Wij hebben je website opgehaald.
Zag je SignumResearchBot in je logboek staan? Dan waren wij dat. Hier staat wie we zijn, wat we ophalen, wat we ermee doen en hoe je ons in één regel buiten de deur zet.
// 01 / WIE ZIJN WIJ
Wie hier langskwam.
SignumCore meet websites en beheert advertenties voor Nederlandse ondernemers. Om te weten hoe het er voorstaat — hoeveel bedrijfswebsites hun bezoekers eigenlijk meten, hoeveel er een cookiemelding hebben, hoe toegankelijk ze zijn — halen we bedrijfswebsites op en kijken we naar de techniek eronder.
Op dit moment gaat dat onderzoek over één gemeente: Wageningen. Daar meten we ruim 360 websites, en dat aantal groeit doordat we er steeds meer vinden — een vast getal zou hier binnen een week onwaar staan. Meer gemeenten kunnen volgen, maar we schrijven hier geen "Nederland" zolang dat niet klopt.
Dat onderzoek doen we voor onszelf. We verkopen de opgehaalde gegevens niet door en we bouwen er geen adressenbestand van dat je bij ons kunt kopen.
SignumCore is een handelsnaam van Mink Helwig (HGVC), KvK 93077149, gevestigd in Nederland. Schrijf naar info@signumcore.io; er zit een mens achter.
// 02 / ONZE NAAM IN JE LOGBOEK
Waar je ons aan herkent.
Er zijn zes namen waarmee we websites ophalen. Ze horen bij dezelfde onderneming maar doen iets verschillends, en dat verschil staat erbij. Komt er iets langs dat zich anders noemt en zegt dat het van ons is, dan zijn wij dat niet.
Het verschil telt. Alleen de eerste doet een rondgang: hij kiest zelf welke sites hij bezoekt. De andere vijf halen een pagina op omdat iemand daar om vroeg: een bezoeker die zijn adres in een tool typt, een klant die wordt doorgelicht of bij ons de meting laat inrichten, een site die voor een analyse wordt uitgelezen. Dat is hetzelfde soort verzoek als wanneer je die pagina zelf in je browser opent.
Je robots.txt lezen er drie vóór ze iets ophalen: het onderzoek, de cookiebanner-toets en de controle voor onze klanten. De laatste twee zoeken daarin eerst hun eigen naam (SignumCore-APCookiecheck of SignumCoreAudit), dan SignumCore, dan *. Een regel voor SignumCore geldt dus voor allebei. De gratis tools, BULA en de analysepijplijn lezen je robots.txt niet vooraf.
We hebben geen vaste server met een vast IP-adres — het onderzoek draait op een gewone Nederlandse internetverbinding, en dat adres wisselt. De cookiebanner-toets en de controle voor onze klanten zijn de uitzondering: die draaien op onze eigen server en komen dus van een datacenter-adres. Welk adres dat is, staat op toegang voor onze controle. Blokkeren op IP raden we af: bij het onderzoek zou je anderen treffen die niets met ons te maken hebben, en bij de toets blokkeer je een meting die je bezoeker zelf heeft aangevraagd. De zes namen hierboven zijn het enige waar je ons betrouwbaar aan herkent. Gaat het om de cookiebanner-meting, dan staat op onze meting wat die precies ophaalt, wat ervan blijft staan en hoe je eruit stapt.
Twijfel je of iets echt van ons was? Stuur de regel uit je logboek naar info@signumcore.io, dan zoeken we het op.
// 03 / WAT WE OPHALEN
Wat we opvragen, en wat we ervan bewaren.
We vragen één pagina op: je voorpagina. Staat daar geen adres op, dan proberen we hoogstens één contactpagina erbij — en het pad daarvan lezen we uit je eigen menu, zodat we niet hoeven te raden. Daar houdt het op. We vullen geen formulieren in, we klikken nergens op, we proberen nergens in te loggen, en we halen geen afbeeldingen of bestanden op.
Wat we van die pagina onthouden:
- → het webadres, en of de site bereikbaar was
- → of er meetsoftware op staat, en van welke soort (bijvoorbeeld een tagbeheerder of een bezoekersteller)
- → of er een cookiemelding is en of er naar een privacyverklaring wordt gelinkt
- → een paar toegankelijkheidskenmerken, zoals of de taal is ingesteld en of afbeeldingen een omschrijving hebben
- → de postcode, plaats en het KvK-nummer, als die op de pagina staan
- → wat voor soort bedrijf je lijkt te zijn, als dat eenduidig uit je tekst blijkt
- → de domeinnamen waar je pagina naartoe linkt — alleen de namen, geen paden. Zo vinden we andere organisaties in de gemeente die we anders zouden missen
- → de datum waarop we keken
Wat we niet bewaren: je teksten, je afbeeldingen, je broncode, je prijzen, je nieuwsberichten, namen van medewerkers, e-mailadressen of telefoonnummers. De opgehaalde pagina wordt gelezen en meteen weggegooid; alleen de kenmerken hierboven blijven staan, en die lijst is volledig. Dat is geen belofte achteraf maar hoe de opslag is gebouwd: er is geen kolom waar je pagina zelf in terecht kan komen.
