WordPress-hosting in de VS: snelheid en privacy

Wanneer past een Amerikaanse server?

Een datacenter in de Verenigde Staten ligt voor de hand als de meeste bezoekers en klanten daar zitten. Een kortere route tussen server en bezoeker kan de reactietijd verkorten, bijvoorbeeld bij het laden van een productpagina of het versturen van een formulier. Dat is geen snelheidsbelofte: de locatie van je bezoekers, de serverconfiguratie en de inrichting van WordPress tellen allemaal mee.

Voor een lokale Amerikaanse onderneming of een blog met vooral Amerikaanse lezers is deze filter daarom relevant. Verkoop je hoofdzakelijk in de VS, maar krijg je ook bestellingen uit Europa, dan kan het nog steeds passen. Houd dan wel rekening met Europese bezoekers en de verwerking van hun gegevens. Voor een nieuwssite met een groot internationaal publiek is een Amerikaanse server op zichzelf minder overtuigend: Europese bezoekers maken bij niet-gecachete verzoeken nog steeds de overtocht.

De tabel is bewust smaller dan onze volledige WordPress-vergelijking. Daarin staan 33 plannen van 8 aanbieders; de tabel op deze pagina bevat alleen plannen die aan de locatiekeuze voldoen. De prijzen in de volledige vergelijking beginnen bij € 0,99 per maand. Die cijfers zijn dus geen telling of prijsindicatie voor uitsluitend de Amerikaanse filter. Prijzen zijn voor het laatst bijgewerkt op 31 oktober 2026.

Laadtijd: locatie, caching en CDN

Afstand merk je vooral bij verzoeken waarbij de browser op antwoord van de server moet wachten. Een indicatieve round trip tussen New York en Londen ligt rond 64 ms, tussen New York en Amsterdam rond 68 ms en tussen New York en Frankfurt rond 74 ms. Het zijn afgeronde netwerkmetingen, geen belofte voor jouw site of verbinding. Een bezoeker in Europa kan op een Amerikaanse server dus extra wachttijd ervaren, zeker als WordPress voor elke pagina veel losse verzoeken afhandelt.

Een CDN kan een deel daarvan opvangen. Het bewaart kopieën van statische bestanden, zoals afbeeldingen, stylesheets en scripts, op locaties dichter bij de bezoeker. Daardoor hoeft een Europese browser die bestanden niet telkens uit de VS op te halen. Bij een vrijwel uitsluitend Amerikaanse doelgroep is de winst vaak kleiner; bij lezers aan beide kanten van de Atlantische Oceaan kan ze merkbaarder zijn. Een CDN versnelt niet automatisch iedere dynamische WordPress-pagina of databaseaanvraag.

Ook caching op de site zelf helpt. Pagina- en objectcaching kunnen voorkomen dat WordPress bij elk bezoek opnieuw dezelfde gegevens moet opbouwen. Test vóór aankoop vanaf de plekken waar je publiek zit, bijvoorbeeld met dezelfde pagina vanuit de VS en Europa. Vergelijk niet alleen de homepage: test ook een productpagina, zoekresultaat of formulier. Controleer op het plan of caching is inbegrepen en of je een CDN kunt gebruiken; de aanwezigheid en inrichting verschillen per aanbieder.

WordPress-versies en automatisch bijwerken

Controleer de softwareversies voordat je verhuist. WordPress.org raadt PHP 8.3 of hoger aan, naast MySQL 8.0 of hoger of MariaDB 10.11 of hoger. HTTPS-ondersteuning hoort er eveneens bij. PHP 7.4 kan als oudere uitwijkmogelijkheid nog werken, maar heeft een waarschuwing voor het einde van de beveiligingsondersteuning. WordPress 7.0 laat PHP 7.2 en 7.3 vallen en stelt PHP 7.4 als ondergrens. Vraag dus welke PHP-versies je zelf kunt kiezen en hoe je die wijzigt.

WordPress werkt kleine kernupdates bij bestaande installaties standaard automatisch bij. Nieuwe installaties vanaf WordPress 5.6 krijgen normaal ook grote kernupdates automatisch, behalve in bepaalde configuraties, zoals wanneer WordPress een versiebeheer-checkout detecteert. Dat betekent niet dat elke update zonder controle verstandig is voor een bedrijfssite: een thema of plugin kan na een wijziging anders reageren.

Plugins en thema’s worden niet standaard allemaal automatisch bijgewerkt. WordPress kan in bijzondere gevallen, bijvoorbeeld bij een beveiligingspatch, een update uitvoeren. Voor algemene automatische updates moet je die instelling apart activeren. Plan daarom onderhoud en backups, en controleer hoe de host updates uitvoert. Bij sommige beheerpakketten zijn staging, beveiligingsscans en een test van updates beschikbaar; reken daar niet automatisch op bij ieder plan. De beschikbare WordPress-filters helpen je zoeken naar automatische updates en Redis-objectcache, maar controleer de details van het gekozen plan.

