Je hebt een prachtige website gemaakt voor je klant. Een design om je vingers bij af te likken. Maar er zijn nog die twee puntjes waar je niet uitkomt.

You've built a beautiful website for your client. A design so good you'd frame it. But there are still those two little things you just can't crack.

Met WordPress heb je eigenlijk 95% van je technologie onder controle. Thema, content, formulieren, SEO — geen probleem. En dan vraagt de klant om die ene koppeling, die ene feature, die ene performance-eis waar geen plugin voor bestaat. Je kunt je klant vertellen dat het niet gaat werken. Of je kunt Sense bellen.

With WordPress you've got roughly 95% of your technology under control. Theme, content, forms, SEO — no problem. And then the client asks for that one integration, that one feature, that one performance requirement no plugin can handle. You could tell your client it can't be done. Or you could call Sense.

Je wilt eigenlijk geen Amerikaanse clouddiensten gebruiken. Maar hoe zet je een website op zonder dat je linksom of rechtsom tóch bij Amazon, Google of Meta uitkomt?

You'd rather not rely on American cloud services. But how do you build a website without somehow, somewhere, still ending up at Amazon, Google or Meta?

Het is lastiger dan het lijkt. Je hosting staat in Frankfurt, maar het datacenter is van een Amerikaans bedrijf. Je lettertype komt van Google Fonts, je kaart van Google Maps, je formulier gebruikt reCAPTCHA en je video's staan op YouTube. Elke bezoeker lekt zo ongemerkt gegevens naar partijen die onder Amerikaanse wetgeving vallen, zoals de CLOUD Act. Wij brengen je volledige keten in kaart en bouwen die om naar Europese of zelf-gehoste alternatieven — zonder dat je site er slechter van wordt.

It's trickier than it looks. Your hosting is in Frankfurt, but the data centre belongs to an American company. Your font comes from Google Fonts, your map from Google Maps, your form uses reCAPTCHA and your videos live on YouTube. Every visitor quietly leaks data to parties subject to US law, such as the CLOUD Act. We map your entire chain and rebuild it with European or self-hosted alternatives — without making your site any worse.

Ter illustratie: deze pagina laadt geen enkel extern script, lettertype of trackingpixel. Het kan dus gewoon.

For the record: this page loads no external scripts, fonts or tracking pixels. So yes, it can be done.

Aan welke ISO-norm of Europese wet moet je eigenlijk voldoen als je met AI diagnoses stelt van problemen met auto's? En als je je moet certificeren: waarvoor dan precies, en wat moet je daarvoor doen?

Which ISO standard or European law do you actually need to comply with if you use AI to diagnose car problems? And if you need certification: for what, exactly, and what does it take?

Het landschap van normen en regels is de afgelopen jaren flink gegroeid: de AI Act, NIS2, de Cyber Resilience Act, de AVG, plus sectorspecifieke normen voor zorg, automotive of finance. Voor een ondernemer met een goed idee is het vaak onduidelijk wat wel en niet op je van toepassing is. Wij vertalen die brij naar een concreet overzicht: dit geldt voor jou, dit niet, en dit is de volgorde waarin je het aanpakt. En we weten waar we het over hebben: het WebcamConsult-platform dat wij bouwden en hosten is NEN 7510-gecertificeerd.

The landscape of standards and regulations has grown considerably in recent years: the AI Act, NIS2, the Cyber Resilience Act, the GDPR, plus sector-specific standards for healthcare, automotive or finance. For an entrepreneur with a good idea it's often unclear what does and doesn't apply. We translate that tangle into a concrete overview: this applies to you, this doesn't, and this is the order to tackle it in. And we've been through it ourselves: the WebcamConsult platform we built and host is NEN 7510 certified.

Wij zijn technici, geen advocaten. Waar een juridisch oordeel nodig is, schakelen we een gespecialiseerde jurist in — zodat jij één aanspreekpunt houdt.

We're engineers, not lawyers. Where a legal opinion is needed, we bring in a specialist — so you keep a single point of contact.

Het is wel erg makkelijk om een website of projectsoftware te maken met Claude, Copilot of Cursor. Maar hoe weet je nou of het ook écht goed is? Straks zet je het live en dan staan er opeens allemaal hackers op de stoep.

It's remarkably easy to build a website or project software with Claude, Copilot or Cursor. But how do you know it's actually any good? You put it live and suddenly there's a queue of hackers at the door.

AI-codeassistenten zijn fantastisch — wij gebruiken ze zelf dagelijks. Maar ze schrijven code die er overtuigend uitziet, ook als hij dat niet is. Een API-sleutel in de broncode, een database die open staat, een login die je met één trucje omzeilt, een pakket dat niet bestaat maar wel geïnstalleerd wordt. Wij kijken met ervaren ogen naar wat jij (of jouw AI) hebt gebouwd, en vertellen je eerlijk wat klaar is voor productie en wat niet.

AI coding assistants are fantastic — we use them every day ourselves. But they write code that looks convincing even when it isn't. An API key in the source code, a database left wide open, a login you can bypass with one trick, a package that doesn't exist but gets installed anyway. We look at what you (or your AI) have built with experienced eyes, and tell you honestly what's production-ready and what isn't.

Hoe weet je zeker dat er geen ongenode gasten meekijken op je website — van trackingbedrijven tot hackers aan de andere kant van de wereld? En hoe weet je zeker dat je vibe-coded app niet zo lek is als een mandje?

How can you be sure there are no uninvited guests watching your website — from tracking companies to hackers on the other side of the world? And how do you know your vibe-coded app isn't leaking like a sieve?

Een moderne website bestaat uit tientallen onderdelen van derden: plugins, scripts, embeds, chatwidgets, pixels. Elk onderdeel is een deur. Wij lopen al die deuren na — van buitenaf, zoals een aanvaller het zou doen, en van binnenuit, in de code en de configuratie. Je krijgt een eerlijk beeld van wie er meekijkt, welke data er je site verlaat en waar de zwakke plekken zitten.

A modern website is made up of dozens of third-party pieces: plugins, scripts, embeds, chat widgets, pixels. Every one of them is a door. We check all those doors — from the outside, the way an attacker would, and from the inside, in the code and configuration. You get an honest picture of who's watching, which data leaves your site, and where the weak spots are.