diff --git a/data/web/lang/lang.nl.json b/data/web/lang/lang.nl.json
index d45d8a7c..58e8e967 100644
--- a/data/web/lang/lang.nl.json
+++ b/data/web/lang/lang.nl.json
@@ -56,10 +56,11 @@
         "bcc_exists": "BCC-map %s bestaat voor type %s",
         "private_key_error": "Privésleutel-fout: %s",
         "map_content_empty": "Inhoud dient ingevuld te zijn",
+        "app_name_empty": "Naam van app dient ingevuld te worden",
         "settings_map_invalid": "Instellingen ongeldig",
+        "app_passwd_id_invalid": "Appwachtwoord %s is ongeldig",
         "global_map_invalid": "Globaal filter %s is ongeldig",
         "global_map_write_error": "Globaal filter %s kon niet opgeslagen worden: %s",
-        "settings_map_removed": "Instellingen verwijderd: %s",
         "invalid_host": "Ongeldige host gespecificeerd: %s",
         "relayhost_invalid": "Invoer %s is ongeldig",
         "dkim_domain_or_sel_invalid": "DKIM-domein %s ongeldig",
@@ -145,6 +146,9 @@
         "bcc_edited": "BCC-map %s is gewijzigd",
         "bcc_deleted": "BCC-maps %s zijn verwijderd",
         "settings_map_added": "Instellingen toegevoegd",
+        "app_passwd_added": "Appwachtwoord toegevoegd",
+        "settings_map_removed": "Instellingen verwijderd: %s",
+        "app_passwd_removed": "Appwachtwoord verwijderd: %s",
         "saved_settings": "Instellingen opgeslagen",
         "db_init_complete": "Database-initialisatie voltooid",
         "dkim_removed": "DKIM-sleutel %s is verwijderd",
@@ -211,6 +215,10 @@
         "ip_invalid": "Ongeldig IP overgeslagen: %s"
     },
     "user": {
+        "create_app_passwd": "Maak appwachtwoord aan",
+        "app_passwds": "Appwachtwoorden",
+        "app_name": "Naam van app",
+        "app_hint": "Appwachtwoorden zijn alternatieve wachtwoorden voor <b>IMAP en SMTP</b>. De gebruikersnaam blijft onveranderd.<br>SOGo (inclusief ActiveSync) is niet toegankelijk met een appwachtwoord.",
         "loading": "Bezig met laden...",
         "force_pw_update": "Er <b>dient</b> een nieuw wachtwoord ingesteld te worden, voordat er gebruik kan worden gemaakt van deze dienst.",
         "active_sieve": "Actieve filters",
@@ -223,9 +231,11 @@
         "change_password": "Verander wachtwoord",
         "client_configuration": "Toon configuratiegidsen voor mailprogramma's",
         "new_password": "Nieuw wachtwoord",
+        "password": "Wachtwoord",
         "save_changes": "Wijzigingen opslaan",
         "password_now": "Huidig wachtwoord",
         "new_password_repeat": "Herhaal wachtwoord",
+        "password_repeat": "Herhaal wachtwoord",
         "new_password_description": "Vereisten: 6 tekens lang, letters en nummers",
         "spam_aliases": "Tijdelijk mailadres",
         "alias": "Alias",
@@ -236,7 +246,7 @@
         "is_catch_all": "Catch-all voor domeinen",
         "aliases_also_send_as": "Toegestaan om te verzenden als",
         "aliases_send_as_all": "Controleer verzendtoegang voor de volgende domeinen, inclusief aliassen, niet",
-        "alias_create_random": "Creëer willekeurig alias",
+        "alias_create_random": "Maak willekeurig alias aan",
         "alias_extend_all": "Verleng alias met 1 uur",
         "alias_valid_until": "Geldig tot",
         "alias_remove_all": "Verwijder alle aliassen",
@@ -280,7 +290,7 @@
         "tag_in_subject": "In onderwerp",
         "tag_in_none": "Niets doen",
         "tag_help_explain": "In submap: er wordt een nieuwe map aangemaakt, genoemd naar de tag (bijv.: \"INBOX/Tesla\").<br>In onderwerp: de tag wordt vóór het oorspronkelijke onderwerp geplaatst (bijv.: \"[Tesla] Uw serviceafspraak\").",
-        "tag_help_example": "Voorbeeld van een maildres met tag: ik<b>+Tesla</b>@example.org",
+        "tag_help_example": "Voorbeeld van een maildres met tag: me<b>+Tesla</b>@example.org",
         "eas_reset": "Herstel ActiveSync-apparaatcache",
