Werkplek hosting in 2026: waar let je op?

Steeds meer MKB-bedrijven zetten hun werkplek niet meer op eigen hardware, maar bij een hostingpartij in de cloud. Geen server in de meterkast, geen VPN-gedoe, geen vrijdagavond patch-windows — gewoon inloggen en werken. Klinkt mooi. En in 2026 klopt dat ook, mits je de juiste partij kiest.

Want werkplek hosting is een markt waar de verschillen tussen aanbieders gigantisch zijn. Twee bedrijven die allebei "online werkplek vanaf €35" adverteren leveren een fundamenteel ander product. De ene laat z'n klanten op een gedeelde server in Frankfurt draaien met een SLA waar je niets aan hebt; de andere host op eigen apparatuur in een Nederlands ISO 27001-gecertificeerd datacenter met dagelijkse back-ups in een tweede locatie.

Deze gids geeft je de checklist waarmee je ze uit elkaar kunt halen — voordat je een contract tekent.

Wat is werkplek hosting precies?

Bij werkplek hosting draait je volledige Windows-bureaublad op een server in een datacenter, niet op je laptop of pc. Je medewerkers loggen via een browser, app of remote-desktop-client in op die werkplek en zien daar al hun applicaties, bestanden en e-mail. Lokaal heb je alleen een scherm, toetsenbord en internetverbinding nodig.

De technische naam is meestal Virtual Desktop Infrastructure (VDI) of Remote Desktop Services (RDS). Microsoft levert zelf Windows 365 en Azure Virtual Desktop als platform; daarnaast bestaat een hele ecosysteem van Nederlandse en Europese hosters die op eigen infrastructuur dezelfde dienst leveren — vaak goedkoper en met meer maatwerk.

Voor het MKB is werkplek hosting interessant omdat je in één klap af bent van:

• Eigen serverbeheer (hardware-onderhoud, updates, back-ups, vervangingsinvesteringen)
• VPN-configuraties en thuiswerk-gedoe
• Verloren of gestolen laptops met bedrijfsdata erop (data staat niet meer lokaal)
• Vervangingscycli van pc's (medewerkers werken vanaf elk apparaat)

De vijf checks voordat je kiest

Werkplek hosting is een dienst die je vaak 3-5 jaar gebruikt voordat je heroverweegt. De moeite waard om vóór de keuze stevig te checken.

1. Waar staat het datacenter?

Dit is de belangrijkste vraag en de meeste aanbieders zijn er vaag over. Het antwoord moet één van drie zijn: Nederland, EU, of buiten de EU. Voor MKB-bedrijven met klantdata of werknemersdata is "buiten de EU" feitelijk verboden onder de AVG — tenzij je hele dikke aanvullende afspraken hebt gemaakt en je rechtsgrondslag waterdicht is.

Nederland is altijd veilig. Het Nederlandse rechtsysteem geldt, de Autoriteit Persoonsgegevens kan toezicht houden, en sectorale eisen (zorg, financieel) zijn gemakkelijker te verantwoorden.

EU is meestal ook prima — Duitsland, Frankrijk, Ierland zijn populair. Let wel op: Microsoft Azure regio "West Europe" staat in Amsterdam, maar Azure regio "North Europe" staat in Dublin. Klein verschil in naam, groot verschil in toezicht-regime.

Vraag de aanbieder schriftelijk: "in welke fysieke locaties draaien onze werkplekken, en in welke locaties staan onze back-ups?" Een hoster die dat antwoord niet binnen één werkdag geeft, weet het zelf niet of wil het niet zeggen. Beide zijn rode vlaggen.

2. Welke certificeringen?

ISO 27001 is het minimum voor informatiebeveiliging. Zonder ISO 27001-gecertificeerd datacenter heb je geen meetbare garantie over toegangscontrole, fysieke beveiliging of incidentafhandeling.

Voor zorg-organisaties is NEN 7510 een aanvullende vereiste. Voor financiële instellingen komt daar PCI-DSS bij. Voor onderwijs en overheid: BIO (Baseline Informatiebeveiliging Overheid).

Vraag niet "zijn jullie ISO 27001-gecertificeerd?" maar "kan ik het ISO 27001-certificaat zien?". Wij stellen onze eigen certificaten en audit-rapporten openbaar beschikbaar in ons Trust Center. Een hoster die hier vaag over doet, of een audit-rapport "intern" houdt, neem je niet serieus.

3. Wat zegt de SLA?

Service Level Agreement-belofte op marketing-pagina's en de feitelijke SLA in een contract zijn vaak twee verschillende dingen. Vraag specifiek:

• Uptime-percentage — 99,9% klinkt veel maar betekent 8 uur per jaar plat. Wij garanderen 99,95% (max 4 uur per jaar onbeschikbaar). Boven de 99,99% beginnen claims onrealistisch te worden voor een MKB-prijs.
• Reparatietijd bij storing — Hoe snel zijn jullie er als de werkplek niet werkt? Bij wie kun je bellen? Wat is de eerstelijns-reactietijd? Tweedelijns? Buiten kantooruren?
• Compensatie bij niet-nakoming — Veel SLA's beloven 99,9% maar als de hoster die niet haalt is de "compensatie" 5% van een maandfactuur. Voor jou geen prikkel om over te stappen, voor de hoster geen prikkel om beter te worden. Wij hebben in de praktijk een SLA die ook gewicht legt op herhaalde uitval.

