3. Resultaten websitescans

3.1 Introductie

Met de websitescan van Internet.nl wordt getest of websites van bedrijven aan moderne internetstandaarden voldoen. In dit hoofdstuk worden de resultaten van de websitescan besproken om zo per bedrijfsgrootteklasse en bedrijfstak in kaart te brengen welk percentage bedrijven de juiste internetstandaarden toepast. De resultaten van de e-mailscan worden in het volgende hoofdstuk besproken.

De websitescan van Internet.nl bevat vijf categorieën:

1. IPv6: Bereikbaarheid via een modern internetadres.
2. DNSSEC: Gebruik van een ondertekende domeinnaam.
3. HTTPS: Gebruik van een beveiligde verbinding.
4. Beveiligingsopties: Gebruik van ingestelde Applicatie-beveiligingsopties.
5. RPKI: Autorisatie voor routering¹⁾

In de volgende paragraaf zullen deze categorieën in meer detail beschreven worden. De score per categorie wordt bepaald aan de hand van verschillende losse subtesten die binnen de categorie vallen. In dit hoofdstuk worden de resultaten per categorie gepresenteerd. In bijlage B worden de resultaten van alle onderliggende subtesten gegeven die per categorie uitgevoerd zijn. Een overzicht van de vijf categorieën met de bijbehorende subtesten kan in tabel A.2.1 tot en met A.2.5 gevonden worden.

In sectie 3.2 wordt eerst naar de gemiddelde Internet.nl-eindscores en de gemiddelde scores per categorie per bedrijfsgrootteklasse en bedrijfstak gekeken. Daarna wordt in paragraaf 3.3 de verdeling van alle eindscores laten zien.²⁾

3.2 Resultaten van Internet.nl per bedrijfsgrootteklasse en -tak

3.2.1 Eindscore niet afhankelijk van bedrijfsgrootte, wel van bedrijfstak

In figuren 3.2.1(a) en 3.2.1(b) wordt per bedrijfsgrootteklasse en bedrijfstak voor de jaren 2020, 2023, 2024 en 2025 de eindscores van de websites van bedrijven in Nederland getoond. De gemiddelde eindscore per bedrijfsgrootte is per jaar voor alle bedrijfsgrootteklassen ongeveer gelijk en neemt met de tijd gestaag toe. Zo is de gemiddelde Internet.nl-eindscore gestegen voor alle bedrijven met een website (2 of meer werkzame personen) van 60,4 procent in 2020 naar 68,0 procent in januari 2025. Voor grote bedrijven met een website (250 of meer werkzame personen) was de Internet.nl-eindscore in 2020 nog 59,2 procent, terwijl dat in januari 2025 tot 68,7 procent is toegenomen. Deze toename van de eindscore is in dezelfde mate te zien voor de andere bedrijfsgrootteklassen.

In de Cybersecuritymonitor (CBS, 2023a) wordt geconstateerd dat kleine bedrijven vaak minder maatregelen treffen dan grote bedrijven om hun ICT-systemen te beveiligen. Bij het toepassen van internetstandaarden valt het echter op dat kleine bedrijven het even goed, zo niet beter, doen dan grote bedrijven. Een verklaring zou kunnen zijn dat kleine bedrijven vaker ICT-specialisten inhuren om hun website te maken en dat hierbij nieuwere standaarden worden gebruikt. Grote bedrijven hebben mogelijk vaker een website die al wat langer geleden ontwikkeld is. Bij onderhoudswerkzaamheden zijn deze internetstandaarden later ook niet toegepast.

Figuur 3.2.1(b) toont de gemiddelde eindscore per bedrijfstak voor de jaren 2020, 2023, 2024 en 2025. In januari 2025 varieerde de gemiddelde eindscore van 66,1 procent voor de bedrijfstak ‘Vervoer en opslag’ tot 72,2 procent voor de bedrijfstak ‘Gezondheids- en welzijnszorg’. Daarnaast is te zien dat de totale eindscore voor alle bedrijfstakken tussen 2020 en januari 2025 gestegen is, met stijgingen van een paar procentpunten voor bijvoorbeeld de ICT-sector, tot ruim 14 procentpunten voor de bedrijfstak ‘Financiële dienstverlening’. De bedrijfstak ‘Financiële dienstverlening’ is dus blijkbaar in de afgelopen jaren het meest intensief bezig geweest met het implementeren van veilige internetstandaarden op hun website.

