Es ist Dienstagmorgen, Sie öffnen das WordPress-Dashboard, und schon leuchtet die Update-Anzeige: zwölf Plugins wollen aktualisiert werden, das Theme ebenfalls, und eine Meldung weist darauf hin, dass Ihr Hoster demnächst die PHP-Version anhebt. Genau hier beginnt die Frage, die viele erst nach dem Launch stellen: Was kostet WordPress-Wartung eigentlich – an Zeit und an Geld? Der Aufwand für den laufenden Betrieb wird leicht unterschätzt, weil die Software selbst kostenlos ist.
Kostenlos ist die Lizenz. Der Betrieb ist es nicht. Wer eine WordPress-Seite betreibt, verwaltet im Hintergrund ein System aus Core, Theme und oft einem Dutzend Plugins, die alle unabhängig voneinander weiterentwickelt werden – und gepflegt werden wollen.
Dieser Beitrag zeigt konkret, was WordPress-Wartung umfasst, welchen Zeitaufwand Sie realistisch einplanen sollten und welche drei Wege es gibt: selbst warten, Wartungsvertrag oder eine wartungsarme Alternative. Ohne erfundene Statistiken, dafür mit ehrlichen Erfahrungsspannen.
Was WordPress-Wartung konkret umfasst
WordPress-Wartung ist die Summe der Aufgaben, die eine Seite sicher, aktuell und funktionsfähig halten. Sie fällt laufend an, nicht als einmaliges Projekt. Die meisten dieser Aufgaben bleiben unsichtbar, solange alles funktioniert – und werden schlagartig sichtbar, wenn etwas bricht.
Diese Bereiche gehören dazu:
- Core-Updates: Neue WordPress-Versionen bringen Sicherheits- und Funktionsupdates. Kleine Updates laufen oft automatisch, größere Versionssprünge sollten Sie kontrolliert einspielen.
- Plugin-Updates: Jedes Plugin wird eigenständig aktualisiert. Bei zehn bis fünfzehn Plugins summieren sich die Updates schnell – und jedes einzelne kann etwas verändern.
- Theme-Updates: Auch das Design bekommt Updates, besonders bei zugekauften Themes und Page-Buildern.
- Kompatibilität: Update-Kombinationen können sich beißen. Ein aktualisiertes Plugin verträgt sich plötzlich nicht mehr mit dem Theme oder einem anderen Plugin.
- Backups: Regelmäßige, geprüfte Sicherungen. Ein Backup, das im Ernstfall nicht zurückspielbar ist, ist keins.
- Sicherheit und Malware: Login-Absicherung, Monitoring, Bereinigung nach einem Vorfall. WordPress ist das meistgenutzte CMS und damit ein beliebtes Angriffsziel.
- Performance: Caching, Bildoptimierung und Datenbank-Pflege, damit die Seite schnell bleibt.
- PHP-Versionen: Hoster heben regelmäßig die PHP-Version an. Ältere Plugins oder Themes laufen dann teils nicht mehr und müssen ersetzt werden.
Das Tückische: Keine dieser Aufgaben ist für sich groß. In Summe und über Monate ergeben sie aber einen spürbaren, wiederkehrenden Aufwand.
Der reale Zeitaufwand pro Monat
Wie viel Zeit WordPress-Wartung kostet, hängt stark von der Seite ab – von der Zahl der Plugins, der Komplexität des Themes und davon, wie geschäftskritisch die Seite ist. Pauschale Stundenangaben wären erfunden. Ehrlicher sind Größenordnungen aus der Praxis.
Für eine überschaubare Unternehmensseite mit einer Handvoll Plugins ist ein Aufwand von etwa einer bis zwei Stunden pro Monat eine realistische Erfahrungsspanne – für Updates, einen Backup-Check und einen kurzen Kontrollblick, ob alles läuft. Das gilt, solange nichts schiefgeht.
