WordPress nervt? 5 Gründe warum kleine Betriebe 2026 kein CMS brauchen
WordPress hat über 40 % Marktanteil, aber auch täglich rund 13.000 gehackte Installationen und 2 bis 4 Stunden Wartungsaufwand pro Monat. Für eine einfache Firmenwebsite mit 8 bis 12 Seiten ist das Overkill. Statische Websites laden in unter 1 Sekunde, brauchen keine Wartung und kosten im Betrieb 10 bis 15 EUR pro Jahr statt 330 bis 3.255 EUR.
- WordPress hat über 40 % Marktanteil, aber auch 90.000 Angriffe pro Minute und rund 13.000 gehackte Seiten täglich.
- 2024 wurden 7.966 neue WordPress-Sicherheitslücken entdeckt, 92 % davon in Plugins.
- WordPress-Wartung kostet realistisch 2 bis 4 Stunden pro Monat, macht 1.200 bis 3.840 EUR Opportunitätskosten im Jahr.
- Eine statische Website läuft für 10 bis 15 EUR pro Jahr, WordPress kostet 330 bis 3.255 EUR pro Jahr im laufenden Betrieb.
- Statische Websites erreichen Lighthouse-Werte von 95 bis 100, eine WordPress-Seite mit Plugins oft nur 40 bis 65.
Grund 1: Warum ist WordPress das beliebteste Angriffsziel im Internet?
WordPress ist das meistgenutzte CMS der Welt mit über 40 % Marktanteil (Quelle: W3Techs). Aber "meistgenutzt" heißt nicht "am besten geeignet": 90.000 Angriffe pro Minute zielen auf WordPress-Installationen ab (Quelle: Wordfence). Täglich werden etwa 13.000 WordPress-Seiten gehackt, macht 4,7 Millionen kompromittierte Websites pro Jahr. Kein anderes CMS wird so aggressiv angegriffen.
Angriffe pro Minute zielen weltweit auf WordPress-Installationen. Kein anderes CMS steht so im Fadenkreuz automatisierter Hacking-Bots.
Quelle: WordfenceWarum ist WordPress so anfällig?
- Marktanteil = Zielscheibe: 40 % aller Websites weltweit laufen auf WordPress. Für Hacker lohnt es sich, Schwachstellen zu suchen.
- Plugin-Problem: 2024 wurden 7.966 neue Sicherheitslücken im WordPress-Ökosystem entdeckt (Quelle: Patchstack). Das ist eine Steigerung von 34 % gegenüber dem Vorjahr. 92 % aller Schwachstellen stecken in Plugins.
- Veraltete Installationen: Viele Website-Betreiber updaten nicht regelmäßig. Jede verpasste Aktualisierung ist ein offenes Einfallstor.
der 7.966 neuen WordPress-Sicherheitslücken aus 2024 steckten in Plugins, nicht im WordPress-Kern selbst. Der Kern ist relativ sicher, das Plugin-Ökosystem ist die eigentliche Schwachstelle.
Quelle: Patchstack, State of WordPress Security 2024Was passiert, wenn deine WordPress-Seite gehackt wird?
- Google markiert deine Seite als "gefährlich" (rote Warnseite)
- Besucher sehen Spam oder werden auf dubiose Seiten weitergeleitet
- Deine E-Mail-Adresse landet auf Blacklists
- Kundendaten können gestohlen werden (DSGVO-Meldepflicht innerhalb 72 Stunden). Was du über die DSGVO wissen musst, steht in unserer DSGVO-Checkliste für KMU-Websites.
- Die Bereinigung kostet 200 bis 1.000 EUR beim Fachmann
Statische Websites dagegen: Keine Datenbank, kein Login, kein PHP-Code. Es gibt nichts, was ein Hacker angreifen könnte. Die Website besteht aus reinen HTML-Dateien, die der Browser direkt anzeigt.
Grund 2: Wie viel Wartungsaufwand verursachen Updates, Plugins und Konflikte wirklich?
