WordPress-Wartung auslagern oder selbst machen? Was ein Wartungsvertrag leisten muss

Die WordPress-Wartung auszulagern ist die richtige Entscheidung, sobald Ihre Website geschäftskritisch ist und intern niemand die Zeit, das Wissen oder die Disziplin hat, Updates, Sicherheit und Sicherungen strukturiert zu verfolgen. Haben Sie eine kleine, stabile Website und jemanden, der sich wirklich darum kümmert, können Sie das gut selbst machen. In diesem Artikel lesen Sie, was ein professioneller Wartungsvertrag abdecken muss, wann die Make-or-Buy-Rechnung zu Ihren Gunsten ausfällt und worauf Sie achten, bevor Sie unterschreiben.

Eine Vorbemerkung, weil sie den Rahmen setzt: Dieser Artikel behandelt WordPress, weil viele Unternehmen ihre Website darauf betreiben. Er ist keine Empfehlung für dieses System. Die Wartungsfrage stellt sich bei jedem Content-Management-System, und die Kriterien unten gelten für ein Open-Source-System, eine Baukastenlösung mit gehostetem Betrieb und eine individuell entwickelte Anwendung gleichermaßen. Nur die Verteilung der Arbeit verschiebt sich.

Was heißt WordPress-Wartung auslagern genau?

Die Wartung auszulagern bedeutet, dass ein externer Partner die technische Instandhaltung Ihrer Website über einen festen monatlichen Vertrag übernimmt. Sie zahlen einen festen Betrag und erhalten dafür ein vereinbartes Paket: Updates, Sicherungen, Sicherheit, Überwachung und meist ein Kontingent für kleine Änderungen.

Die Unterscheidung, die viele Unternehmen übersehen: Wartung ist nicht dasselbe wie Hosting und auch nicht dasselbe wie Weiterentwicklung. Hosting ist, wo Ihre Website läuft. Wartung ist die Arbeit, die dafür sorgt, dass diese Website sicher, schnell und aktuell bleibt. Weiterentwicklung ist der Bau neuer Seiten oder Funktionen. Ein guter Vertrag macht glasklar, was in welchen Topf fällt, damit Sie nicht im Nachhinein für jede Änderung eine Rechnung erhalten, mit der Sie nicht gerechnet haben.

WordPress ist nicht ohne Grund verbreitet: Laut W3Techs läuft ein erheblicher Teil aller Websites weltweit darauf. Genau diese Verbreitung macht es zu einem lohnenden Ziel. Die Sicherheitsforschung von Patchstack ordnet den überwiegenden Teil der bekannt gewordenen WordPress-Schwachstellen nicht dem Kern des Systems zu, sondern Erweiterungen und Themes. Ebendeshalb ist strukturierte Wartung kein Luxus, sondern Grundbetrieb. Dieselbe Logik gilt für jedes System mit einem Erweiterungsökosystem.

Wartung ist im deutschsprachigen Raum auch eine Rechtsfrage

Dieser Punkt fehlt in den meisten Wartungsdiskussionen und ist im DACH-Raum der stärkste Grund, das Thema nicht liegen zu lassen. Eine Website altert nicht nur technisch, sondern auch rechtlich, und zwar ohne dass sich an ihr etwas sichtbar ändert.

Die Pflichtangaben müssen stimmen. In Deutschland und Österreich besteht eine Impressumspflicht mit definiertem Pflichtumfang. Ändert sich die Geschäftsführung, die Anschrift, die Rechtsform oder die zuständige Aufsichtsbehörde, wird das Impressum falsch. Niemand bemerkt das, bis eine Abmahnung eintrifft. In der Schweiz greifen vergleichbare Transparenzanforderungen aus dem Lauterkeitsrecht.

Die Einwilligungstechnik veraltet. Ein Einwilligungsbanner ist Software. Erweiterungen ändern ihr Verhalten bei Updates, neue eingebundene Dienste setzen neue Cookies, und plötzlich lädt etwas vor der Einwilligung, das vorher danach lud. Das ist der häufigste stille Rechtsfehler auf gepflegten Websites.

