Wanneer heeft een SEO-specialist CMS-toegang nodig?

Je wilt SEO uitbesteden, maar je wilt ook grip houden. Logisch. De snelste manier om gedoe te voorkomen is simpel: geef alleen toegang die past bij wat je uitbesteedt. Voor meten en onderzoeken is vaak minder nodig dan mensen denken. Voor technische fixes en publiceren is er juist méér nodig dan “even inloggen”.

Ons uitgangspunt bij Klusio: jij blijft eigenaar van je website en accounts. Dus werken met uitnodigingen en rollen, zonder wachtwoorden te delen.

Begin bij de taak: meten, adviseren of ook aanpassen

Een SEO-specialist kan grofweg drie dingen doen. Welke jij kiest, bepaalt de toegang:

• Meten en onderzoeken: zien wat er gebeurt (vertoningen, klikken, indexering, fouten), en waar kansen of blokkades zitten.
• Adviseren: een concreet lijstje “dit pas je aan op pagina X / template Y / instelling Z”. Jij (of je webbouwer) voert uit.
• Aanpassen en publiceren: de specialist past content/techniek zelf aan en zet werk live op je site.

Twijfel je? Start dan bijna altijd met meten + adviseren. Publicatietoegang kun je later toevoegen als je merkt dat je zelf niet aan uitvoeren toekomt.

Minimaal voor een goede SEO-start: Search Console (en liefst ook analytics)

Als iemand serieus SEO wil doen, wil je dat die kan zien hoe Google je site bekijkt: wat wordt geïndexeerd, waar zitten fouten, welke zoekvragen leveren vertoningen en klikken op. Veel van die rapporten zijn niet publiek en vragen om geverifieerde toegang, omdat ze vertrouwelijke sitegegevens tonen. Dat is precies waarom diverse debugtools en rapporten alleen werken voor een geverifieerde sitegebruiker¹.

Concreet betekent dat meestal:

• Google Search Console: toegang geven zodat iemand Performance, Indexing en URL Inspection kan gebruiken.
• Google Analytics (als je die gebruikt): zodat gedrag op de site te koppelen is aan landingspagina’s en kanalen.

In Search Console werk je met rollen. Belangrijk detail: een property (je site-profiel) moet minimaal één geverifieerde eigenaar hebben², en eigenaren kunnen andere gebruikers toevoegen of verwijderen. Hou daarom zelf (of je bedrijf) de geverifieerde eigenaar, en maak één concrete afspraak voordat je iemand uitnodigt: moet je specialist alleen kunnen meekijken, of ook handelingen kunnen uitvoeren?

• Alleen meekijken/monitoren (rapporten lezen, kansen en problemen signaleren): geef een Restricted user als dat voor jouw situatie genoeg blijkt. Dit is de “kijk-rol”.
• Actief debuggen (bijv. met URL Inspection dingen controleren, fixes opvolgen en valideren): geef een Full user. Dit is de rol die data ziet en acties kan doen.
• Beheer nodig in Search Console (bijvoorbeeld extra gebruikers toevoegen/verwijderen of instellingen beheren): dan kom je bij Owner uit. Doe dit alleen als je echt wilt dat iemand Search Console ook beheert, omdat eigenaren brede controle hebben.

Kom je er niet uit? Dan is dit de praktische terugvraag aan je SEO-specialist: “Welke checks wil je in Search Console doen, en heb je daarvoor alleen inzicht nodig, of ook acties?” Daarna kies je de laagste rol die daarbij past.

Wanneer CMS-toegang nodig is (en wanneer niet)

CMS-toegang (WordPress, Wix, Shopify, maatwerk) is nodig als je afspreekt dat de SEO-specialist ook echt dingen op je website gaat aanpassen of publiceren. Denk aan:

• nieuwe of aangepaste pagina’s/teksten live zetten
• titels, meta descriptions, koppen en interne links aanpassen
• redirects, canonicals of noindex-instellingen doorvoeren (afhankelijk van je setup)

Als iemand alleen meet en adviseert, is CMS-toegang vaak niet nodig om te starten. Je kunt dan wél slim samenwerken door de specialist per advies heel precies te laten wijzen naar “waar” het moet gebeuren (pagina, template, instelling), zodat jij of je webbouwer het snel kan uitvoeren.

De technische check die je vaak vergeet: kan Google je site überhaupt bereiken?

Voor SEO is het basiswerk dat Google je pagina’s en belangrijke resources kan crawlen. Google noemt expliciet dat pagina’s en resources die bedoeld zijn om te crawlen niet geblokkeerd mogen zijn via robots.txt en toegankelijk moeten zijn voor een anonieme bezoeker³.

Dat betekent niet dat je je hele site open moet zetten, maar wel dat je samen checkt:

• of belangrijke pagina’s per ongeluk achter login zitten
• of robots.txt of andere instellingen iets blokkeren wat juist wél zichtbaar moet zijn
• of Google dezelfde pagina ziet als je bezoeker (rendering in URL Inspection)

Wat je wél geeft, en wat je beter niet “even” weggeeft

Dit is de praktische checklist die wij zelf aanhouden als je veilig wilt starten.

Meestal wél (afhankelijk van de taak)

• Search Console-toegang via gebruikersrollen (geen gedeelde login).
• Analytics-toegang via gebruikersrollen (geen gedeelde login).
• CMS-toegang alleen als de specialist ook gaat publiceren of aanpassen.

Alleen geven als het echt nodig is

• Hosting-/servertoegang (alleen nodig bij specifieke technische werkzaamheden).
• DNS- of domeinbeheer (alleen nodig bij migraties, e-mail/redirect-issues of verificatie-situaties).
• “Hier heb je het admin-wachtwoord” (liever rollen + uitnodigingen, zodat je toegang kunt intrekken zonder accounts te slopen).

Wil je dit door ons laten regelen?

Als je dit leest omdat je overweegt om werk uit handen te geven: op hoe SEO bij ons werkt zie je hoe wij SEO koppelen aan werk dat live gaat en daarna opnieuw wordt gemeten. Maar ook dan blijft de kern hetzelfde: jij bepaalt wat automatisch mag, en welke toegang daarbij hoort.

Bronnen

1. developers.google.com (developers.google.com)
2. support.google.com (support.google.com)
3. Get started (developers.google.com)