Wer eine neue Firmenwebsite plant und drei Agenturen anfragt, bekommt oft dreimal dasselbe Angebot: WordPress, ein gekauftes Theme, eine lange Plugin-Liste. Nicht weil das für Ihr Projekt die beste Lösung ist, sondern weil es für die Agentur die schnellste ist. Dieser Artikel zeigt, was dieser Ballast im Betrieb wirklich kostet, wie ein moderner Stack arbeitet und woran Sie eine Agentur erkennen, die Technik nach Ihrem Bedarf auswählt statt nach Gewohnheit.
Der Standard heißt WordPress, die Rechnung kommt im Betrieb
WordPress läuft laut W3Techs auf 41,5 Prozent aller Websites weltweit, unter den Sites mit erkennbarem CMS sind es 59,2 Prozent (Stand Juli 2026). Diese Verbreitung hat Gründe: der Einstieg ist billig, es gibt für alles ein Plugin, und fast jeder Dienstleister kann damit umgehen. Nur: was den Start günstig macht, macht den Betrieb teuer. Jedes Plugin ist fremder Code auf Ihrem Server, der aktualisiert und abgesichert werden muss.
Genau hier entsteht der Ballast. Eine typische Firmenwebsite auf WordPress trägt ein mehrschichtiges Theme, einen Page-Builder und Dutzende Plugins mit sich. Für ein paar Unterseiten mit Texten, Bildern und einem Kontaktformular ist das ein Wasserkopf: mehr Code, mehr Datenbankabfragen und mehr Angriffsfläche, als die Aufgabe je verlangt hätte.
Was die Plugin-Wartung 2025 wirklich bedeutete
Wie groß diese Angriffsfläche ist, zeigt der Sicherheitsanbieter Patchstack in seinem Jahresreport (Februar 2026): 11.334 neue Sicherheitslücken wurden 2025 im WordPress-Umfeld gemeldet, 42 Prozent mehr als im Vorjahr. 91 Prozent davon steckten in Plugins, 9 Prozent in Themes. Im WordPress-Kern selbst waren es nur 6 Meldungen mit niedriger Priorität. Das Problem ist also nicht WordPress, das Problem ist das Ökosystem drumherum.
- 46 Prozent der gemeldeten Lücken hatten zum Zeitpunkt der Veröffentlichung noch keinen Patch des Herstellers.
- Rund die Hälfte der schweren Lücken wurde binnen 24 Stunden aktiv ausgenutzt, der gewichtete Median lag bei 5 Stunden.
- In Penetrationstests bei Hosting-Anbietern wurden nur 26 Prozent der Angriffsversuche vom Hoster geblockt.
Für Sie als Betreiber heißt das: Updates einspielen ist keine Kür, sondern ein Wettlauf. Wer ihn verliert, bezahlt mit Ausfällen, Datenpannen oder einer gehackten Site. Deshalb gehört zu jeder ernsthaften WordPress-Installation ein Wartungsvertrag, und der kostet: eine Göttinger Digitalagentur kalkuliert dafür 80 bis 200 Euro im Monat, plus 20 bis 45 Euro fürs Hosting (Stand Juni 2026).
Auch der Unterbau altert: das PHP-Beispiel
WordPress läuft auf PHP, und diese Basis will ebenfalls gepflegt sein. PHP 8.1 und ältere Versionen erhalten seit dem 31. Dezember 2025 keine Sicherheitsupdates mehr, für PHP 8.2 endet der Support am 31. Dezember 2026 (php.net). Eine Website, um die sich niemand kümmert, rutscht so Stück für Stück auf einen Stand, den Angreifer automatisiert abklopfen. Moderne Setups nehmen dieses Thema vom Tisch, weil im Betrieb kein eigener Applikationsserver mehr läuft.