Die Datenschutzerklärung muss die tatsächliche Verarbeitung abbilden. Wird ein Formularwerkzeug getauscht, ein Chat eingebunden oder ein Analysedienst ergänzt, muss die Erklärung nachziehen. Das ist Wartungsarbeit, auch wenn sie kein technisches Update ist.

Barrierefreiheit wird verbindlicher. Das Barrierefreiheitsstärkungsgesetz setzt in Deutschland die europäische Vorgabe um und betrifft insbesondere verbraucherorientierte elektronische Geschäftsvorgänge. Reine B2B-Websites fallen häufig nicht darunter, verkaufen Sie jedoch auch an Verbraucher oder betreiben Sie einen Onlineshop, gehört die Prüfung in Ihren Wartungsplan. Unabhängig von der Rechtspflicht gilt: Ein Update, das die Bedienbarkeit per Tastatur zerstört, kostet Sie Anfragen.

Was ein professioneller Wartungsvertrag abdecken muss

Ein ernsthafter Vertrag deckt mindestens die sieben Punkte unten ab. Fehlt einer davon, wissen Sie, dass der Leistungsumfang zu dünn ist. Nutzen Sie die Liste als Prüfliste beim Angebotsvergleich.

Der Punkt zur Geschwindigkeit verdient eine eigene Zeile, weil er direkt an Ihrer Leadgenerierung hängt: Langsame Ladezeiten kosten Anfragen und Sichtbarkeit. Die technischen Messgrößen dahinter erklärt der Eintrag zu den Core Web Vitals, die Auswirkung auf die Absprungrate der Beitrag zur Absprungrate.

Zwei Fragen legen den tatsächlichen Unterschied zwischen Anbietern offen, und beide stehen selten vorne im Angebot. Erstens: Wie ist die Reaktionszeit bei einem Sicherheitsvorfall oder einem Ausfall, und gilt sie auch außerhalb der Geschäftszeiten? Zweitens: Wer bleibt Eigentümer von Hosting, Domain und Lizenzen? Bei manchen Anbietern sitzen Sie nach einiger Zeit fest, weil alles auf deren Namen läuft. Die umgekehrte Haltung ist die richtige: Sie bleiben Eigentümer, der Vertrag ist eine Dienstleistung und kein Käfig.

Wann Sie die Wartung besser selbst machen

Selbst machen ist eine gute Entscheidung, wenn Sie eine kleine, stabile Website mit wenigen Erweiterungen haben und eine Person, die die Instandhaltung ernsthaft und regelmäßig verfolgt. Für eine einfache Unternehmenswebsite mit einer überschaubaren Zahl an Seiten ist das technisch beherrschbar: Viele Updates lassen sich automatisiert einspielen, und die Grundabsicherung ist mit vertretbarem Aufwand eingerichtet.

Die Falle liegt nicht in der Schwierigkeit, sondern in der Disziplin. Wartung ist Arbeit, die nie dringend wirkt, bis sie plötzlich sehr dringend ist. Sicherheitslücken werden häufig innerhalb weniger Stunden nach ihrer Veröffentlichung aktiv ausgenutzt, während Updates intern manchmal wochenlang liegen bleiben, weil niemand namentlich dafür verantwortlich ist.

Rechnen Sie sich also nicht mit “das machen wir nebenbei” reich. Stellen Sie sich stattdessen vier Fragen ehrlich:

• Hat eine namentlich benannte Person dafür regelmäßig Zeit im Kalender?
• Hat diese Person das Wissen, einzugreifen, wenn ein Update etwas zerstört?
• Existiert eine Testumgebung, oder wird direkt am laufenden System aktualisiert?
• Was kostet es Sie, wenn die Website einen Arbeitstag lang nicht erreichbar ist?

Fallen die Antworten dünn aus, ist Selbermachen eine Scheinersparnis. Die letzte Frage ist dabei die entscheidende: Sie verwandelt eine Bauchentscheidung in eine Rechnung. Wenn Ihre Website die zentrale Quelle für Anfragen ist, lässt sich der Ausfallschaden eines Tages mit Ihrem durchschnittlichen Lead-Wert grob beziffern, und die Wartungsfrage beantwortet sich meist von selbst.