3.2.2 Uitkomsten Internet.nl-websitescan per categorie

De eindscore per categorie wordt samengesteld uit de onderliggende testen, zoals in tabel A.2.1 gegeven is. Deze testen zijn opgedeeld in vijf categorieën: IPv6, DNSSEC, HTTPS, Beveiligingsopties en RPKI. Als een bedrijf binnen een categorie aan voldoende testen voldoet, zal de categorie door de Internet.nl-scan met ‘geslaagd’ aangeduid worden. In de figuren 3.2.2 tot en met 3.2.6 wordt voor de vijf categorieën het percentage van geslaagde bedrijven per bedrijfsgrootteklasse en bedrijfstak getoond. Hoewel de eindscores weinig per bedrijfsgrootteklasse en bedrijfstak variëren, is nu te zien dat er wel aanzienlijke verschillen per categorie zijn. Deze verschillen worden hieronder besproken.

De uitkomsten van alle onderliggende testen worden in bijlage B in de figuren B.1.1 tot en met B.5.4 gegeven. In deze figuren is terug te vinden voor welke testen de verschillen tussen de verschillende bedrijfsgrootteklassen ontstaan. Hieronder worden de resultaten per categorie besproken en waar nodig naar de belangrijkste subtesten verwezen.

Categorie IPv6

De categorie IPv6 geeft aan in hoeverre een website bereikbaar is via een Internet Protocol (IP)-adres van het type IPv6. Elk apparaat dat verbinding maakt met het internet (zoals computers, printers etc.) heeft een uniek adres, oftewel een IP-adres. Dit IP-adres is een nummer dat het apparaat herkenbaar maakt voor andere apparaten. Vroeger werden vooral IP-adressen van het type IP versie 4 (IPv4) gebruikt, maar omdat deze inmiddels opraken, worden er tegenwoordig ook steeds meer IP-adressen van het type ‘IP versie 6’ (IPv6) gebruikt. Een groot voordeel van het type IPv6 is dat deze adressen langer zijn, waardoor er veel meer combinaties te maken zijn.

Figuur 3.2.2(a) laat zien dat kleine bedrijven met een website (2 tot 10 werkzame personen) in januari 2025 vaker slaagden voor de categorie IPv6 dan grote bedrijven (250 of meer werkzame personen): respectievelijk 36,5 en 27,8 procent. Voor zzp’ers met een website is te zien dat zij nog beter scoren: 45,4 procent slaagde in januari 2025 voor de categorie IPv6.

Dat kleine bedrijven vaker voor de categorie IPv6 slagen dan grote bedrijven komt wellicht doordat kleine bedrijven hun website vaker hosten bij externe providers met moderne netwerkinstellingen. Grote bedrijven draaien hun website mogelijk vaker op eigen servers die minder up-to-date zijn. Het ontbreken van ondersteuning van IPv6 brengt niet direct een veiligheidsrisico met zich mee, dus voor veel grote bedrijven is er ook minder aanleiding om hun servers aan te passen om IPv6 te gaan ondersteunen.

De uitsplitsing van de categorie IPv6 naar bedrijfstak getoond in figuur 3.2.2(b) laat zien dat de bedrijfstakken ‘Bouwnijverheid’, ’Handel’ en ’Gezondheids- en welzijnszorg’ de ondersteuning van IPv6 het beste op orde hebben. Vergeleken met 2020 zijn de scores echter in alle bedrijfstakken gestegen. Deze stijgende trend komt overeen met de resultaten van SIDN Lab (2025a), zoals getoond in paragraaf 2.3.

Categorie DNSSEC

De categorie DNSSEC geeft aan in hoeverre een website beveiligd is met Domain Name System Security Extensions (DNSSEC). DNSSEC is een beveiligingssysteem voor het Domain Name System (DNS), het internettelefoonboek dat zorgt voor de vertaling van domeinnamen naar IP‐adressen. Met alleen DNS is de vertaling van een domeinnaam namelijk niet beveiligd. Een kwaadwillende zou een gebruiker alsnog kunnen omleiden naar een vals IP‐adres, waar vervolgens vertrouwelijke gegevens of zelfs geld ontfutseld zou kunnen worden door middel van phishing en pharming³⁾. Met DNSSEC wordt bij de vertaling van domeinnaam naar IP‐adres daarom altijd een digitale handtekening toegevoegd die automatisch kan worden gecontroleerd.

