Beperkte contentbronnen
Stijlen en sitecode komen uit de eigen build; alleen de Google Analytics-tag mag na toestemming extern laden. Framing en plug-ins blijven beperkt.
beveiliging
Een statische website met minimale gegevensverwerking
De inhoud en scans blijven volledig bruikbaar zonder Analytics. Google Analytics-runtimecode wordt alleen na toestemming geladen; scanantwoorden worden nooit naar Google gestuurd. Alleen een bewust bevestigde contact- of Automation-aanvraag wordt via Formspree verwerkt.
Kort gezegd
De website is statisch. Externe Google Analytics-runtimecode wordt alleen na expliciete toestemming geladen. Beveiligingsheaders beperken toegestane scripts, framing, referrers en browserfuncties. Een afgebakend Formspree-endpoint verwerkt alleen bewust verzonden Automation-aanvragen; hosting, domeinbeheer, monitoring en incidentafhandeling vragen daarnaast om operationeel beheer.
Verkenning
Technische basis
Minimale datastroom
Analytics alleen na toestemming; geen upload, AI-verwerking of directe CRM-koppeling. De goedgekeurde Formspree-aanvraagroute blijft apart.
Lokale scans
Antwoorden worden alleen tijdens het gebruik in het browsergeheugen verwerkt.
Automatische controles
Routes, links, metadata, headers en ongewenste netwerkpatronen worden bij iedere release getest.
Signalen
Operationeel beheer
- Zakelijke accounts met MFA en herstelverantwoordelijkheid.
- Domein-, DNS-, TLS- en mailboxcontrole.
- Benoemde eigenaren voor beveiliging, privacy, content en incidenten.
- Monitoring van bereikbaarheid, headers en contactroute.
- Een geteste herstel- en terugvalprocedure.
Afbakening