Wann Auslagern die klügere Wahl ist

Auslagern gewinnt, sobald Ihre Website für Umsatz oder Ruf tatsächlich zählt. Konkret: Ihre Website erzeugt Leads oder Umsatz, Sie betreiben mehrere Erweiterungen oder einen Shop, Sie haben kein internes Wissen zum eingesetzten System, oder die Person, die es “nebenbei gemacht hat”, hat das Unternehmen verlassen. In diesen Fällen ist ein fester Vertrag keine Kostenstelle, sondern eine Versicherung, und Sie kaufen vor allem Zeit und Ruhe.

Es gibt außerdem ein Wachstumsargument. Ein Wartungspartner, der Ihre Website kennt, sieht schneller, wo Technik Ihren Leads im Weg steht: ein Formular, das gelegentlich hakt, Seiten, die zu langsam laden, eine Struktur, die Suchmaschinen ausbremst. Gute Wartung hält Ihre Website nicht nur am Laufen, sie hält sie auch scharf. Das entspricht unserer Sicht auf Website-Entwicklung: Eine Website ist ein Instrument, um Besucher in Kunden zu verwandeln, keine digitale Broschüre, die einmal gebaut und dann vergessen wird.

Was kostet es, die WordPress-Wartung auszulagern?

Eine ehrliche Antwort: Das hängt vom Leistungsumfang ab, und misstrauen Sie jedem Preis, der ohne Rückfragen auf dem Tisch liegt. Was den Aufwand treibt, lässt sich dagegen benennen:

• Größe und Komplexität der Website und Zahl der eingesetzten Erweiterungen.
• Individuelle Entwicklung gegenüber Standardkomponenten. Eigener Code muss bei jedem Kernupdate mitgeprüft werden.
• Angebundene Systeme wie CRM, Warenwirtschaft oder Marketing-Automation. Jede Schnittstelle ist eine Bruchstelle.
• Das benötigte Änderungskontingent pro Monat.
• Die vereinbarte Reaktionszeit und ob sie außerhalb der Geschäftszeiten gilt. Das ist der größte einzelne Preistreiber.
• Mehrsprachigkeit oder mehrere Länderversionen, weil jede Änderung mehrfach anfällt.

Wichtiger als der Monatsbetrag ist, was darin enthalten ist. Ein günstiger Vertrag, der nur “Updates” verspricht, ohne Sicherungen, Überwachung oder eine vereinbarte Reaktionszeit, ist teurer als er aussieht, sobald etwas schiefgeht. Vergleichen Sie also Gleiches mit Gleichem: Legen Sie die Prüfliste oben neben jedes Angebot und sehen Sie, wo die Lücken sind. Ein transparenter Anbieter erklärt, was enthalten ist und was nicht, und was ein Eingriff außerhalb des Kontingents auslöst. Eine Einordnung, welche Budgetgrößen bei uns wofür stehen, finden Sie auf der Seite zu unseren Preisen.

Wo wir stehen, und wo nicht

Wir sind ein Team aus Antwerpen, das B2B-Unternehmen über Ländergrenzen hinweg begleitet. Wir sind kein reiner Hosting-Anbieter und keine Wartungsfabrik mit Massenbetrieb, und wenn Sie genau das suchen, ist das ein legitimes Kriterium: Für eine kleine, stabile Website ohne Leadfunktion ist ein spezialisierter Wartungsdienst mit standardisiertem Betrieb häufig die sinnvollere und günstigere Wahl, und wir sagen das lieber vorab als im dritten Monat.

Wo wir stark sind, ist die Verbindung von Technik und Ergebnis. Wir betrachten eine Website als Leadmaschine, weshalb Wartung bei uns nicht bei der Verfügbarkeit endet, sondern bei der Frage, ob die Website weiterhin Anfragen erzeugt. Formularstrecken, Ladezeiten, Messbarkeit und Suchsichtbarkeit werden mitbeobachtet, nicht nur Versionsnummern. Weil unser Heimatmarkt mehrsprachig ist, sind Websites mit mehreren Sprach- und Länderversionen für uns Normalbetrieb, was im DACH-Raum regelmäßig relevant wird.

