeinnamen) | RPKI (% van .nl-domeinnamen) | |
|---|---|---|---|---|---|
| jan '19 | 53,5 | 39,7 | 31,1 | ||
| feb '19 | 53,8 | 39,2 | 30,4 | ||
| mrt '19 | 54,2 | 39,5 | 31,1 | ||
| apr '19 | 54,2 | 40,0 | 31,8 | ||
| mei '19 | 54,3 | 40,5 | 32,4 | ||
| jun '19 | 54,5 | 40,6 | 32,6 | ||
| jul '19 | 54,4 | 41,0 | 33,4 | ||
| aug '19 | 54,4 | 41,2 | 33,9 | ||
| sep '19 | 54,5 | 41,4 | 34,2 | ||
| okt '19 | 54,6 | 42,0 | 34,6 | ||
| nov '19 | 54,6 | 42,5 | 35,8 | ||
| dec '19 | 54,7 | 42,7 | 36,5 | ||
| jan '20 | 54,8 | 43,1 | 36,4 | 8,5 | |
| feb '20 | 54,9 | 43,5 | 36,8 | 8,7 | |
| mrt '20 | 55,0 | 43,7 | 37,7 | 8,8 | |
| apr '20 | 55,2 | 44,0 | 38,6 | 9,2 | |
| mei '20 | 55,4 | 44,5 | 38,8 | 9,3 | |
| jun '20 | 55,4 | 46,7 | 39,4 | 10,0 | |
| jul '20 | 55,6 | 47,0 | 39,8 | 10,1 | |
| aug '20 | 55,5 | 47,1 | 40,0 | 9,7 | |
| sep '20 | 55,5 | 47,2 | 40,1 | 9,6 | |
| okt '20 | 55,5 | 47,5 | 40,5 | 9,7 | |
| nov '20 | 55,4 | 47,8 | 40,8 | 9,9 | |
| dec '20 | 55,7 | 48,2 | 41,2 | 10,0 | 49,9 |
| jan '21 | 56,0 | 48,8 | 41,4 | 10,8 | 50,1 |
| feb '21 | 56,2 | 49,0 | 41,9 | 11,7 | 50,1 |
| mrt '21 | 56,2 | 45,9 | 46,3 | 11,0 | 51,2 |
| apr '21 | 56,4 | 50,1 | 43,4 | 12,0 | 52,1 |
| mei '21 | 56,2 | 49,9 | 43,7 | 11,4 | 53,7 |
| jun '21 | 56,1 | 50,3 | 43,4 | 12,1 | 53,0 |
| jul '21 | 56,1 | 50,4 | 43,9 | 12,3 | 54,0 |
| aug '21 | 56,6 | 45,8 | 44,1 | 12,5 | 53,4 |
| sep '21 | 57,0 | 50,5 | 43,8 | 13,0 | 58,9 |
| okt '21 | 57,1 | 50,7 | 44,0 | 12,7 | 62,6 |
| nov '21 | 57,1 | 50,5 | 44,3 | 13,2 | 59,9 |
| dec '21 | 57,0 | 51,0 | 44,5 | 13,1 | 59,3 |
| jan '22 | 57,1 | 49,0 | 45,1 | 13,2 | 58,2 |
| feb '22 | 57,3 | 46,0 | 48,9 | 14,1 | 57,4 |
| mrt '22 | 57,4 | 45,3 | 46,7 | 14,3 | 58,5 |
| apr '22 | 57,3 | 46,6 | 45,8 | 15,9 | 58,5 |
| mei '22 | 57,4 | 46,8 | 46,4 | 16,2 | 58,5 |
| jun '22 | 57,4 | 50,8 | 43,3 | 15,3 | 58,5 |
| jul '22 | 57,6 | 51,0 | 43,0 | 15,1 | 58,5 |
| aug '22 | 57,8 | 47,1 | 43,4 | 15,0 | 79,0 |
| sep '22 | 57,8 | 45,8 | 44,5 | 15,6 | 79,0 |
| okt '22 | 57,8 | 46,4 | 43,5 | 15,4 | 79,0 |
| nov '22 | 57,9 | 51,4 | 43,6 | 15,5 | 78,0 |
| dec '22 | 57,9 | 51,6 | 44,4 | 15,7 | 80,2 |
| jan '23 | 58,4 | 51,5 | 44,3 | 15,7 | 81,3 |
| feb '23 | 58,4 | 51,5 | 44,0 | 15,9 | 81,0 |
| mrt '23 | 58,3 | 51,8 | 44,5 | 15,7 | 81,5 |
| apr '23 | 58,3 | 51,7 | 44,9 | 15,6 | 81,3 |
| mei '23 | 58,3 | 51,7 | 44,8 | 15,5 | 81,4 |
| jun '23 | 58,4 | 50,7 | 45,9 | 16,0 | 80,8 |
| jul '23 | 59,3 | 52,2 | 45,1 | 15,9 | 83,9 |
| aug '23 | 60,0 | 52,2 | 45,7 | 16,0 | 83,9 |
| sep '23 | 60,6 | 52,7 | 45,7 | 16,1 | 84,0 |
| okt '23 | 61,0 | 52,7 | 46,0 | 16,2 | 84,0 |
| nov '23 | 61,6 | 52,9 | 46,3 | 15,9 | 84,3 |
| dec '23 | 61,7 | 53,3 | 46,5 | 16,1 | 84,4 |
| jan '24 | 61,7 | 53,3 | 47,0 | 16,2 | 84,5 |
| feb '24 | 61,6 | 54,2 | 47,0 | 16,1 | 84,5 |
| mrt '24 | 61,7 | 54,2 | 47,3 | 16,5 | 84,7 |
| apr '24 | 61,6 | 54,2 | 47,8 | 16,6 | 85,8 |
| mei '24 | 61,6 | 54,0 | 47,9 | 17,2 | 86,3 |
| jun '24 | 61,6 | 51,5 | 48,2 | 17,1 | 86,4 |
| jul '24 | 61,6 | 51,5 | 48,8 | 17,3 | 86,6 |
| aug '24 | 61,6 | 51,5 | 53,1 | 18,9 | 86,8 |
| sep '24 | 61,6 | 51,5 | 53,5 | 19,4 | 86,7 |
| okt '24 | 61,6 | 51,5 | 53,5 | 19,4 | 86,7 |
| nov '24 | 61,5 | 53,4 | 47,1 | 14,2 | 90,1 |
| dec '24 | 61,4 | 54,0 | 49,8 | 14,0 | 90,1 |
| jan '25 | 61,6 | 54,2 | 50,1 | 14,1 | 87,7 |
| Bron: SIDN, 2025a | |||||
De cijfers van SIDN tonen aan dat een steeds groter wordend aandeel van de .nl-websites veilige internetstandaarden toepast. Voor de scans in dit rapport zijn echter alle domeinextensies meegenomen, dus niet alleen .nl-websites. Daarnaast wordt in dit rapport alleen de hoofdwebsite van een bedrijf meegenomen, terwijl bedrijven wel meerdere websites kunnen hebben. Tot slot worden bij SIDN alle .nl-websites meegenomen, inclusief websites die geen eigendom zijn van een bedrijf, maar van bijvoorbeeld particulieren of domain resellers. Direct vergelijken is dus niet mogelijk, maar trends kunnen wel naast elkaar worden gelegd.