WordPress Wartung für KMU 2026

Updates: Core, Plugins und Themes

WordPress-Core-Updates schließen bekannte Sicherheitslücken und verbessern die Systemleistung. Das Plugin-Ökosystem mit über 60.000 verfügbaren Plugins ist dabei die größte Angriffsfläche. Veraltete Plugins sind der häufigste Einstiegspunkt für Angreifer. Themes folgen derselben Logik: Auch dort entstehen Lücken, wenn Updates ausbleiben.

*KI-generiert

Backups: Täglich und aufbewahrt

Regelmäßige Backups sollten mindestens täglich durchgeführt und für mindestens 30 Tage aufbewahrt werden. Das gilt für vollständige Backups ebenso wie für inkrementelle Sicherungen, die nur Änderungen speichern. Wer nur wöchentlich sichert, riskiert im Ernstfall den Verlust einer ganzen Arbeitswoche.

*KI-generiert

Monitoring und Reaktionszeiten

Uptime-Monitoring erkennt Ausfälle sofort und sendet automatische Alarme. Sicherheitsmonitoring prüft auf Malware, verdächtige Logins und Dateiänderungen. Vertraglich zugesicherte Reaktionszeiten, etwa innerhalb von 24 Stunden, sind ein zentrales Qualitätsmerkmal eines guten WordPress-Wartungsvertrags.

Basis- vs. Premium-Pakete im Überblick

Leistung	Basispaket	Premiumpaket
Core- und Plugin-Updates	Monatlich	Wöchentlich oder häufiger
Backups	Täglich, 30 Tage	Täglich, 90 Tage oder mehr
Sicherheitsmonitoring	Grundlegend	Erweitert mit Malware-Scan
Reaktionszeit	48–72 Stunden	4–24 Stunden
Zusatzleistungen	Keine	Hosting, SEO-Reports, Prioritätssupport

 

Profi-Tipp: Prüfe vor Vertragsabschluss, ob der Anbieter explizit einen Auftragsverarbeitungsvertrag (AVV) nach DSGVO anbietet. Ohne diesen Vertrag darfst du einen externen Dienstleister rechtlich nicht mit dem Zugriff auf personenbezogene Daten beauftragen.

Wie gehst du bei der WordPress-Wartung Schritt für Schritt vor?

Ein strukturierter Ablauf verhindert, dass einzelne Schritte vergessen werden und sich Fehler unbemerkt aufbauen. Die folgende Reihenfolge hat sich in der Praxis bewährt.

1. Backup erstellen. Vor jedem Update kommt das Backup. Immer. Plugins wie UpdraftPlus oder BackWPup speichern Sicherungen automatisch auf externen Speicherorten wie Google Drive oder einem SFTP-Server.
2. Staging-Umgebung nutzen. Updates zuerst auf einer Testinstanz einspielen, nicht direkt auf der Live-Seite. Viele Hosting-Anbieter stellen Staging-Umgebungen bereit.
3. Core aktualisieren. WordPress-Core-Updates zuerst einspielen, danach Plugins, zuletzt das Theme. Diese Reihenfolge minimiert Kompatibilitätskonflikte.
4. Kompatibilitätstest durchführen. Nach dem Update die wichtigsten Seiten manuell prüfen: Startseite, Kontaktformular, Warenkorb bei WooCommerce-Shops. Automatisierte Tests mit Tools wie WP-CLI beschleunigen diesen Schritt.
5. Sicherheitsscan starten. Plugins wie Wordfence oder Sucuri prüfen auf Malware und verdächtige Dateiänderungen nach jedem Update.
6. Performance messen. Google PageSpeed Insights oder GTmetrix zeigen, ob ein Update die Ladezeit beeinflusst hat.
7. Dokumentation aktualisieren. Datum, durchgeführte Updates und Testergebnisse festhalten. Das ist nicht nur für interne Prozesse sinnvoll, sondern auch DSGVO-relevant.