Bei mehr Plugins, einem Page-Builder und mehreren Funktionen wie Formularen, Shop oder Buchung liegt der laufende Aufwand eher darüber. Und dann gibt es die unregelmäßigen Ausreißer: ein fehlgeschlagenes Update, das die Seite zerlegt, ein PHP-Sprung, der ein altes Plugin lahmlegt, oder ein Sicherheitsvorfall. Solche Einzelfälle kosten schnell mehrere Stunden auf einmal – und passieren selten zu einem passenden Zeitpunkt.
Der eigentliche Punkt ist nicht die reine Stundenzahl. Es ist die Daueraufmerksamkeit. Jemand muss zuständig sein, die Updates im Blick behalten und im Ernstfall reagieren können. Genau diese Verantwortung ist der versteckte Teil der WordPress-Wartung.
Wartungsaufgaben, Häufigkeit und Risiko im Überblick
Die folgende Tabelle ordnet die wichtigsten Aufgaben nach Häufigkeit und danach, was passiert, wenn sie liegen bleiben. Die Häufigkeiten sind Richtwerte und variieren je nach Seite.
| Wartungsaufgabe | Typische Häufigkeit | Risiko bei Vernachlässigung |
|---|---|---|
| Plugin-Updates | wöchentlich bis monatlich | Sicherheitslücken, bekannte Angriffspunkte |
| Core-Updates | mehrmals im Jahr | Lücken im Fundament, fehlende Fixes |
| Theme-Updates | mehrmals im Jahr | Darstellungsfehler, Sicherheitslücken |
| Backups prüfen | monatlich | Datenverlust ohne funktionierende Sicherung |
| Kompatibilität testen | bei jedem größeren Update | kaputte Funktionen, Ausfälle |
| Sicherheits-Monitoring | laufend | Malware, Spam, gekaperte Seite |
| Performance-Check | quartalsweise | langsame Seite, schlechtere Rankings |
| PHP-Version anpassen | ein- bis zweimal im Jahr | Seite oder Funktionen fallen aus |
Kein einzelner Punkt in dieser Tabelle ist dramatisch. Das Risiko entsteht durch das Zusammenspiel – und dadurch, dass sich vernachlässigte Aufgaben über die Zeit aufstauen.
Was passiert, wenn die Wartung liegen bleibt
Eine WordPress-Seite geht selten von heute auf morgen kaputt, wenn Sie ein Update auslassen. Das Risiko steigt schleichend. Genau das macht das Thema so leicht zu verdrängen.
Der häufigste Einstiegspunkt für Angriffe sind veraltete Plugins mit bekannten Sicherheitslücken. Ist eine Lücke einmal öffentlich, wird sie automatisiert gesucht. Eine ungepflegte Seite ist dann keine Frage von gezieltem Hacking, sondern von Zeit. Typische Folgen sind eingeschleuste Spam-Links, Weiterleitungen auf fremde Seiten oder im schlimmsten Fall der komplette Verlust der Kontrolle über die Seite.
Dazu kommen die stilleren Probleme: Ein Kontaktformular, das nach einem Update keine Mails mehr verschickt und wochenlang unbemerkt Anfragen verschluckt. Eine Seite, die nach einem PHP-Sprung weiße Fehlerseiten zeigt. Solche Ausfälle kosten nicht nur Reparaturzeit, sondern echte Anfragen.
Die offizielle Dokumentation zu Updates und Sicherheit finden Sie bei WordPress.org – sie macht deutlich, dass regelmäßige Updates kein Nice-to-have sind, sondern zur Grundpflege gehören.
Drei Wege: selbst warten, Wartungsvertrag oder wartungsarme Alternative
Für den laufenden Betrieb gibt es im Kern drei Modelle. Welches passt, hängt davon ab, wie viel Zeit und technisches Zutrauen im Unternehmen vorhanden ist – und wie geschäftskritisch die Seite ist.
Selbst warten heißt: Jemand im Unternehmen kümmert sich um Updates, Backups und den Blick auf die Sicherheit. Das spart laufende Kosten, bindet aber Zeit und setzt etwas Routine voraus. Für kleine Seiten und technisch affine Betreiber ist das ein gangbarer Weg – solange die zuständige Person verfügbar bleibt.