GDPR en gegevensoverdracht naar de VS

Een Amerikaanse server maakt een site niet automatisch ongeschikt voor Europese bezoekers, maar je moet de gegevensoverdracht wel meenemen in je beoordeling. Als de host deelneemt aan het EU-US Data Privacy Framework (DPF) en de relevante verwerking onder die certificering valt, kan dat een overdrachtsgrond bieden. Het kader is van kracht; het Gerecht van de EU heeft het in 2025 in stand gelaten. Er is ook beroep ingesteld. Controleer daarom vóór je tekent de actuele status en of de specifieke Amerikaanse organisatie daadwerkelijk gecertificeerd is.

Is de host niet onder het DPF gecertificeerd, dan kan de route met Standard Contractual Clauses (SCC’s) relevant zijn, samen met een beoordeling van de risico’s van de overdracht. Vraag de host naar de verwerkersovereenkomst, de gebruikte contractuele basis en informatie over eventuele subverwerkers. Een algemene claim als “GDPR-compliant” geeft je daarvoor te weinig houvast. Je blijft zelf verantwoordelijk voor de gegevens die je via je site verzamelt en voor de informatie die je bezoekers daarover geeft.

Bij een WooCommerce-winkel gaat het bijvoorbeeld niet alleen om hosting, maar ook om klantaccounts, bestelgegevens, supportformulieren en betaal- of nieuwsbriefdiensten. Beschrijf in je privacyverklaring welke partijen gegevens verwerken en waarom. Als je Europese bezoekers volgt met niet-essentiële analytics- of marketingcookies, regel dan passende toestemming. De regels voor opslag op het apparaat van bezoekers gelden ook wanneer de server in de VS staat. De precieze verplichtingen kunnen afhangen van de dienst en de toepasselijke nationale regels; laat juridisch advies je specifieke situatie beoordelen.

Plugins, embeds en de CLOUD Act

De serverlocatie zegt weinig over alle andere gegevensstromen op je site. Een plugin of embed kan gegevens rechtstreeks vanuit de browser van een bezoeker naar een Amerikaanse dienst sturen. Denk aan Google Fonts, reCAPTCHA, YouTube-video’s, analytics, kaarten of externe formulierdiensten. Dat gebeurt soms zonder dat je WordPress-server die gegevens eerst verwerkt. Verhuizen naar een Europese host lost zo’n verbinding dus niet vanzelf op; omgekeerd maakt een Amerikaanse host die diensten niet automatisch noodzakelijk.

Loop je plugins en ingesloten inhoud na. Kijk welke verzoeken de browser maakt, welke gegevens de dienst ontvangt en of de functie echt nodig is. Neem de betrokken partijen op in je privacyinformatie en zorg voor passende cookietoestemming waar dat vereist is. Controleer het concrete gedrag van de plugin: de naam alleen vertelt niet welke gegevens worden verzonden of welke instellingen actief zijn.

De CLOUD Act is een aparte factor bij Amerikaanse aanbieders. In grote lijnen kan een Amerikaanse partij onder haar controle vallende gegevens moeten verstrekken, ook als die gegevens op servers buiten de VS staan. Dat betekent niet dat de overheid automatisch toegang heeft tot iedere WordPress-site, en het zegt op zichzelf niet wat er in jouw geval gebeurt. Vraag bij gevoelige gegevens naar toegangsbeheer, versleuteling, bewaartermijnen en de procedures voor overheidsverzoeken. Zie dit als onderdeel van je risicoafweging, niet als een garantie voor of tegen een bepaalde uitkomst.

Controleer dit voordat je een plan kiest

Gebruik de Amerikaanse locatie als één selectiepunt, niet als vervanging voor een technische en privacycontrole. De tabel hierboven beperkt de resultaten op locatie; planvoorwaarden kunnen onderling verschillen. Vraag bij twijfel de aanbieder om concrete antwoorden, vooral als je site omzet verwerkt of veel plugins gebruikt.

• Versies: controleer PHP, MySQL of MariaDB, HTTPS en de mogelijkheid om PHP later te wijzigen. Mik op de aanbevolen PHP-versie die bij je WordPress-installatie en plugins past.
• Onderhoud: vraag wat automatisch wordt bijgewerkt, of plugin- en thema-updates handmatig blijven en hoe je een wijziging eerst kunt testen.
• Herstel: controleer hoe vaak backups worden gemaakt, hoe lang ze worden bewaard en hoe je een restore uitvoert. Ga niet uit van een bepaalde backup-inhoud zonder die te bevestigen.
• Prestaties: kijk of objectcache, paginacaching en CDN beschikbaar zijn. Een staging-omgeving is nuttig als je updates test voordat je ze op de live site zet.
• Gegevensbescherming: vraag naar de verwerkersovereenkomst, subverwerkers en de overdrachtsbasis voor EU-persoonsgegevens. Controleer daarnaast je plugins, embeds, cookies en privacyverklaring.

Voor een site met vooral Amerikaanse bezoekers kan de serverlocatie een logische keuze zijn. Heb je veel Europese bezoekers, dan wegen CDN, caching en de concrete gegevensstromen zwaarder mee. Kies pas daarna tussen de plannen die in deze filter overblijven.