Figuur 3.2.3(a) laat zien dat 54,1 procent van de bedrijven met een website (2 of meer werkzame personen) in januari 2025 een geldige handtekening had. Ten opzichte van 2020 zijn de resultaten in alle bedrijfsgrootteklassen aanzienlijk verbeterd. Opvallend is wel dat in 2020 kleine bedrijven met een website nog het best scoorden, terwijl grote bedrijven in 2025 beter zijn gaan scoren. Zo slaagde 55,8 procent van de grote bedrijven met een website (250 of meer werkzame personen) in januari 2025 voor de categorie DNSSEC, tegenover 38,2 procent in 2020. Kleine bedrijven met een website (2 tot 10 werkzame personen) scoorden in 2025 nu het op één na hoogst op deze categorie: bijna 55 procent had in januari 2025 een website met een geldige handtekening.

Figuur 3.2.3(b) laat zien dat de bedrijfstak ‘Gezondheids- en welzijnszorg’ in 2025 het vaakst slaagde (64,9 procent), gevolgd door de bedrijfstak ‘Financiële dienstverlening’ (63,8 procent). De bedrijfstak ‘Vervoer en opslag’ slaagde ditmaal het minst vaak (47,3 procent).

De categorie DNSSEC wordt bepaald door maar twee onderliggende testen: DNSSEC aanwezig (figuur B.2.1) en DNSSEC geldig (figuur B.2.2). Het is dan ook te zien dat de scoreverdeling van de categorie DNSSEC bijna identiek is aan de onderliggende testen. Volgens SIDN Lab (2025a) had in het begin van 2025 ongeveer 62 procent van alle .nl-websites een geldige DNSSEC handtekening (zie figuur 2.3.1). In 2020 was dit nog ongeveer 55 procent. Hoewel het gemiddelde van alle bedrijven met een website onder deze waarde ligt, komt de stijgende trend tussen beide cijfers wel overeen.

Categorie HTTPS

De categorie HTTPS geeft aan of een website bereikbaar is via een beveiligde verbinding. Met Hypertext Transfer Protocol Secure (HTTPS) worden alle gegevens die op een website ingevoerd en verstuurd worden, versleuteld. Vertrouwelijke informatie, zoals wachtwoorden, creditcard- of bankgegevens, of andere (persoons)gegevens, kunnen hierdoor niet zomaar onderschept of afgeluisterd worden.

Ditmaal is in figuur 3.2.4(a) te zien dat grote bedrijven aanzienlijk beter scoren voor de categorie HTTPS dan kleine bedrijven. Opvallend is wel dat het slagingspercentage voor deze categorie vrij laag is. Slechts 8,5 procent van alle bedrijven met een website (2 of meer werkzame personen) had in 2025 een positieve uitslag voor de categorie HTTPS. Dit lage slagingspercentage wordt veroorzaakt door het groot aantal subtesten dat gebruikt wordt om de categorie HTTPS te doen slagen. Als één van de subtesten niet slaagt, zal hiermee ook de totale categorie HTTPS niet slagen. Ondanks dat niet veel bedrijven slagen voor de gehele categorie HTTPS, is in figuur B.3.1(a) wel te zien dat bijna 95 procent van alle bedrijven met een website (2 of meer werkzame personen) HTTPS beschikbaar heeft. Figuur B.3.1(b) toont dat dit min of meer gelijkmatig over de bedrijfstakken verdeeld is.

Figuur 3.2.4(b) toont aan dat de bedrijfstak ‘Verhuur en handel van onroerend goed’ in 2025 het beste scoorde voor de categorie HTTPS. Opvallend genoeg is er voor deze bedrijfstak juist wel een kleine daling van 2,3 procent te zien ten opzichte van 2020. In de bedrijfstak ’Vervoer en opslag’ is het percentage dat slaagde juist het sterkst toegenomen, met bijna 8 procent.

Één van de testen binnen de categorie HTTPS waar bedrijven slecht op scoren, is het gebruik van HSTS, zoals in figuur B.3.4 te zien is. HSTS staat voor HTTP Strict-Transport-Security HTTP-header, en laat browsers weten dat een website alleen met HTTPS benaderd moet worden. Dit betekent dat alle toekomstige verzoeken met HTTP automatisch moeten worden omgezet in verzoeken met HTTPS. Door de lage score op deze subtest, valt ook de score op de totale categorie HTTPS laag uit. Van alle bedrijven met een website (2 of meer werkzame personen) slaagde in januari 2025 maar 16,1 procent voor deze test (zie figuur B.3.4(a)). Het is waarschijnlijk deze test die de uitkomst voor de totale categorie HTTPS bepaalt, omdat de verdeling van de slagingspercentages sterk overeenkomt met die voor de hele categorie HTTPS. De lage score op HSTS komt overeen de meting van SIDN Lab (2025a). In figuur 2.3.1 is te zien dat in begin 2025 maar 12 procent van alle .nl-websites slaagde voor deze test.

