Home / Cyberbeveiliging / Barometer e-mailbeveiliging 2026 — Frankrijk en Duitsland
Meer dan de helft van de organisaties in Duitsland is nog te spoofen via e-mail — meer dan 4 op 10 in Frankrijk.
Wij controleerden de publieke e-mailbeveiliging van 3346 organisaties met hoofdkantoor in Frankrijk of Duitsland. 44,1% van de organisaties die e-mail ontvangen in Frankrijk en 60,6% in Duitsland handhaaft geen DMARC-beleid (afwezig of p=none): iedereen kan e-mail versturen in hun naam; of die wordt afgeleverd, hangt af van de filters van de ontvangende server. Ter vergelijking: de editie Nederland, België, Luxemburg mat 26,9%.
→ Controleer uw eigen domein (gratis)
Per land
| Land | Organisaties | Te spoofen | DMARC reject | DKIM gevonden | MTA-STS | DNSSEC | Mediane score |
|---|---|---|---|---|---|---|---|
| Frankrijk | 535 | 44,1% | 29,0% | 77,8% | 1,1% | 17,8% | 64 |
| Duitsland | 2601 | 60,6% | 20,4% | 44,7% | 2,6% | 7,8% | 57 |
Per grootte
In deze steekproef geldt: hoe kleiner de organisatie, hoe kwetsbaarder. Of NIS2 van toepassing is, hangt ook af van sector en activiteit; wij hebben dat niet per organisatie vastgesteld.
| Grootte | Organisaties | Te spoofen | DMARC gehandhaafd | MTA-STS | Mediane score |
|---|---|---|---|---|---|
| 50-999 medewerkers | 1944 | 65,6% | 34,4% | 1,5% | 57 |
| 1,000-9,999 medewerkers | 868 | 49,8% | 50,2% | 2,5% | 60 |
| 10,000+ medewerkers | 324 | 32,7% | 67,3% | 6,8% | 69 |
Een blinde vlek: Duitse financiële instellingen
Van de 615 gecontroleerde Duitse financiële en verzekeringsinstellingen — grotendeels coöperatieve en regionale banken — handhaaft 84,4% geen DMARC-beleid. Toch is het domein van een bank het eerste doelwit van phishing.
Wat dit betekent
- Spoofing is de eerste stap van factuurfraude en phishing. Zonder gehandhaafd DMARC-beleid kan een fraudeur een e-mail sturen vanaf financien@uwbedrijf die in de inbox van uw klanten belandt.
- NIS2 vraagt erom. Beveiligde communicatie en basis cyberhygiëne horen bij de tien minimale maatregelen; e-mailbeveiliging is een van de eerste dingen die auditors en klanten controleren.
- Het is goedkoop op te lossen. SPF, DKIM en DMARC zijn DNS-wijzigingen: een paar uur werk, stapsgewijs zodat geen legitieme e-mail wordt geblokkeerd.
Methode
- Populatie: 3346 organisaties met hoofdkantoor in Frankrijk of Duitsland, met 50+ medewerkers en een officiële website in Wikidata (open data, opgehaald op 17 oktober 2026); 3136 ontvangen e-mail en worden geteld. De steekproef is niet representatief voor het hele bedrijfsleven (vooral bekendere organisaties): de cijfers beschrijven alleen deze groep. Duitsland is sterker vertegenwoordigd (meer organisaties vermeld).
- Controles: SPF, DKIM (20 gangbare selectors — een eigen selector kan ontbreken), DMARC, MTA-STS, TLS-RPT, DNSSEC en website-headers, met dezelfde engine als onze gratis e-mailbeveiligingscheck.
- Alleen passief: publieke DNS en één verzoek naar de publieke website. Geen scan, geen inbraak.
- Alleen geaggregeerde resultaten worden gepubliceerd. Cijfers afgerond op één decimaal.
Zie ook
Veelgestelde vragen
Welke organisaties zijn gecontroleerd?
3346 organisaties met hoofdkantoor in Frankrijk of Duitsland, met minstens 50 medewerkers en een officiële website in Wikidata (open data). 3136 daarvan ontvangen e-mail (MX-record) en worden geteld.
Is dit legaal en niet-invasief?
Ja. Wij lezen alleen publieke DNS-records en publieke website-headers — dezelfde gegevens die elke mailserver en browser leest.
Kan ik de score van een specifiek bedrijf zien?
Wij publiceren nooit individuele resultaten. Elk bedrijf kan gratis het eigen domein controleren met onze check.
Mag ik deze cijfers citeren?
Ja, met een link naar deze pagina: “Barometer e-mailbeveiliging 2026 — Frankrijk en Duitsland, CyberNovaLabs.io”.
Staat uw bedrijf in het rood?
Geef ons uw domein: een adviseur antwoordt binnen één werkdag met uw resultaat en de exacte oplossingen.
- Antwoord binnen één werkdag
- Schriftelijke scope en prijs vóór elk werk
- Advies in het Engels
- Nederland · België · Luxemburg