WordPress-Wartung: Kosten, Aufwand und wann sich ein Wechsel lohnt.
Eine WordPress-Website braucht regelmäßige Pflege, sonst wird sie zum Sicherheitsrisiko. Was das kostet, ist schwer zu vergleichen, weil jedes Paket etwas anderes enthält. Ich habe die veröffentlichten Preislisten von fünf Anbietern aus Deutschland ausgewertet und daraus Durchschnittswerte gebildet.
Kurze Antwort
Bei den fünf ausgewerteten Anbietern kostet das jeweils günstigste Wartungspaket im Durchschnitt rund 32 € netto im Monat, der Median liegt bei 29 €. Pakete, in denen auch ein Mensch hilft, etwa mit Telefonsupport, Arbeitszeit für kleine Änderungen oder Wiederherstellung im Notfall, kosten im Durchschnitt rund 75 € netto im Monat, der Median liegt bei 50 €. Hosting und Lizenzen für kostenpflichtige Plugins sind darin in der Regel nicht enthalten.
Warum WordPress Pflege braucht
Eine WordPress-Website besteht aus dem WordPress-Kern, einem Theme, meist vielen Plugins und PHP auf dem Server. Jeder Teil bekommt Updates, und jeder kann Sicherheitslücken haben. Der Bericht „State of WordPress Security in 2026“ von Patchstack zeigt, wo die Risiken liegen:
| Wert | |
|---|---|
| Neu gemeldete Sicherheitslücken | 11.334, 42 % mehr als 2024 |
| davon in Plugins | 91 % |
| davon in Themes | 9 % |
| davon im WordPress-Kern | 6 Lücken, alle mit niedriger Priorität |
| ohne Update des Herstellers zum Zeitpunkt der Veröffentlichung | 46 % |
| Median bis zur massenhaften Ausnutzung bei stark angegriffenen Lücken | 5 Stunden |
Das Risiko steckt also fast nie in WordPress selbst, sondern in den Erweiterungen. Und wenn eine Lücke breit angegriffen wird, bleibt wenig Zeit.
Dazu kommt PHP auf dem Server. Laut PHP-Projekt bekommt PHP 8.2 nur noch bis zum 31. Dezember 2026 Sicherheitsupdates. PHP 8.1 und älter werden schon nicht mehr versorgt. Läuft Ihre Website auf einer dieser Versionen, steht ein Wechsel an, und ältere Plugins laufen nicht immer mit neuen PHP-Versionen. Wie schnell das ernst werden kann, zeigt der Artikel UpdraftPlus-Angriff und PHP2Shell.
Was ein Wartungspaket enthalten sollte
- Updates von Kern, Theme und Plugins, mindestens wöchentlich, bei Sicherheitslücken sofort.
- Sicherung vor jedem Update und eine tägliche Sicherung, die außerhalb des Servers liegt.
- Wiederherstellung: Wer spielt die Sicherung ein, wenn etwas schiefgeht, und ist das im Preis enthalten?
- Überwachung der Erreichbarkeit und des SSL-Zertifikats.
- Prüfung nach dem Update: Funktioniert das Kontaktformular noch?
- PHP-Version im Blick behalten und rechtzeitig wechseln.
- Ein Bericht, was gemacht wurde.
Preise im Vergleich
Ausgewertet habe ich die öffentlichen Preislisten von fünf Anbietern, abgerufen am 3. November 2026. Alle Preise netto im Monat, so wie sie auf den Seiten stehen. Die Auswahl ist eine Stichprobe, keine vollständige Marktübersicht.
| Anbieter | Paket | Preis netto/Monat | Was auffällt |
|---|---|---|---|
| WP-Wartungen, Herzogenrath | Starter | 9,90 € | Updates monatlich, Laufzeit 12 Monate |
| WordPress Wartung, München | Starter | 23,50 € | Updates wöchentlich, Sicherung alle zwei Wochen, ohne Mindestlaufzeit |
| Forge12, Donaueschingen | Automatik | 29 € | automatische Updates, kein persönlicher Support, Laufzeit 12 Monate |
| Kopf & Stift, Dresden | Basis | 30 € | Updates monatlich, jederzeit kündbar, 25 € bei Jahreszahlung |
| die mainagentur, Langen | Starter | 69 € | Plugins wöchentlich geprüft, eine Supportanfrage im Monat, Laufzeit 12 Monate |
| Anbieter | Paket | Preis netto/Monat | Persönliche Hilfe |
|---|---|---|---|
| WordPress Wartung, München | Pro | 37,50 € | Telefon und E-Mail werktags, tägliche Sicherung |
| WP-Wartungen, Herzogenrath | Plus | 49,90 € | 30 Minuten Support im Monat, tägliche Updates |
| Kopf & Stift, Dresden | Business | 50 € | Notfall-Wiederherstellung inklusive, Updates alle 7 Tage |
| die mainagentur, Langen | Business | 109 € | 30 Minuten für kleine Änderungen, Notfall-Wiederherstellung bis 4 Stunden |
| Forge12, Donaueschingen | Mit Mensch | 129 € | Updates persönlich geprüft, fester Ansprechpartner |
| Durchschnitt | Median | Spanne | |
|---|---|---|---|
| Günstigstes Paket | rund 32 € | 29 € | 9,90 € bis 69 € |
| Paket mit persönlicher Hilfe | rund 75 € | 50 € | 37,50 € bis 129 € |
Arbeit außerhalb des Pakets berechnen drei der Anbieter ausdrücklich nach Zeit: 80 € (20 € je 15 Minuten), 110 € und 120 € netto pro Stunde. Der Durchschnitt liegt bei rund 103 € pro Stunde. Wichtiger als der Monatspreis ist deshalb oft die Frage, was im Notfall passiert und ob das extra kostet.