WordPress braucht ständige Pflege. Core-Updates, Plugin-Updates, Theme-Updates. Und nach jedem Update die bange Frage: Funktioniert noch alles?
Der typische WordPress-Wartungszyklus:
| Aufgabe | Häufigkeit | Zeitaufwand | Risiko bei Versäumnis |
|---|---|---|---|
| WordPress Core-Update | 4-6x pro Jahr | 15-30 Min | Sicherheitslücken |
| Plugin-Updates | Wöchentlich | 10-20 Min | Sicherheitslücken, Inkompatibilität |
| Theme-Update | 2-4x pro Jahr | 15 Min | Design-Probleme |
| Backup erstellen | Wöchentlich | 5 Min (automatisch) | Datenverlust |
| Kommentar-Spam löschen | Täglich | 5 Min | SEO-Schaden |
| Datenbank optimieren | Monatlich | 10 Min | Langsame Ladezeiten |
| Sicherheits-Scan | Wöchentlich | 5 Min (automatisch) | Unentdeckte Malware |
| Gesamt | 2-4 Stunden/Monat |
2 bis 4 Stunden pro Monat klingen nach wenig. Aber über ein Jahr sind das 14 Tage. Bei einem Handwerker-Stundensatz von 50 bis 80 EUR: 1.200 bis 3.840 EUR pro Jahr, die du in dein eigentliches Geschäft stecken könntest. Wie du diese Rechnung für deinen Betrieb genau aufschlüsselst, zeigen wir im Artikel Website selber machen oder machen lassen?
Das Plugin-Dilemma: Für jede Funktion ein Plugin. Kontaktformular? Plugin. SEO? Plugin. Caching? Plugin. Backup? Plugin. Cookie-Banner? Plugin. Eine durchschnittliche WordPress-Seite hat 20 bis 30 Plugins installiert. Jedes Plugin ist eine potenzielle Fehlerquelle und ein Sicherheitsrisiko.
Statische Websites: Null Updates, null Plugins, null Wartung. Die Website steht und läuft. Punkt.
Du willst eine Website, die wirklich Kunden bringt?
KI-WebSichtbar entdeckenGrund 3: Warum ist deine WordPress-Seite langsamer, als du denkst?
Google misst die Ladezeit deiner Website und verwendet sie als Ranking-Faktor. Die sogenannten Core Web Vitals bestimmen mit, ob du bei Google auf Seite 1 oder Seite 5 landest.
Warum WordPress-Seiten langsam sind:
- Datenbank-Abfragen: Bei jedem Seitenaufruf fragt WordPress die Datenbank ab, baut die Seite zusammen und liefert sie aus. Das kostet Zeit.
- Plugin-Overhead: Jedes Plugin lädt eigene CSS- und JavaScript-Dateien. 20 Plugins = 20 zusätzliche Dateien, die der Browser laden muss.
- Aufgeblähte Themes: Viele WordPress-Themes laden Funktionen, die du nicht brauchst. Das Theme kann "alles", aber deine Seite braucht nur 10 % davon.
- Unoptimierte Bilder: WordPress komprimiert Bilder nicht automatisch (ohne Plugin). Ein einziges unkomprimiertes Foto kann 5 MB groß sein.
