Dein Hoster entscheidet mehr über deine Website, als dir lieb ist. Ladezeit, Sicherheit, Backups, und seit der DSGVO auch die Frage, wo deine Besucherdaten eigentlich landen. Trotzdem wird Hosting meistens nach dem Preis pro Monat ausgesucht.
Ich betreue seit Jahren WordPress-Installationen auf so ziemlich jeder Art von Infrastruktur, vom 3-Euro-Webspace bis zum eigenen Server. Hier steht, worauf du 2026 wirklich achten solltest, und wann welcher Anbietertyp passt.
Die fünf Kriterien, die tatsächlich zählen
1. Serverstandort und Rechtsraum
Für die DSGVO ist nicht nur relevant, wo der Server steht, sondern wem der Anbieter untersteht. Ein US-Konzern mit Rechenzentrum in Frankfurt unterliegt trotzdem amerikanischem Recht. Wenn du das sauber halten willst, nimm einen Anbieter mit Sitz und Servern in Österreich, Deutschland oder der Schweiz.
Praktischer Nebeneffekt: Kurze Wege bedeuten kurze Antwortzeiten. Für Besucher aus Vorarlberg macht ein Server in Wien oder Zürich einen messbaren Unterschied gegenüber einem in Virginia.
2. PHP-Version und wie schnell sie nachzieht
Frag nicht nur, welche PHP-Version angeboten wird, sondern wie lange es nach einem Release dauert, bis sie verfügbar ist. Anbieter, die zwei Jahre hinterherhinken, zwingen dich irgendwann in eine Sicherheitslücke, weil Plugins die alte Version nicht mehr unterstützen.
Genauso wichtig: Kannst du die Version selbst umschalten? Wenn du für ein Update ein Support-Ticket brauchst, ist das im Ernstfall ein Tag Verzögerung.
3. Backups, die du auch zurückspielen kannst
Fast jeder Hoster wirbt mit Backups. Die entscheidenden Fragen stellt kaum jemand:
- Wie viele Generationen werden aufbewahrt, und wie lange?
- Kommst du selbst an die Wiederherstellung, oder nur der Support?
- Liegt das Backup physisch getrennt vom Live-System?
- Kannst du einzelne Dateien zurückholen, oder nur alles auf einmal?
Ein Backup, das im selben Rechenzentrum auf derselben Platte liegt, ist bei einem Brand oder einem Ransomware-Vorfall wertlos.
4. SSH, WP-CLI und Staging
Sobald deine Website mehr ist als ein Visitenkartenauftritt, willst du Änderungen testen, bevor sie live gehen. Staging-Umgebung, SSH-Zugang und WP-CLI sind die drei Dinge, die aus mühsamer Handarbeit eine Sache von Minuten machen.
Bei den ganz günstigen Paketen fehlt das komplett. Das merkst du erst, wenn du es brauchst.
5. Support, der dein System versteht
Der Unterschied zwischen gutem und schlechtem Hosting zeigt sich am Freitagabend, wenn die Seite steht. Teste den Support vor dem Kauf mit einer konkreten technischen Frage. Wie schnell kommt eine Antwort, und ist sie inhaltlich brauchbar oder ein Textbaustein?
Welcher Anbietertyp passt zu dir
Klassisches Shared Hosting
Anbieter wie World4You, hosttech, IONOS oder Strato teilen einen Server unter vielen Kunden auf. Günstig, wartungsarm, für eine kleine Firmenwebsite mit überschaubarem Besucheraufkommen völlig ausreichend.
Die Grenze erreichst du, sobald ein Shop dazukommt oder der Traffic steigt. Dann konkurrierst du mit den Nachbarn auf demselben Blech um Rechenzeit.
Managed WordPress-Hosting
Hier kümmert sich der Anbieter um Updates, Caching und Sicherheit. Bequem, aber teurer, und du gibst Kontrolle ab. Manche Anbieter sperren Plugins aus oder spielen Updates automatisch ein, was bei individuellen Setups zu bösen Überraschungen führen kann.
Tipp: Prüfe vor dem Wechsel die Liste der gesperrten Plugins und ob automatische Updates abschaltbar sind. Genau daran scheitern die meisten Migrationen auf Managed-Plattformen.
Eigener Server oder vServer
Maximale Kontrolle, maximale Verantwortung. Lohnt sich ab mehreren Projekten, bei Shops mit echtem Umsatz oder wenn du Anwendungen betreibst, die über WordPress hinausgehen.
Ohne jemanden, der sich um Updates, Monitoring und Absicherung kümmert, ist ein eigener Server allerdings ein Risiko und keine Ersparnis. Ein unpatchter Server ist gefährlicher als jedes veraltete Plugin.
US-Anbieter
Kinsta, WP Engine und Cloudways liefern technisch stark ab. Aus DSGVO-Sicht handelst du dir aber eine Drittlandübermittlung ein, die du in deiner Datenschutzerklärung und deinem Verarbeitungsverzeichnis sauber abbilden musst. Für viele österreichische KMU ist das mehr Aufwand, als der Performance-Vorteil wert ist.
Die häufigsten Fehler beim Wechsel
- Umzug ohne Testlauf. Erst auf einer Staging-Domain aufsetzen, prüfen, dann die DNS umstellen.
- E-Mail vergessen. Liegen Postfächer beim alten Hoster, reißt die DNS-Umstellung den Mailverkehr ab.
- Zu kurze TTL zu spät gesetzt. Die TTL der DNS-Einträge mindestens 24 Stunden vor dem Umzug herunterdrehen.
- Alte Installation sofort gelöscht. Lass sie mindestens zwei Wochen stehen, bis sicher ist, dass alles läuft.
- Redirects nicht mitgenommen. Bestehende Weiterleitungen und die htaccess gehören zum Umzugsgepäck.
Mein Zugang
Ich hoste selbst, auf eigener Infrastruktur in Europa, mit Monitoring, getrennten Backups und dokumentierten Wiederherstellungswegen. Nicht weil eigenes Hosting per se besser wäre, sondern weil ich bei Kundenprojekten nicht auf einen Support warten will, der mein Setup nicht kennt.
Wenn du unsicher bist, ob dein aktueller Hoster passt, schau dir zuerst drei Dinge an: die PHP-Version, wann das letzte Backup erfolgreich zurückgespielt wurde, und ob du selbst an eine Wiederherstellung kommst. Wenn eine dieser Fragen offenbleibt, hast du kein Hosting-Problem, sondern ein Risiko.
Bei welchem Anbieter deine Domain aktuell liegt, findest du mit meinem Hoster-finden-Tool heraus. Wenn du über einen Wechsel nachdenkst oder deine Website danach nicht selbst betreuen willst, sieh dir die WordPress-Wartung an oder schreib mir kurz.