4. Hoe zit de back-up geregeld?

Werkplek hosting zonder back-up is geen werkplek hosting maar een tijdbom. Vraag:

• Hoe vaak wordt er back-uppt? (dagelijks is minimum, ideaal is incrementeel-continu)
• Waar staan de back-ups fysiek? (in een ANDER datacenter dan de productie)
• Hoe lang worden ze bewaard? (minimum 30 dagen, voor compliance vaak 7 jaar)
• Hoe snel kan een herstel? (RTO — Recovery Time Objective)
• Hoeveel data kun je in het slechtste geval verliezen? (RPO — Recovery Point Objective)
• Test je regelmatig dat herstel ook écht werkt?

Een hoster die alleen vertelt dat er "dagelijks gebackupped wordt" zonder de andere antwoorden, heeft het waarschijnlijk niet uitgedacht. Wij voeren maandelijks een test-herstel uit op een random klantomgeving — alleen dan weet je zeker dat het werkt als je het ooit nodig hebt.

Lees ook ons artikel over een goed disaster recovery plan in 5 stappen als je hierin verder wilt duiken.

5. Wat is de exit-clausule?

Dit lijkt minder belangrijk dan de andere punten, totdat je het ooit nodig hebt. Wat gebeurt er als je over 3 jaar wilt overstappen naar een andere partij?

• Krijg je je data uit? In welk formaat? Hoe lang werkt de hoster mee aan een migratie?
• Wordt er een exit-fee gerekend? Sommige hosters berekenen €5-€20 per werkplek voor het "uitvoeren" van data.
• Hoe lang duurt het voordat je accounts/back-ups écht verwijderd zijn nadat je vertrekt?
• Welke opzegtermijn? Eén maand is netjes. Drie maanden of meer is een rode vlag.

Bij ons werkt het zo: opzegtermijn één maand, data komt mee in industrie-standaard formaat (VHDX/OVF voor virtuele machines, MBOX/PST voor mail, gewone bestanden uit OneDrive en SharePoint), géén exit-fee. Onze enige prikkel om je te houden is dat het bevalt — niet dat het te duur is om weg te gaan.

Veelgemaakte denkfouten

Werkplek hosting heeft de afgelopen jaren een paar hardnekkige misverstanden gekregen die het MKB geld of veiligheid kosten.

"Microsoft 365 = werkplek hosting"

Niet hetzelfde. Microsoft 365 is mail, Office en samenwerking. Werkplek hosting is een volledig Windows-bureaublad. Veel MKB-bedrijven hebben béide nodig: Microsoft 365 voor mail/Office, een gehoste werkplek voor bedrijfssoftware (boekhouding, CRM, branchespecifiek). Wij combineren beide standaard.

"Microsoft 365 maakt back-up overbodig"

De grootste en gevaarlijkste misvatting. Microsoft beschermt tegen hardware-uitval in hún datacenter. Niet tegen ransomware, niet tegen accidentele verwijdering, niet tegen een ontevreden medewerker die data wist. Voor compliance (ISO 27001, NIS2) is een onafhankelijke back-up van Microsoft 365-data in een ander datacenter verplicht.

"Goedkoper is goed genoeg"

Er zijn werkplek-hosters die voor €15-€20 per werkplek per maand een dienst aanbieden. Reken: dat is in 2026 voor de hoster ongeveer 50% van de pure infrastructuurkosten. Hoe kan dat? Door te besparen op back-ups (geen tweede locatie), beveiliging (geen MFA standaard), support (alleen e-mail, ticket-systeem) of legaal (Frankfurt of Texas datacenter). Voor MKB-werkplekken realistisch tarief in 2026: €35-€60 per werkplek per maand, alles inbegrepen.

"Een eigen server is veiliger"

Niet automatisch. Een eigen server in je meterkast is veiliger dan slechte cloud, maar slechter dan goede cloud. Stel je eigen server gelijk aan onze Online Werkplek op deze punten: 24/7 monitoring, automatische updates, dagelijkse back-ups in een tweede locatie, fysieke beveiliging op tier-3 niveau, redundante stroomvoorziening en koeling, MFA met geo-blocking. In 9 van de 10 gevallen scoort de eigen server slechter — niet omdat hij minder kan, maar omdat een MKB-bedrijf zelden de tijd en kennis heeft om dat allemaal goed te organiseren. Zie ons artikel over de TCO van eigen server vs cloud werkplek.

Hoe maak je een eerste shortlist?

Voor het MKB werken twee shortlist-strategieën goed:

Strategie 1: Lokaal-eerst. Zoek 2-3 Nederlandse werkplek-hosters in jouw regio. Brabant en omstreken zijn er een aantal serieuze spelers actief. Vraag een offerte op basis van jouw aantal werkplekken en huidige bedrijfssoftware. Vergelijk de offertes nadrukkelijk op de vijf checks hierboven, niet alleen op prijs.

Strategie 2: Big-tech of niche. Wil je per se de grootste? Microsoft Windows 365 zelf is een optie — duurder, minder maatwerk, maar geen Nederlandse hoster nodig. Wil je juist sterk maatwerk (branche-specifieke applicaties, ongebruikelijke integraties)? Dan is een kleinere Nederlandse hoster bijna altijd beter dan de hyperscalers.

Wij doen overigens altijd een kosteloze 1-uur kennismaking. We luisteren naar je situatie, kijken naar je huidige IT en geven eerlijk antwoord over wat zinvol is en wat niet. Geen sales-druk, geen rondzendmail-na-2-dagen.

Bel 085-013 4500 of vraag direct een offerte aan. Voorbeeldlandings als startpunt: Online Werkplek, Werkplekbeheer voor het MKB, Microsoft 365 voor het MKB.