Typische Lighthouse-Scores im Vergleich:
| Website-Typ | Performance | Best Practices | SEO |
|---|---|---|---|
| WordPress (mit Plugins) | 40-65 | 60-80 | 70-85 |
| WordPress (optimiert) | 65-85 | 80-95 | 85-95 |
| Baukasten (Wix, Jimdo) | 50-70 | 70-85 | 75-90 |
| Statische Website | 95-100 | 95-100 | 95-100 |
Website prüfen →
Grund 4: WordPress kostet mehr als du denkst
"WordPress ist kostenlos." Das stimmt. Die Software selbst kostet nichts. Aber alles drumherum kostet:
Jährliche Kosten einer typischen WordPress-KMU-Website:
| Posten | Kosten pro Jahr |
|---|---|
| Hosting (vernünftig, nicht der 2-EUR-Tarif) | 120-300 EUR |
| Domain | 10-25 EUR |
| Premium-Theme | 50-80 EUR |
| Premium-Plugins (SEO, Backup, Security, Forms) | 150-400 EUR |
| SSL-Zertifikat (oft im Hosting inkl.) | 0-50 EUR |
| Wartung (selbst oder Dienstleister) | 0-2.400 EUR |
| Gesamt | 330-3.255 EUR/Jahr |
Über 3 Jahre: 990 bis 9.765 EUR. Und das für eine "kostenlose" Software. Den vollständigen Kostenvergleich aller Optionen findest du in unserem Handwerker-Website Preisvergleich oder im allgemeinen Guide Was kostet eine Website vom Profi?.
Versteckte Kosten, die niemand erwähnt:
- Plugin-Konflikte beheben: Wenn nach einem Update das Kontaktformular nicht mehr geht, brauchst du einen Entwickler (80-150 EUR/Stunde).
- Gehackte Seite bereinigen: 200 bis 1.000 EUR für die Malware-Entfernung.
- Theme-Wechsel: Wenn dein Theme nicht mehr weiterentwickelt wird (passiert häufig), musst du alles neu aufbauen.
- Migration: WordPress auf einen neuen Hoster umziehen ist technisch anspruchsvoll. Viele machen dabei etwas kaputt.
Statische Website im Vergleich:
| Posten | Kosten pro Jahr |
|---|---|
| Hosting (Cloudflare Pages, Netlify) | 0 EUR |
| Domain | 10-15 EUR |
| SSL-Zertifikat | 0 EUR (inklusive) |
| Wartung | 0 EUR |
| Updates | 0 EUR |
| Gesamt | 10-15 EUR/Jahr |
Über 3 Jahre: 30 bis 45 EUR. Das ist nicht ein Tippfehler.
Grund 5: Brauchst du wirklich alle WordPress-Funktionen?
WordPress wurde für Blogs entwickelt. Mittlerweile ist es ein vollwertiges CMS mit Benutzerrollen, Kommentarsystem, Medienbibliothek, REST-API, Multisite-Fähigkeit und tausend weiteren Funktionen. Für die "New York Times" oder einen Online-Shop mit 10.000 Produkten ist das großartig.
„WordPress ist kein schlechtes System, es ist einfach für einen anderen Job gebaut. Wer täglich neue Artikel veröffentlicht oder einen Shop mit tausend Produkten führt, ist bei WordPress richtig. Wer eine Firmenwebsite mit 10 Seiten hat, die zweimal im Jahr aktualisiert wird, bezahlt für ein Werkzeug, das er nie ausnutzt."
Niklaas Zander, Gründer von KI-WebSichtbar
Aber was braucht ein Handwerksbetrieb, eine Arztpraxis oder ein Coach wirklich?
Was die meisten KMU-Websites tatsächlich haben:
- Startseite mit Leistungsübersicht
- "Über uns"-Seite
- 3 bis 5 Leistungsseiten
- Referenzen oder Galerie
- Kontaktseite mit Formular
- Impressum und Datenschutz
Das sind 8 bis 12 Seiten mit statischem Inhalt. Dafür brauchst du kein CMS mit Datenbank, Benutzerrollen und Plugin-Architektur. Das ist wie mit einem Sattelschlepper zum Bäcker fahren.
Wann du WordPress tatsächlich brauchst:
- Blog mit wöchentlich neuen Beiträgen (mehr als 50 Artikel)
- Online-Shop mit Produktdatenbank
- Mitgliederbereich mit Login
- Mehrere Redakteure, die gleichzeitig Inhalte pflegen
- Komplexe Formulare mit bedingter Logik
- Mehrsprachige Website mit automatischer Übersetzung
Wenn keiner dieser Punkte auf dich zutrifft, brauchst du kein WordPress. Was stattdessen zu einer Firmenwebsite gehört, die wirklich verkauft statt nur zu existieren, steht in unserem Grundlagenartikel zu professionellem Webdesign.