// 04 / HOE VAAK EN HOE HARD
Hoe vaak we langskomen.
Eén keer per onderzoeksronde. Binnen een ronde ziet jouw server ons dus één keer, en als we een contactpagina nodig hebben twee keer, met een seconde ertussen. Daarnaast vragen we je robots.txt op — dat is het verzoek dat elke nette crawler doet voordat hij iets anders ophaalt.
Over alle websites samen doen we ongeveer één verzoek per seconde. Dat is bewust traag: het scheelt jouw server niets als wij haast hebben, en het scheelt ons niets als het een dag langer duurt.
Eerlijk over de frequentie: we meten opnieuw wanneer onze meetmethode beter wordt, want oude cijfers onder een verbeterde meetlat zijn onbruikbaar. Op 30 juli 2026 gebeurde dat een paar keer op één dag, omdat we die dag drie fouten in onze meting vonden en dichtten. Dat is geen normaal tempo en niet de bedoeling, maar het is wel wat er is gebeurd — en dan hoort het hier te staan in plaats van in een ronder verhaal.
Staat in je robots.txt dat we weg moeten blijven, dan komen we niet. Ook niet voor de contactpagina. Vraag je om rust met een Crawl-delay, dan houden we die aan tot dertig seconden; vraag je om meer dan dat, dan slaan we je over in plaats van uren een plek in de rij bezet te houden.
// 05 / WAAROM WE DIT DOEN
Waarom we hier waren.
We onderzoeken hoe bedrijfswebsites in een gemeente ervoor staan op drie punten: meten ze hun bezoekers, vragen ze netjes toestemming, en zijn ze te gebruiken voor mensen die slecht zien of niet met een muis werken. Dat onderzoek gebruiken we om ons eigen werk te ijken en om erover te publiceren — altijd in aantallen over een gemeente of een branche, nooit met jouw bedrijf erbij.
De meeste kenmerken die we bewaren gaan over een website, niet over een mens. Bij een eenmanszaak kan dat anders liggen: een postcode en een KvK-nummer zijn daar wél tot een persoon te herleiden. Voor dat deel beroepen we ons op een gerechtvaardigd belang (AVG artikel 6, lid 1, onder f): onderzoek naar de staat van de bedrijfswebsites in een gemeente, met zo min mogelijk gegevens en zonder dat je bedrijf ooit met naam als voorbeeld wordt opgevoerd. Sinds 6 augustus 2026 kan daar één bericht met je eigen uitkomst bij komen — zie blok 08 hieronder, waar staat wat dat inhoudt en hoe je het voorkomt.
Vind je die afweging niet kloppen voor jouw situatie, dan hoef je dat niet te beargumenteren — je kunt bezwaar maken (AVG artikel 21) en dan halen we je eruit. Zie het blok hieronder.
Dit is geen juridisch advies; het is wat wij doen en waarop wij ons baseren.
// 06 / ERUIT
Hoe je ons buiten de deur zet.
Er zijn twee manieren. Kies wat je het prettigst vindt; ze werken allebei even goed, en ze stoppen allebei zowel het meten als het benaderen.
Liever zelf regelen.
Zet dit in het bestand robots.txt op je website (te vinden op jouwdomein.nl/robots.txt):
User-agent: SignumResearchBot Disallow: /
Wil je ons alleen uit een deel weren, vervang dan / door dat pad. Wil je ons alleen wat rustiger, zet er Crawl-delay: 10 onder — dan wachten we tien seconden tussen twee verzoeken.
Die regel geldt voor het onderzoek. Wil je ook de cookiebanner-toets en de controle voor klanten buiten de deur houden, zet er dan een tweede groep bij:
User-agent: SignumCore Disallow: /
Ben je klant bij ons, dan kunnen we met die tweede groep je meting niet inrichten. Hoe je ons dan juist toelaat, staat op toegang voor onze controle. De toets en de controle lezen een gewijzigde robots.txt binnen 24 uur opnieuw.
Liever dat wij het regelen.
Mail je webadres naar info@signumcore.io met de zin dat je eruit wilt. Je hoeft niets uit te leggen. Wij zetten je op onze eigen uitsluitlijst — dan komen we ook langs een omleiding of een tweede domein niet meer binnen. Die lijst wordt vóór elk bezoek geraadpleegd, nog vóór je robots.txt.
Wil je ook dat we verwijderen wat we al over je hebben opgeslagen? Zeg dat er in dezelfde mail bij, dan doen we dat er handmatig bij.
Wat je van ons kunt verwachten: antwoord binnen twee werkdagen, uitgevoerd binnen zeven dagen, en een bericht als het klaar is.
