Du zahlst jeden Monat für Wartung. Oder du überlegst, ob du das brauchst. Aber was passiert bei einer WordPress-Wartung eigentlich? Auf der Seite sieht alles aus wie immer. Genau das ist der Punkt: Gute Wartung merkst du kaum. Dieser Beitrag ist Teil 1 meiner Serie WordPress-Wartung verstehen. Ich zeige dir einen Wartungsmonat Schritt für Schritt. Am Ende gibt es eine Checkliste zum Abhaken, auch als PDF.
Was passiert bei einer WordPress-Wartung?
Bei einer WordPress-Wartung hält jemand deine Website sicher und erreichbar. Er sichert regelmäßig alle Daten und spielt neue Versionen der Software ein. Danach prüft er, ob alles noch funktioniert. Dazu kommt eine Überwachung, die Alarm schlägt, wenn die Seite ausfällt.
Das meiste davon läuft im Hintergrund. Du siehst es erst im Bericht oder wenn etwas schiefgeht. Deshalb wirkt Wartung oft wie bezahltes Nichtstun. Auffallen würde sie erst, wenn sie fehlt.
Woher der Aufwand kommt: drei Schichten Software
Eine WordPress-Seite besteht aus drei Teilen. Das Grundsystem ist WordPress selbst. Das Theme bestimmt das Aussehen, also Farben und Schriften. Die Plugins sind Erweiterungen, etwa für das Kontaktformular oder den Shop. Jeder dieser Teile kommt von einem anderen Hersteller. Und jeder bringt laufend neue Versionen heraus.
Allein WordPress selbst hatte 2026 bis Anfang Oktober 13 Ausgaben für die jeweils neueste Version. Darunter waren die großen Versionen 7.0 im Mai und 7.1 im August. Das zeigt das Release-Archiv von WordPress.org. Zählt man ältere Versionszweige mit, die ebenfalls Korrekturen bekommen, waren es deutlich mehr. Dazu kommen die Updates aller Plugins und des Themes. Bei einer Seite mit 20 Plugins kommt so schnell jede Woche etwas Neues.
Was die Zahlen sagen
Warum all die Updates? Viele davon schließen Sicherheitslücken. Eine Sicherheitslücke ist ein Fehler im Programm, über den Fremde etwas tun können, was sie nicht dürfen. Das Sicherheitsunternehmen Patchstack zählt jedes Jahr, wie viele solche Lücken im WordPress-Umfeld bekannt werden. Für 2025 waren es 11.334 neue Lücken. Das sind 42 % mehr als im Jahr davor.
Spannend ist, wo die Lücken stecken. 91 % fanden sich in Plugins, 9 % in Themes. Im WordPress-Grundsystem selbst gab es nur 6 Lücken, und die waren laut Patchstack wenig dringend. Das heißt: Wer nur WordPress aktualisiert und die Plugins liegen lässt, lässt die meisten Lücken offen.
Eine Grenze dieser Zahlen solltest du kennen. Patchstack verkauft selbst Schutz-Software. Das Unternehmen hat also ein Interesse daran, dass das Thema ernst genommen wird. Die Zahlen sind trotzdem die beste öffentliche Übersicht, die es gibt. Für die Wartung heißt das: Die Plugins brauchen die meiste Aufmerksamkeit.
Ein Wartungsmonat Schritt für Schritt
So sieht ein typischer Monat aus. Takt und Umfang unterscheiden sich je nach Anbieter und Paket. Die Bausteine sind aber fast überall gleich.
1. Sicherung
Zuerst wird gesichert. Eine Sicherung, auch Backup genannt, ist eine Kopie aller Dateien und der Datenbank. In der Datenbank stehen deine Texte, Anfragen und Bestellungen. Wichtig ist, wo die Kopie liegt. Liegt sie nur auf demselben Server wie die Seite, ist sie im Ernstfall oft mit weg. Wie ein brauchbares Backup aussieht, erkläre ich in einem eigenen Teil dieser Serie.
2. Updates
Dann kommen die neuen Versionen. Vor jedem Update gibt es eine frische Sicherung. Geht etwas schief, kann man so auf den Stand von vorher zurück. Große Versionssprünge prüft man am besten zuerst auf einer Testkopie der Seite. Fachleute nennen das Staging.