Wartungsvertrag bedeutet: Eine Agentur oder ein Dienstleister übernimmt die Pflege gegen eine monatliche Pauschale. Als grobe Marktüblichkeit bewegen sich einfache Verträge im niedrigen zweistelligen bis mittleren dreistelligen Eurobereich pro Monat, abhängig von Umfang, Reaktionszeit und Zahl der Plugins. Das nimmt Ihnen die Arbeit ab, kostet aber dauerhaft – und die Leistungen variieren stark. Prüfen Sie genau, was enthalten ist.
Wartungsarme Alternative heißt: eine Website, die technisch so aufgebaut ist, dass der klassische Update-Aufwand weitgehend entfällt. Eine individuell entwickelte, statisch ausgelieferte Seite hat keine Plugin-Sammlung, die laufend aktualisiert werden muss, und reduziert dadurch mögliche Angriffspunkte. JetPages ist eine maßgeschneiderte Business-Website mit selbst pflegbarem CMS, ohne WordPress. JetCoders übernimmt die Technik im Hintergrund, Sie pflegen die Inhalte.
| Kriterium | Selbst warten | Wartungsvertrag | Wartungsarme Alternative |
|---|---|---|---|
| Laufende Kosten | gering | monatliche Pauschale | im Hosting/Betrieb enthalten |
| Zeitaufwand für Sie | hoch | gering | sehr gering |
| Nötiges Technikwissen | mittel bis hoch | gering | gering |
| Update-Risiko | trägt das Unternehmen | trägt der Dienstleister | durch weniger Abhängigkeiten reduziert |
| Passt für | kleine, einfache Seiten | Seiten mit vielen Funktionen | Unternehmensseiten ohne Wartungslust |
Wann WordPress trotzdem die richtige Wahl ist
WordPress hat seinen Ruf nicht ohne Grund. Es ist flexibel, weit verbreitet und für bestimmte Anforderungen eine solide Basis. Es wäre unehrlich, das kleinzureden.
WordPress passt gut, wenn Sie einen inhaltsgetriebenen Blog mit vielen Beiträgen und Autoren betreiben, wenn Sie spezielle Funktionen brauchen, für die es ein ausgereiftes Plugin gibt, oder wenn im Unternehmen bereits WordPress-Know-how vorhanden ist und die Pflege verlässlich läuft. In diesen Fällen ist der Wartungsaufwand eine bewusste, eingeplante Investition – kein böses Erwachen.
Zum Problem wird WordPress vor allem dann, wenn niemand wirklich zuständig ist. Wenn die Wartung nebenbei mitlaufen soll, bleibt sie liegen – und genau daraus entstehen die Risiken aus den vorherigen Abschnitten. Wenn Ihre Seite im Kern eine professionelle Visitenkarte mit ein paar Leistungsseiten ist und niemand Lust auf Update-Nachmittage hat, spricht wenig für den WordPress-Weg.
Ob Ihre bestehende Seite technisch sauber läuft, können Sie unverbindlich mit unserem Website-Check klären – er zeigt Ladezeit, Technik und offensichtliche Schwachstellen auf einen Blick.
Fazit: Wartung ist der eigentliche Preis von WordPress
Die WordPress-Lizenz kostet nichts, der Betrieb schon. Der laufende Aufwand für Updates, Sicherheit, Backups und Kompatibilität ist der Teil der Rechnung, der beim Launch selten auf dem Tisch liegt – und über die Jahre den größten Unterschied macht.
Rechnen Sie ehrlich: Wer soll die Wartung übernehmen, wie viel Zeit ist dafür da, und was kostet ein Ausfall im Ernstfall? Aus diesen Antworten ergibt sich, ob Selbstwartung, Wartungsvertrag oder eine wartungsarme Alternative der richtige Weg ist.
Wenn Sie eine Website wollen, bei der die Technik nicht an Ihnen hängt und trotzdem alles aktuell bleibt, lohnt der Blick auf eine individuell entwickelte Lösung. Dann verbringen Sie Ihre Zeit mit Inhalten und Kunden – nicht mit dem Update-Dashboard.