Categorie Beveiligingsopties

Met de categorie Beveiligingsopties wordt bepaald of een website de juiste ‘security headers’ heeft ingesteld om bezoekers te beschermen tegen cyberaanvallen. Met een security header kan een website bepalen hoe een browser waarmee de website bezocht wordt, zich moet gedragen. Zo kan de security header Content Security Policy (CSP) bepalen welke bronnen (zoals scripts, afbeeldingen etc.) geladen mogen worden. Op deze manier worden bezoekers beschermd tegen aanvallen met bijvoorbeeld cross-site scripting (XSS) of framing.

Figuur 3.2.5(a) toont aan dat in 2020 nog ruim 10 procent van de grote bedrijven met een website (250 of meer werkzame personen) voor deze categorie slaagde. Van alle bedrijven met een website (2 of meer werkzame personen) slaagde 2,7 procent. Vanaf 2021 slaagde echter vrijwel geen van bedrijven voor deze categorie, waardoor de licht- en donkerblauwe staafjes niet meer zichtbaar zijn. Dat vrijwel geen van de bedrijven vanaf 2021 slaagde, komt doordat geen van de bedrijven slaagde voor één onderliggende subtest, namelijk de subtest ‘Content security policy’, zoals te zien in figuur B.4.3. Deze test is op 21 maart 2021 strenger geworden. Waar het niveau van vereiste vóór deze datum nog optioneel was, is dat na deze datum verhoogd tot ‘Aanbevolen’ (Platform Internetstandaarden, 2021). Blijkbaar zijn er nog nauwelijks bedrijven die de subtest ‘Content security policy’ volgens de laatste eisen voor hun website uitvoeren, waardoor ook de hele categorie Beveiligingsopties geen succesvolle resultaten oplevert. Ook voor de subtest ‘security.txt’ slaagt vrijwel geen van de bedrijven.⁴⁾

De andere onderliggende subtesten van deze categorie vertonen nog wel een positieve trend over de jaren heen. Zo slagen door de jaren heen steeds meer bedrijven met een website voor de subtest ‘X-frame-options’, zoals getoond in figuur B.4.1. Voor alle bedrijven met een website (2 of meer werkzame personen) is een stijging te zien van 11,9 procent in 2020 naar 14,8 procent in 2025. Grote bedrijven slagen daarbij vaker voor deze test dan kleine bedrijven. Van de grote bedrijven met een website (250 of meer werkzame personen) slaagde 25,1 procent in 2025, tegenover 13,7 procent van de kleine bedrijven met een website (2 tot 10 werkzame personen).

Categorie Autorisatie voor Routering (RPKI)

Resource Public Key Infrastructure (RPKI) is een techniek die kan worden gezien als een aanvulling op het eerdergenoemde DNSSEC. Hoewel DNSSEC zorgt voor de juiste vertaling van domeinnamen naar IP-adressen, zorgt RPKI er ook daadwerkelijk voor dat het verkeer naar die IP-adressen op de juiste plek belandt. Met RPKI kan dus worden voorkomen dat internetverkeer wordt omgeleid naar de systemen van een ongeautoriseerd netwerk. Deze categorie is pas in 2022 aan de webitescan toegevoegd.

Figuur 3.2.6(a) laat een grote stijging van de uitkomsten tussen 2023 en 2024 zien voor alle bedrijfsgrootteklassen. De scan van 2025 laat daarnaast weer een kleine stijging zien. Van alle bedrijven met een website (2 of meer werkzame personen) slaagde 81,2 procent in 2025. Geen van de onderliggende bedrijfsgrootteklassen had een score lager dan 78,3 procent. Figuur 3.2.6(b) toont aan dat de bedrijfstak ‘Bouwnijverheid’ met 87,0 procent het hoogste scoorde. Geen enkele bedrijfstak had een slagingspercentage onder de 72 procent.