Was wir nicht leisten: eine juristische Bewertung Ihrer Website. Wir halten Impressum, Datenschutzerklärung und Einwilligungslösung technisch aktuell und melden, wenn etwas auffällt. Die rechtliche Beurteilung gehört zu Ihrer Rechtsberatung, und ein Anbieter, der Ihnen das Gegenteil verspricht, überdehnt seine Rolle.

Die kurze Zusammenfassung

Wartung auszulagern oder selbst zu machen ist eine Make-or-Buy-Entscheidung, keine Glaubensfrage. Selbst machen geht, wenn Ihre Website klein und stabil ist und sich jemand namentlich darum kümmert. Auslagern lohnt sich, sobald Ihre Website geschäftskritisch wird und Sie das Risiko des Aufschiebens nicht tragen wollen. Welche Seite Sie auch wählen: Sorgen Sie dafür, dass die Arbeit strukturiert geschieht, und prüfen Sie immer, wer Eigentümer von Hosting, Domain und Lizenzen bleibt. Was in den Vertrag gehört, wenn Sie sich für einen Partner entscheiden, steht im Beitrag zum Website-Wartungsvertrag und SLA.

Häufige Fragen

Wie oft muss WordPress aktualisiert werden?

Sicherheitsrelevante Aktualisierungen gehören zeitnah eingespielt, weil bekannt gewordene Lücken schnell aktiv ausgenutzt werden. Funktionsupdates lassen sich bündeln, sollten aber nicht monatelang liegen bleiben, weil der Rückstand jedes spätere Update riskanter macht. Ein monatlicher Rhythmus mit sofortiger Ausnahme für kritische Lücken ist in der Praxis eine tragfähige Regel.

Reicht die automatische Aktualisierung nicht aus?

Für Sicherheitsupdates des Kerns ist die automatische Einspielung sinnvoll und sollte aktiv sein. Für Erweiterungen und Themes ist sie riskanter, weil eine Änderung ein Zusammenspiel zerstören kann, das niemand sofort bemerkt. Die eigentliche Arbeit ist nicht das Einspielen, sondern das Prüfen danach.

Was passiert, wenn meine Website gehackt wird?

Wichtig ist die Reihenfolge: Website vom Netz oder in einen Wartungsmodus, Umfang des Vorfalls feststellen, aus einer sauberen Sicherung wiederherstellen, Einfallstor schließen, Zugangsdaten erneuern. Prüfen Sie zusätzlich, ob personenbezogene Daten betroffen sind, denn dann greifen Meldepflichten nach der DSGVO mit engen Fristen. Genau deshalb gehört die Reaktionszeit in den Vertrag.

Brauche ich einen Wartungsvertrag, wenn meine Website bei einem Baukastenanbieter läuft?

Weniger, aber nicht keinen. Bei gehosteten Baukastenlösungen übernimmt der Anbieter Kern und Infrastruktur. Was bleibt, sind Inhalte, Formulare, Messbarkeit, Rechtstexte und die Frage, ob die Website noch Anfragen erzeugt. Diese Arbeit verschwindet nicht, sie wechselt nur die Zuständigkeit.

Können wir die Wartung teilen?

Ja, und das funktioniert gut, wenn die Trennlinie klar ist. Ein übliches Modell: Der Partner verantwortet Technik, Sicherheit, Sicherungen und Überwachung, während Ihr Team Inhalte selbst pflegt. Wichtig ist, dass Berechtigungen sauber getrennt sind und beide Seiten wissen, wer welche Änderung ankündigt.

Bereit, das zu klären?

Erzählen Sie uns, wo Ihre Website heute steht und wie kritisch sie für Ihre Anfragen ist, und wir sagen Ihnen ehrlich, ob ein Wartungsvertrag für Sie sinnvoll ist. Vereinbaren Sie Ihr kostenloses Erstgespräch, und Sie hören innerhalb von 24 Stunden eine Einschätzung.