3. Funktionstest
Nach dem Update wird geprüft, ob die Seite noch tut, was sie soll. Kommt eine Anfrage über das Kontaktformular an? Lässt sich im Shop bezahlen? Ein Formular kann nach einem Update ausfallen, ohne dass man es sieht. Die Seite wirkt dann normal, aber Anfragen kommen nicht mehr an. Ohne Test merkt das oft wochenlang niemand.
4. Überwachung
Ein Programm ruft deine Seite rund um die Uhr in kurzen Abständen auf. Antwortet sie nicht, geht eine Meldung raus. Fachleute nennen das Uptime-Monitoring. So erfährt dein Betreuer von einem Ausfall, bevor deine Kunden anrufen.
5. Lücken-Abgleich
Wird eine neue Sicherheitslücke gemeldet, wird geprüft: Läuft das betroffene Plugin auf deiner Seite? Wenn ja, wird gehandelt. Gibt es ein Update, wird es nach einer Sicherung eingespielt. Gibt es noch keines, wird das Plugin abgeschaltet oder ersetzt. Dieser Schritt hält sich an keinen Kalender. Er passiert, wenn die Meldung kommt.
6. Bericht
Am Ende steht ein Bericht. Er hält fest, welche Updates eingespielt wurden und ob es Probleme gab. Ein guter Bericht ist mehr als eine Liste mit Häkchen. Er zeigt auch, was offen ist und was dein Betreuer empfiehlt.
Kurz zum Unterschied zum Hosting: Der Hoster stellt den Server bereit, auf dem deine Seite liegt. Die Wartung kümmert sich um die Seite selbst. Viele Hoster bieten Updates mit an. Ob danach geprüft wird, ob dein Formular noch geht, ist eine andere Frage. Was eine WordPress-Seite technisch braucht, erklärt auch der Beitrag zu WordPress-Hosting in Österreich.
Wo es dich betrifft
Wartung ist kein Selbstzweck. Sie schützt das, was die Seite für dich tut. Das merkst du an drei typischen Situationen:
- Anfragen kommen nicht an. Nach einem Plugin-Update geht das Formular nicht mehr. Ohne Funktionstest fällt das erst auf, wenn ein Kunde nachfragt.
- Die Seite ist weg. Am Freitagabend fällt sie aus. Mit Überwachung kommt sofort eine Meldung. Ohne merkt es vielleicht erst am Montag jemand.
- Ein Plugin hat eine Lücke. Die Meldung geht durch die Fachpresse. Angreifer suchen automatisiert nach Seiten mit genau diesem Plugin. Wer abgleicht, ist schneller.
Woran du erkennst, dass deine Seite schon länger nicht gepflegt wurde, zeigt Teil 5 dieser Serie: Warnzeichen für eine ungewartete Website. Und wenn dein Hoster dir gerade wegen einer alten PHP-Version schreibt, hilft Teil 8: PHP-Version: Warum dein Hoster dich zum Update drängt.
Was das Recht dazu sagt
Sammelt deine Seite Daten, etwa über ein Kontaktformular oder einen Shop, gelten Datenschutzregeln. In Deutschland und Österreich ist das die DSGVO. Ihr Artikel 32 verlangt Schutzmaßnahmen, die dem Risiko angemessen sind. Dazu gehört ausdrücklich die Fähigkeit, Daten nach einem technischen Zwischenfall „rasch wiederherzustellen“. Und dazu gehört ein Verfahren, um die Schutzmaßnahmen regelmäßig zu überprüfen.
In der Schweiz gilt das Datenschutzgesetz. Sein Artikel 8 verlangt eine „dem Risiko angemessene Datensicherheit“ (Gesetzestext als PDF). Weder DSGVO noch DSG schreiben vor, wie oft du Updates machen musst. Aber eine Seite mit bekannten Lücken und ohne Sicherung passt schlecht zu diesen Vorgaben. Das ist keine Rechtsberatung, sondern eine Einordnung.