         "eas_reset_now": "Herstel nu",
         "eas_reset_help": "In de meeste gevallen verhelpt dit problemen met ActiveSync op je apparaten<br><b>Let wel:</b> alle mails, contacten en agenda's zullen opnieuw gedownload worden!",
@@ -484,6 +494,7 @@
         "validate_license_now": "Valideer licentie",
         "customer_id": "Klantnummer",
         "service_id": "Servicenummer",
+        "sal_level": "Moo-level",
         "lookup_mx": "Match bestemming aan MX (gebruik .outlook.com om alle mail gericht aan MX *.outlook.com over deze hop te laten gaan)",
         "transport_dest_format": "Voorbeeld: example.org, .example.org, *, postvak@example.org (meerdere waarden zijn kommagescheiden)",
         "rspamd_global_filters_agree": "Ik ben me ervan bewust dat aanpassingen desastreuze gevolgen kunnen hebben",
@@ -650,7 +661,7 @@
     },
     "edit": {
         "sogo_visible": "Alias is zichtbaar in SOGo",
-        "sogo_visible_info": "Deze optie beïnvloedt enkel objecten die kunnen worden weergegeven in SOGo (gedeelde of niet-gedeelde aliasadressen die naar minstens één postvak verwijzen).",
+        "sogo_visible_info": "Wanneer verborgen zal een alias niet worden weergegeven als een selecteerbaar verzendadres. Deze optie beïnvloedt enkel objecten die kunnen worden weergegeven in SOGo (gedeelde of niet-gedeelde aliasadressen die naar minstens één postvak verwijzen).",
         "syncjob": "Wijzig sync job",
         "hostname": "Hostname",
         "encryption": "Versleuteling",
@@ -706,7 +717,7 @@
         "comment_info": "Een persoonlijke opmerking is niet zichtbaar voor de gebruiker, terwijl een publieke opmerking wel weergegeven zal worden in het overzicht van deze gebruiker.",
         "extended_sender_acl": "Externe verzendadressen",
         "extended_sender_acl_info": "Wanneer mogelijk dient er een DKIM-sleutel geïmporteerd te worden. Vergeet niet om deze server toe te voegen aan het SPF-record <br>Zodra er een domein of aliasdomein wordt toegevoegd aan deze server, overeenkomend met een extern verzendadres, wordt het externe adres verwijderd.<br>Gebruik @domain.tld om verzenden vanuit *@domain.tld toe te staan.",
-        "sender_acl_info": "Als postvakgebruiker A toegestaan is te verzenden als postvakgebruiker B, zal het verzendadres niet automatisch worden weergegeven in het \"van\"-veld in SOGo. Postvakgebruiker A dient hiervoor een aparte vermelding te maken in SOGo. Dit is niet van toepassing op aliasadressen.",
+        "sender_acl_info": "Als postvakgebruiker A toegestaan is te verzenden als postvakgebruiker B, zal het verzendadres niet automatisch worden weergegeven in het \"van\"-veld in SOGo. Postvakgebruiker A dient hiervoor een aparte vermelding te maken in SOGo. Om een postvak te delegeren in SOGo kan het menu (drie punten) aan de rechterkant van de naam van het postvak linksboven worden gebruikt in de mailweergave. Dit is niet van toepassing op aliasadressen.",
         "nexthop": "Nexthop",
         "delete2duplicates": "Verwijder duplicaten op de bestemming",
         "delete1": "Verwijder van bron wanneer voltooid",
@@ -743,6 +754,8 @@
         "destination": "Bestemming",
         "nexthop": "Nexthop",
         "port": "Poort",
+        "app_name": "Naam van app",
+        "app_password": "Voeg appwachtwoord toe",
         "username": "Gebruikersnaam",
         "enc_method": "Versleutelingsmethode",
         "mins_interval": "Interval (min)",
@@ -818,7 +831,8 @@
         "unlimited_quota": "Onbeperkt quotum voor postvakken",
         "extend_sender_acl": "Sta verzenden via externe adressen toe",
         "prohibited": "Toegang geweigerd",
-        "sogo_access": "Sta beheren van SOGo-toegang toe"
+        "sogo_access": "Sta beheer van SOGo-toegang toe",
+        "app_passwds": "Beheer appwachtwoorden"
     },
     "login": {
         "username": "Gebruikersnaam",