DSGVO und Datenschutz im Wartungsalltag

Die DSGVO verlangt dokumentiertes Patch-Management als technische und organisatorische Maßnahme, sobald ein externer Dienstleister Zugriff auf personenbezogene Daten hat. Das betrifft jeden WordPress-Wartungsservice, der Formulardaten, Kundendaten oder Bestelldaten verarbeiten kann. Ein AVV ist in diesem Fall Pflicht, kein optionales Beiwerk.

Wartungsaufgabe	Empfohlene Frequenz	Verantwortlich
Plugin- und Theme-Updates	Wöchentlich	Dienstleister oder intern
Vollbackup	Täglich	Automatisiert
Sicherheitsscan	Wöchentlich	Dienstleister
Performance-Check	Monatlich	Dienstleister oder intern
Dokumentation	Nach jedem Eingriff	Dienstleister

 

Profi-Tipp: Richte automatische Update-Benachrichtigungen per E-Mail ein. So siehst du sofort, wenn ein Plugin eine neue Version veröffentlicht, und kannst den Update-Zyklus aktiv steuern statt reaktiv.

Welche häufigen Fehler solltest du bei der WordPress-Wartung vermeiden?

Die meisten Probleme entstehen nicht durch technische Komplexität, sondern durch Nachlässigkeit bei einfachen Routinen.

• Updates aufschieben. Wer Updates wochenlang ignoriert, lässt bekannte Sicherheitslücken offen. Angreifer scannen das Web automatisiert nach veralteten Plugin-Versionen. Das ist kein theoretisches Risiko.
• Backups nicht testen. Ein Backup, das nicht wiederhergestellt werden kann, ist wertlos. Mindestens einmal pro Quartal sollte eine Testwiederherstellung auf einer Staging-Umgebung durchgeführt werden.
• Keine Dokumentation führen. Wer nicht festhält, wann welche Updates eingespielt wurden, hat im Fehlerfall keine Grundlage zur Fehlersuche. Das ist auch ein DSGVO-Problem, wenn Wartungsprotokolle bei einer Prüfung fehlen.
• Unsichere Plugins installieren. Plugins aus unbekannten Quellen oder mit langer Update-Pause sind ein Sicherheitsrisiko. Das WordPress-Repository zeigt das Datum des letzten Updates direkt in der Plugin-Übersicht.
• Kein Notfallplan. Wer im Ernstfall nicht weiß, wen er anruft oder wie er vorgeht, verliert wertvolle Zeit. Ein dokumentierter Notfallplan mit Kontaktdaten des Dienstleisters und Backup-Zugangsdaten gehört zur Grundausstattung.

„Eine WordPress-Website ohne Wartungsvertrag ist wie ein Auto ohne Inspektion: Es fährt, bis es nicht mehr fährt. Und dann ist der Schaden meist größer als alle Inspektionen zusammen gekostet hätten.“

Besonders kritisch ist der Umgang mit dem WordPress-Sicherheitsbereich: Viele KMUs unterschätzen, wie schnell eine gehackte Website nicht nur Daten gefährdet, sondern auch das Google-Ranking dauerhaft beschädigt. Wer einmal auf einer Blacklist landet, braucht Wochen, um wieder gelistet zu werden.

Was kostet professionelle WordPress-Wartung für KMU?

Professionelle WordPress-Wartungsverträge kosten 2026 zwischen 79 Euro und 890 Euro monatlich, je nach Leistungsumfang. Diese Spanne klingt groß. Sie erklärt sich durch die erheblichen Unterschiede zwischen Einstiegs- und Premiumpaketen.

Preissegment	Monatliche Kosten	Typische Leistungen
Einstieg	ab 79 €	Monatliche Updates, tägliche Backups, E-Mail-Support
Mittelklasse	195–450 €	Wöchentliche Updates, Sicherheitsmonitoring, Reaktionszeit 24 h
Premium	450–890 €	Häufige Updates, Hosting, SEO-Reports, Prioritätssupport

 

Premium-Wartungspakete bündeln neben technischer Pflege auch Hosting, regelmäßige SEO-Berichte und priorisierten Support. Das macht sie für Unternehmen interessant, die mehrere digitale Dienstleistungen aus einer Hand beziehen wollen.