Wann Wartung Sinn macht und wann weniger
Wartung lohnt sich, sobald über deine Seite etwas Wichtiges läuft. Anfragen oder Verkäufe zum Beispiel. Dann kostet jeder Ausfall und jede Lücke Geld oder Vertrauen. Sammelst du personenbezogene Daten, brauchst du außerdem angemessene Sicherheit.
Weniger nötig ist sie bei einer reinen Visitenkarte ohne Formular und ohne Shop. Dort reicht ein seltenerer Rhythmus. Gar keine Pflege ist aber auch dort keine gute Idee. Auch eine einfache Seite läuft auf WordPress mit Plugins, und die bekommen Lücken.
Du kannst vieles auch selbst machen. Wie das geht, zeigt die Checkliste für die WordPress-Wartung zum Selbermachen. Was ein Wartungsvertrag kostet und was drinstehen sollte, steht im Beitrag zum WordPress-Wartungsvertrag. Und wenn du die Grundlagen in WordPress selbst sicher beherrschen willst, gibt es meine WordPress-Schulung.
Checkliste: Weißt du, was bei deiner Wartung passiert?
Hake ab, was bei dir schon passt. Dein Stand bleibt in diesem Browser gespeichert.
- Ich weiß, wer meine Seite wartet. Gibt es einen Namen und eine Telefonnummer? Steht beides an einem Ort, den du im Notfall findest?
- Ich bekomme regelmäßig einen Bericht. Such im Postfach nach dem letzten Bericht. Wann kam er, und was stand drin?
- Vor Updates wird eine Sicherung gemacht. Frag deinen Betreuer, wann vor dem letzten Update gesichert wurde und wo die Kopie liegt.
- Jemand merkt, wenn die Seite nicht erreichbar ist. Frag nach: Wer bekommt die Meldung, wenn die Seite in der Nacht ausfällt?
- Ich weiß, wie schnell im Notfall reagiert wird. Steht die Reaktionszeit schriftlich im Angebot oder Vertrag? Gilt sie auch am Wochenende?
- Ich weiß, wer meinen Betreuer im Urlaub vertritt. Frag nach einem Namen. Hat die Vertretung Zugang zu deiner Seite?
Häufige Fragen
Merke ich etwas von der Wartung?
Meist nicht, und das ist gut so. Updates und Sicherungen laufen im Hintergrund. Was du siehst, ist der Bericht. Und im besten Fall eine Seite, die einfach funktioniert.
Wie viel Zeit braucht Wartung pro Monat?
Das hängt von der Seite ab. Eine Firmenseite mit wenigen Plugins braucht weniger als ein Shop mit Zahlungsanbindung. Viel Arbeit steckt in Prüfen und Überwachen, nicht im Klick auf „Aktualisieren“. Ein Teil davon läuft automatisch, der Rest ist Handarbeit.
Reicht es, wenn mein Hoster Updates einspielt?
Oft nicht. Viele Hoster spielen Updates ein, prüfen danach aber nicht, ob dein Formular oder dein Shop noch funktioniert. Frag nach, was nach dem Update passiert. Und ob es eine Sicherung gibt, die nicht beim Hoster liegt.
Was ist der Unterschied zwischen Hosting und Wartung?
Der Hoster vermietet dir den Platz auf einem Server und hält den Server am Laufen. Die Wartung kümmert sich um deine Website auf diesem Server. Man kann es mit einer Wohnung vergleichen: Der Vermieter kümmert sich um das Haus, du um deine Wohnung.
Muss ich Wartung machen lassen?
Ein Gesetz, das Wartung ausdrücklich vorschreibt, gibt es nicht. Wenn deine Seite aber Daten sammelt, verlangen DSGVO und das Schweizer DSG angemessene Sicherheit. Ohne regelmäßige Pflege ist das schwer zu erfüllen.
Du willst das nicht selbst im Blick haben? In meiner WordPress-Wartung gibt es wöchentliche Updates mit Sicherung davor und tägliche Backups. Dazu kommt eine Überwachung rund um die Uhr. Ist gerade etwas kaputt, hilft die WordPress-Notfallhilfe. Fachbegriffe findest du im Glossar. Weiter in der Serie geht es mit den Warnzeichen für eine ungewartete Website.