Ons e-mailadres loopt via ImprovMX, een doorstuurdienst buiten de EU. Wil je ons liever niets mailen, dan is de robots.txt-regel hierboven genoeg — die werkt zonder dat je ons iets hoeft te sturen.
// 07 / BEWAREN
Hoe lang we het houden.
We bewaren per website de metingen die we deden, zodat we kunnen zien of er iets verandert. Vraag je om verwijdering, dan halen we alles over jouw domein eruit — ook de oudere metingen — en krijg je daar bericht van.
De metingen staan in Nederland, op onze eigen apparatuur. Ze gaan niet naar een advertentieplatform en niet naar een dataleverancier.
Eén uitzondering, en die hoort hier te staan: we maken elke nacht een versleutelde reservekopie van onze database en zetten die op GitHub, een Amerikaanse dienst. De inhoud is versleuteld en GitHub kan er niets mee, maar het is wel een kopie buiten Nederland — dus "alles blijft hier" zou onwaar zijn. Om dezelfde reden zijn we voorzichtig met het woord "alles" bij verwijderen: uit de werkende database halen we je gegevens er volledig uit, maar oudere reservekopieën verdwijnen pas als die verlopen. We zeggen je in de bevestigingsmail precies wat er wel en niet weg is.
// 08 / OF WE JE BENADEREN
Of je nog iets van ons hoort.
Ja, dat kan — en dat is per 6 augustus 2026 veranderd. Tot die dag stond hier dat we je nooit zouden benaderen naar aanleiding van een meting. Dat is ook niet gebeurd. Deze pagina is gewijzigd vóórdat er iemand benaderd is, precies zoals er stond dat het zou gaan.
Waarom we het veranderd hebben, eerlijk gezegd: wij denken dat alleen percentages publiceren weinig verandert, en dat iemand zijn site eerder aanpast zodra hij zijn eigen uitkomst met uitleg voor zich krijgt. Dat is een aanname van ons, geen meting.
Wat je dan krijgt: wat wij op jouw site zagen, wat daaraan schort, en wat je eraan kunt doen — ook als je dat zelf of via iemand anders oplost. Eén bericht, geen reeks.
Aan wie we schrijven, en aan wie niet. Alleen aan het zakelijke adres dat op je eigen site staat. Staat erbij dat je geen ongevraagde post wilt, of is het een adres van een persoon in plaats van van het bedrijf, dan schrijven we niet. En in elk bericht staat hoe je jezelf er in één klik uit haalt.
En wat je van ons mag weten voordat je het leest: wij verkopen precies de dienst die zo'n bericht aanraadt. Dat is een belang, en je hoort het van ons te horen in plaats van het zelf te moeten ontdekken. Weeg het mee. Alles wat we schrijven is controleerbaar op je eigen site: er staat bij wat we zagen en waar.
We leggen geen voorraad adressen aan om uit te putten: besluiten we je te schrijven, dan zoeken we het adres op dát moment op je eigen site op en bewaren het daarna niet. Wat er wél blijft staan is dát we je geschreven hebben, waarom en wanneer — zonder adres. Die ene regel is precies wat ons ervan weerhoudt je een tweede keer te schrijven; wij halen hem niet weg, want dan zou dat weer kunnen gebeuren.
Wil je dit niet? Dan hoef je niets uit te leggen. Beide manieren hierboven — de robots.txt-regel en de mail — stoppen zowel het meten als het benaderen.
// 09 / WAT WE PUBLICEREN
Wat er wel en niet in een publicatie komt.
Jouw bedrijf komt niet met naam in een publicatie. Wat wij naar buiten brengen zijn aantallen: hoeveel van de zoveel bedrijven in een gemeente iets meten, hoeveel er een cookiemelding hebben, welke branches achterlopen. Wie precies wat doet blijft binnen. Die belofte is niet verruimd en dat is geen toeval — de ondernemer met een slecht gebouwde site is hier niet de schuldige.
Over de bouwers kan dat anders liggen. Een site die vier jaar na de AVG-handhaving nog steeds trackers laadt vóór er toestemming is, is meestal niet de fout van de ondernemer die hem liet bouwen. Wij kunnen daarom bureaus, bouwers en leveranciers wél bij naam noemen — maar alleen als we kunnen aantonen wie een site gebouwd of beheerd heeft, en niet op grond van een meting alleen. Dat een site slecht meet staat in de techniek; wie hem maakte staat daar niet in.
Word je als bouwer genoemd, dan hoor je dat vooraf en krijg je de gelegenheid te reageren. Klopt er iets niet, dan corrigeren we het — zichtbaar, niet stilletjes.
Vragen over dit bezoek?
Stuur de regel uit je logboek naar info@signumcore.io. Je krijgt binnen twee werkdagen antwoord van een mens — geen standaardbericht.