Wann rechnet sich ein Wartungsvertrag?

KMU sollten einen Wartungsvertrag ab etwa 500 Besuchern pro Monat oder bei DSGVO-relevanten Formularen ernsthaft in Betracht ziehen. Der Grund ist konkret: Ein Hackerangriff kostet im Schnitt 14.300 Euro an Schadensbehebung, Datenverlust und Reputationsschaden. Das übersteigt die Kosten eines Jahreswartungsvertrags im Mittelklassesegment bei weitem.

Dazu kommt der Zeitfaktor. Wer die Wartung intern erledigt, bindet Mitarbeiterstunden, die anderswo fehlen. Ein externer WordPress-Wartungsservice übernimmt diese Aufgaben verlässlich und dokumentiert sie, was intern kaum jemand konsequent tut.

Profi-Tipp: Vergleiche beim Angebot nicht nur den Preis, sondern die vertraglich zugesicherte Reaktionszeit. Ein günstiger Vertrag ohne SLA-Regelung kann im Ernstfall teurer werden als ein teureres Paket mit garantierter 24-Stunden-Reaktion.

Wichtige Erkenntnisse

Professionelle WordPress-Wartung schützt KMU vor Sicherheitslücken, DSGVO-Verstößen und Ausfallkosten, die ein Vielfaches der Wartungskosten erreichen können.

Thema	Details
Sicherheitslücken schließen	Offene Lücken bleiben ohne Wartung im Schnitt 67 Tage ungepatcht und laden Angreifer ein.
Backups täglich sichern	Mindestens täglich sichern und 30 Tage aufbewahren, um Datenverlust zu begrenzen.
DSGVO-Pflicht beachten	Externe Wartungsdienstleister benötigen einen AVV, sobald sie auf personenbezogene Daten zugreifen.
Kosten realistisch einschätzen	Wartungsverträge kosten 79–890 € monatlich; ein Hackerangriff kostet im Schnitt 14.300 €.
SLAs vertraglich sichern	Reaktionszeiten von 24 Stunden oder weniger sollten schriftlich im Wartungsvertrag stehen.

 

FAQ

Was umfasst die Wartung einer WordPress-Website?

WordPress-Wartung umfasst regelmäßige Updates von Core, Plugins und Themes, tägliche Backups, Sicherheitsmonitoring und die Dokumentation aller Eingriffe. Ein professioneller Wartungsvertrag regelt zusätzlich Reaktionszeiten und DSGVO-konforme Prozesse.

Wie oft sollte ich meine WordPress-Website aktualisieren?

Plugin- und Theme-Updates sollten wöchentlich eingespielt werden, Core-Updates zeitnah nach Veröffentlichung. Wer Updates monatelang aufschiebt, riskiert, dass bekannte Sicherheitslücken ausgenutzt werden.

Was kostet ein WordPress-Wartungsvertrag für KMU?

Einstiegspakete beginnen bei etwa 79 Euro monatlich, Mittelklassepakete liegen bei 195–450 Euro, Premiumpakete bei 450–890 Euro. Die Kosten hängen vom Leistungsumfang und den vereinbarten Reaktionszeiten ab.

Brauche ich als KMU einen AVV mit meinem Wartungsdienstleister?

Ja. Sobald ein externer Dienstleister Zugriff auf deine WordPress-Website hat und dabei personenbezogene Daten verarbeiten kann, ist ein Auftragsverarbeitungsvertrag nach DSGVO verpflichtend.

Was passiert, wenn ich meine WordPress-Website nicht warte?

Ohne Wartung bleiben Sicherheitslücken im Schnitt 67 Tage offen. Ein erfolgreicher Angriff kostet KMU im Schnitt 14.300 Euro an Schadensbehebung und Reputationsverlust, deutlich mehr als ein Jahreswartungsvertrag.