In bijlage B.5.1 tot en met B.5.4 worden de resultaten van de onderliggende subtesten getoond. Deze waardes liggen allemaal boven de waarde voor de totale categorie. Dit komt doordat een website pas voor de hele categorie slaagt, als zowel de website zelf als de nameserver een valide RPKI hebben. Het komt echter regelmatig voor dat alleen RPKI op de website geldig is, maar niet op de nameserver, en vice versa. Hierdoor slagen bedrijven minder vaak voor de categorie RPKI dan voor de onderliggende subtesten.

Als alleen naar de uitslag van een valide RPKI op de website gekeken wordt (figuur B.5.2), dan is te zien dat bijna 83,5 procent van de bedrijven met een website (2 of meer werkzame personen) een geldige RPKI op de website had in 2025. In figuur 2.3.1 kan teruggevonden worden dat volgens SIDN Lab (2025a) op 8 januari 2025 zo’n 88 procent van alle .nl-websites een valide RPKI op de website had voor alle .nl-websites. De Internet.nl-scan was in januari 2025 uitgevoerd; de resultaten voor RPKI op de website komen dus goed overeen.

3.3 Verdelingen van de eindscores van de websitescans

Hoewel de gemiddelde score van alle bedrijven met een website (2 of meer werkzame personen) in 2025 rond de 68 procent lag, is hierboven al geconstateerd dat de uitslag voor de verschillende categorieën wel per bedrijfsgrootteklasse en bedrijfstak varieert. In deze paragraaf wordt gekeken naar de spreiding van de eindscores voor alle bedrijven.

3.3.1 Verdeling van de websitescan Internet.nl-score in januari 2025

De verdeling van de eindscore voor alle bedrijven in Nederland is voor januari 2025 te zien in figuur 3.3.1.⁵⁾ De verdeling vertoont pieken rond de 50, 70 en 80 procent. In figuur 3.3.1 zijn daarnaast drie kwartielen (Q1, Q2, en Q3) weergegeven. De verdeling van de overige jaren wordt in bijlage B.6.1 gegeven. In de verdeling van 2025 geeft het eerste kwartiel (Q1) aan dat 25 procent van de bedrijven een eindscore lager dan 50 procent behaalde. Het tweede kwartiel (Q2, de mediaan) geeft aan dat de helft van alle bedrijven een score hoger dan 71 procent behaalde. Het derde kwartiel (Q3) geeft ten slotte aan dat 25 procent van de bedrijven een score hoger dan 81 procent behaalde.

In een voorgaand rapport (CBS, 2022b) werd aangetoond dat de pieken in de verdeling min of meer overeenkomen met het aantal categorieën waarvoor een website slaagt. De spreiding rondom een piek wordt veroorzaakt door spreiding van het aantal geslaagde onderliggende subtesten. De scorebepaling is echter dynamisch en past zich aan de veiligheidseisen aan. Hierdoor is te zien dat de verdeling van de scores over de jaren verandert. Meer bedrijven schuiven richting de 100 procentscore op, waardoor de piek rond de 100 procent is toegenomen.

Tabel 3.3.2 geeft de waardes voor de percentielen die in de figuren gevisualiseerd zijn. Inderdaad is te zien dat het derde kwartiel langzaam hoger wordt. De waarde van dit kwartiel geeft aan dat 75 procent van de bedrijven een score gelijk of lager dan dit percentiel heeft, of anders gezegd, dat 25 procent van de bedrijven een score hoger dan deze waarde heeft. Zo had in 2020 een kwart van de bedrijven een score hoger dan 76, terwijl in 2025 een kwart van de bedrijven een score had die hoger dan 81 was.

3.4 Welke bedrijven hebben de hoogste en laagste score voor de websitescan?

In figuur 3.4.1 en figuur 3.4.2 worden de bedrijven met de hoogste scores voor de websitescan weergegeven per bedrijfsgrootteklasse en bedrijfstak. Als gekeken wordt naar het percentage van bedrijven dat per bedrijfsgrootteklasse een eindscore van 90 procent of meer haalt, dan is een duidelijke trend te zien. Kleine bedrijven met een website halen vaker een eindscore van 90 procent of meer dan grote bedrijven (figuur 3.4.1(a)). Daarnaast kan geconcludeerd worden dat het aantal bedrijven met een website (2 of meer werkzame personen) dat eindscore van 90 procent haalt in 2025 is toegenomen. In 2020 haalde maar 13,8 procent van de bedrijven een score van 90 of meer, terwijl dat in 2025 ondertussen al 22,1 procent was: een relatieve toename van ruim 60 procent in vijf jaar.