Wie ein moderner Stack arbeitet
Eine moderne Webentwicklung-Agentur trennt zwei Dinge, die WordPress vermischt: das Bauen der Seite und das Ausliefern. Gebaut wird mit einem Framework oder Site-Generator, das Ergebnis sind fertige statische Seiten. Ausgeliefert werden sie über ein weltweites CDN, also von Servern in der Nähe des Besuchers. Auf dem Live-System gibt es kein Admin-Login, keine Plugins und keine Datenbank, die man hacken könnte, und Ladezeiten, für die WordPress erst Caching-Plugins braucht.
Sollen Texte ohne Entwickler pflegbar bleiben, kommt ein Headless-CMS dazu: Ihr Team schreibt in einer Redaktionsoberfläche, die Website wird daraus automatisch neu erzeugt. Googles Core Web Vitals, seit Jahren offizieller Ranking-Faktor, spielen so von allein mit. Diese Seite hier arbeitet übrigens genauso: statisch gebaut, per CDN ausgeliefert, ohne ein einziges Plugin. Wie wir solche Projekte aufsetzen, zeigt unsere Seite zur Webentwicklung.
Beide Welten im Vergleich
| Kriterium | Klassisches WordPress-Setup | Moderner Stack |
|---|---|---|
| Updates | Core, Plugins und Theme laufend aktualisieren | Kaum laufende Updates, Änderungen als neuer Build |
| Sicherheit | 91 Prozent der neuen Lücken 2025 steckten in Plugins | Kein Admin-Login, keine Plugins, keine Datenbank am Netz |
| Tempo | Abhängig von Hosting und Caching-Plugins | Statische Auslieferung über CDN, schnell ab Werk |
| Laufende Kosten | Hosting plus Wartungsvertrag, typisch 100 bis 245 Euro im Monat | CDN-Hosting oft 0 bis 20 Euro, Pflege nur bei Änderungen |
| Abhängigkeit | Theme- und Page-Builder-Lock-in | Offener Code auf Standard-Webtechnologien |
Wann WordPress trotzdem die richtige Wahl ist
Ehrliche Beratung heißt auch: WordPress hat seinen Platz. Wenn ein größeres Redaktionsteam täglich publiziert, viele Rollen und Freigaben braucht oder ein Magazin mit tausenden Beiträgen betreibt, ist ein ausgereiftes CMS mit genau diesem Fokus eine vernünftige Wahl. Dann aber mit Disziplin: so wenige Plugins wie möglich, ein fester Wartungsvertrag, eine aktuelle PHP-Version und regelmäßige Backups. Nicht mehr zeitgemäß ist WordPress als Reflex für jede fünfseitige Firmenwebsite.
Was Sie im Angebot einer Agentur sehen wollen
- Eine Begründung für den Stack: warum diese Technik für Ihr Projekt, nicht welche die Agentur immer nimmt.
- Messbare Ladezeiten echter Referenzprojekte, zum Beispiel als PageSpeed-Werte, statt des Versprechens, schnell zu sein.
- Einen Plan für die Inhaltspflege: wer ändert Texte, wie schnell, mit welchem Werkzeug.
- Die Betriebskosten der ersten zwölf Monate schwarz auf weiß, inklusive Hosting und Wartung.
- Einen Festpreis mit klarem Umfang statt eines offenen Stundenkontos.
Ob die Agentur in Stuttgart, Hamburg oder Leipzig sitzt, ändert die Tagessätze, nicht die Prüfliste. Entscheidend ist, ob der Anbieter seine Technikwahl begründet oder nur Gewohnheit verkauft.
Die günstigste Wartung ist die, die Ihre Website gar nicht erst braucht.
Sie planen einen Relaunch oder wollen wissen, was Ihr WordPress-Betrieb wirklich kostet? Fordern Sie das kostenlose Audit an: Sie bekommen eine ehrliche Einschätzung, was ein moderner Stack für Ihre Website ändern würde, mit Festpreis für die Umsetzung.
Kostenloses Audit anfragen