Der Median ist der mittlere Wert: Zwei Anbieter liegen darunter, zwei darüber. Er ist hier aussagekräftiger als der Durchschnitt, weil einzelne Pakete den Durchschnitt stark nach oben ziehen.
Was Sie selbst machen können
Wer eine kleine Website hat und sich etwas Zeit nimmt, kann vieles selbst erledigen:
- Automatische Updates für Plugins aktivieren, die das zuverlässig vertragen. WordPress bietet das seit Version 5.5 in der Pluginliste an.
- Ein Sicherungs-Plugin mit Speicher außerhalb des Servers einrichten und eine Wiederherstellung einmal ausprobieren.
- Plugins entfernen, die Sie nicht mehr nutzen. Jedes Plugin weniger ist eine mögliche Lücke weniger.
- Einmal im Monat einloggen, Updates prüfen, das Formular testen.
- Beim Hoster die PHP-Version prüfen.
Der Aufwand ist klein, wenn es läuft. Er wird groß, wenn ein Update etwas zerstört oder ein Angriff erfolgreich war. Dann zahlt man meist nach Stunden.
Wann sich ein Wechsel lohnt
Wartung ist nicht teuer, aber sie läuft jedes Jahr. Ein Neuaufbau lohnt sich, wenn mehrere dieser Punkte zutreffen:
- Die Website braucht viele Plugins für Dinge, die sie eigentlich nicht tun muss.
- Theme oder wichtige Plugins werden nicht mehr gepflegt.
- Ein PHP-Wechsel steht an und die Website läuft danach nicht mehr.
- Sie ändern ohnehin selten etwas an den Inhalten.
- Die Website ist auch sonst in die Jahre gekommen und bringt keine Anfragen.
Die Websites, die ich baue, laufen ohne WordPress und ohne PHP. Die Seiten werden vorab erzeugt und ausgeliefert. Es gibt keine Plugins, die gepflegt werden müssen, und standardmäßig keinen Anmeldebereich, der angegriffen werden kann. Eine Betreuung ist möglich, aber keine Pflicht. Für Betriebe, die ihre Inhalte selten ändern, ist das oft die einfachere Lösung. Wer viel selbst bearbeiten will, ist mit einem gut gepflegten WordPress dagegen gut bedient.
Wie ein Wechsel abläuft, ohne dass alte Adressen ins Leere laufen, steht im Artikel Website-Relaunch: Ablauf und Checkliste. Was eine neue Website kostet, erkläre ich unter Was kostet eine Website für einen Handwerksbetrieb?
Häufige Fragen
Reicht es, wenn sich WordPress selbst aktualisiert?
Für kleine Sicherheitsupdates des Kerns oft ja. Plugins und Themes sind das größere Risiko, und automatische Updates können etwas zerstören. Ohne Sicherung und ohne Prüfung danach merken Sie das unter Umständen erst, wenn keine Anfragen mehr kommen.
Ist im Hosting nicht schon Wartung enthalten?
Meist nicht. Der Hoster sorgt für den Server und oft für PHP-Updates. Die Updates in WordPress selbst, also Kern, Theme und Plugins, sind in der Regel Ihre Aufgabe oder die Ihres Dienstleisters. Es gibt Ausnahmen mit verwaltetem WordPress-Hosting. Fragen Sie nach, was genau enthalten ist.
Was ist teurer: Wartung über Jahre oder ein Neuaufbau?
Das hängt vom Zustand der Website ab. Rechnen Sie die Wartung über fünf Jahre zusammen und legen Sie absehbare Arbeiten dazu, etwa einen PHP-Wechsel. Wenn die Website ohnehin nicht mehr zu Ihrem Betrieb passt, ist ein Neuaufbau oft die bessere Investition.
Quellen
- Patchstack: State of WordPress Security in 2026 (Auswertung des Jahres 2025, aktualisiert am 25.02.2026), abgerufen am 3. November 2026
- PHP: Supported Versions, abgerufen am 3. November 2026
- WP-Wartungen: Preise der Wartungspakete, abgerufen am 3. November 2026
- WordPress Wartung (München): Pakete und Preise, abgerufen am 3. November 2026
- Forge12 Interactive: WordPress-Wartung, abgerufen am 3. November 2026
- Kopf & Stift: WordPress-Wartung, abgerufen am 3. November 2026
- die mainagentur: WordPress-Wartung, abgerufen am 3. November 2026