De verdeling van bedrijven met een eindscore van 90 procent of meer naar bedrijfstak laat zien dat de bedrijfstak ’Gezondheids- en welzijnszorg’ in 2025 de best scorende bedrijfstak was (figuur 3.4.1(b)). In 2025 had bijna 36 procent van de bedrijven in deze sector een website met een eindscore van 90 procent of meer.

In figuur 3.4.2 wordt gekeken naar het percentage van bedrijven met een website dat een eindscore van 100 procent haalt. Waar in figuur 3.4.1(a) duidelijk te zien was dat grote bedrijven relatief minder vaak een score van 90 procent of meer halen ten opzichte van kleine bedrijven, is in figuur 3.4.2(a) te zien dat deze trend voor bedrijven met een eindscore van 100 procent precies andersom is. Van de grote bedrijven met een website (250 of meer werkzame personen) haalde in 2025 6,2 procent een score van 100 procent. Dus hoewel kleine bedrijven wel vaker goed scoren (met een score van 90 procent of meer), is te concluderen dat als grote bedrijven boven de 90 procent scoren, ze relatief vaker ook direct een 100 procentscore halen. Een verklaring zit hem misschien in het feit dat grote bedrijven hun website op hun eigen server hosten, terwijl kleine bedrijven hun website vaker hosten bij een externe serviceprovider. Van een aantal internetstandaarden is bekend dat bedrijven deze - vanwege afhankelijkheden van de netwerkinstellingen van de server - in dat geval niet helemaal in eigen hand hebben. Wellicht verklaart dit dat het voor grote bedrijven beter mogelijk is om die 100 procentscore te halen.

Figuur 3.4.2(b) laat de verdeling over de bedrijfstakken zien van de bedrijven met een website die een eindscore van 100 procent halen. Waar bij de groep met een score van 90 procent of meer vooral bedrijven uit de bedrijfstakken ‘Gezondheids- en welzijnszorg’ en ’Bouwnijverheid’ goed vertegenwoordigd waren in 2025, domineerden bij de 100 procentgroep juist bedrijven uit de sectoren ’Financiële dienstverlening’ en ’Vervoer en opslag’.

Tot nu toe is aangetoond dat kleine bedrijven relatief vaker een score van 90 procent of meer halen dan grote bedrijven. Toch was eerder in figuur 3.2.1 geconstateerd dat de gemiddelde eindscore over alle bedrijfsgrootteklassen niet veel varieerde, met gemiddelde eindscores voor alle bedrijfsgrootteklassen van rond de 68 procent. Dit impliceert dat kleine bedrijven ook vaker juiste een lagere score halen, waardoor de gemiddelde eindscore voor grote en kleine bedrijven ongeveer gelijk is. In figuur 3.4.3(a) is te zien dat dit inderdaad het geval is: kleine bedrijven halen relatief vaker een eindscore van 40 procent of minder dan grote bedrijven. In 2025 had 14,3 procent van de kleine bedrijven met een website (2 tot 10 werkzame personen) een score onder de 40 procent, tegenover 7,7 procent van de grote bedrijven met een website (250 of meer werkzame personen). In deze figuur is ook te zien dat voor bijna alle bedrijfsgrootteklassen het percentage bedrijven dat een score onder de 40 haalt, zo goed als over de tijd afneemt. In ieder geval kan geconcludeerd worden dat de spreiding van de scores (figuur 3.3.1) voor kleine bedrijven groter is dan voor grote bedrijven: kleine bedrijven hebben websites met zowel de laagste als de hoogste scores.

In figuur 3.4.3(b) is te zien dat de bedrijfstak ‘Bouwnijverheid‘ in 2025 bij de groep met de hoogste eindscores van 90 procent of meer hoorde, maar ook sterk vertegenwoordigd was in de groep met de laagste eindscores 40 procent of minder. Voor de bedrijfstakken ‘Verhuur en overige zakelijke dienstverlening’, ’Financiële dienstverlening’ en ’Vervoer en opslag’ blijkt dat deze in januari 2025 bij de bestscorende bedrijfstakken behoorden én tegelijkertijd minder vertegenwoordigd waren in de groep van laagscorende bedrijfstakken. Minder dan 12 procent van de bedrijven met een website uit deze bedrijfstakken had een eindscore van 40 procent of minder. Dit toont aan dat de spreiding van eindscores voor deze bedrijfstakken klein is. Bedrijven uit deze sectoren voldoen dus over het algemeen beter aan de normen voor internetstandaarden dan bedrijven uit andere bedrijfstakken.