Was ist die Alternative zu WordPress: Wie funktioniert eine statische Website?
Eine statische Website besteht aus fertigen HTML-Dateien, die direkt an den Browser ausgeliefert werden. Keine Datenbank, kein PHP, kein Server-seitiger Code. Der Browser bekommt die fertige Seite und zeigt sie an. Das ist die einfachste und schnellste Art, eine Website auszuliefern.
Statische Website: Eine Website aus fertig erzeugten HTML-, CSS- und JavaScript-Dateien, die der Server ohne Datenbank-Abfrage oder Server-Code direkt ausliefert. Ladezeit meist unter 1 Sekunde, Lighthouse-Score häufig 95 bis 100.
Vorteile statischer Websites:
- Blitzschnell: Keine Datenbank-Abfragen, sofortige Auslieferung. Ladezeit unter 1 Sekunde.
- Maximale Sicherheit: Keine Datenbank = nichts zu hacken. Keine Plugins = keine Schwachstellen.
- Null Wartung: Keine Updates, keine Patches, keine Plugin-Konflikte.
- Günstig im Betrieb: Hosting auf Cloudflare Pages oder Netlify ist kostenlos.
- SEO-Vorteil: Perfekte Core Web Vitals, was Google mit besseren Rankings belohnt.
- Kein Vendor Lock-in: HTML-Dateien kannst du überall hosten.
Was statische Websites NICHT können:
- Kein Blog-CMS: Neue Beiträge erfordern technisches Wissen oder einen Entwickler. (Lösung: Headless CMS wie Decap CMS oder Tina für einfache Blogs)
- Kein Online-Shop: Für E-Commerce brauchst du eine Datenbank. (Lösung: Shopify, WooCommerce oder Snipcart als Ergänzung)
- Kein Mitgliederbereich: Login-Systeme brauchen eine Datenbank.
- Keine dynamischen Formulare mit komplexer Logik: Einfache Kontaktformulare gehen (über Dienste wie Formspree oder Netlify Forms), aber mehrstufige Formulare mit Bedingungen sind schwierig.
- Inhalte nicht selbst ändern: Ohne CMS musst du für Textänderungen in den Code oder einen Dienstleister beauftragen.
Headless CMS: Ein Redaktionssystem, das nur die Inhaltsverwaltung übernimmt (Texte, Bilder, Termine), aber kein eigenes Frontend ausliefert. Die Inhalte werden bei jeder Änderung neu in statische HTML-Dateien eingebaut, meist in unter 1 Minute. Kombiniert die Bearbeitbarkeit von WordPress mit der Geschwindigkeit einer statischen Website.
Die ehrliche Einschätzung: Wenn du deine Website 1 bis 2 Mal pro Jahr aktualisierst (neue Leistung, neues Teamfoto), ist eine statische Website perfekt. Wenn du wöchentlich neue Inhalte veröffentlichst, ist ein CMS sinnvoller.
Eine schnelle, sauber strukturierte statische Website hat noch einen zweiten Vorteil: Immer mehr Menschen fragen ChatGPT oder Perplexity direkt nach einem Anbieter, statt bei Google zehn blaue Links durchzuklicken. Klare Struktur, schnelle Ladezeiten und saubere Fakten helfen dabei, auch in dieser KI-Suche als Quelle zu erscheinen. Wie du eine Website von Anfang an KI-gestützt und dabei sauber aufbaust, erklärt unser Guide Website mit KI erstellen.
Der Umstieg: WordPress loswerden in 3 Schritten
Wenn du gerade eine WordPress-Seite hast und wechseln willst:
Schritt 1: Inhalte sichern Exportiere alle Texte, Bilder und Seiten aus WordPress. Das geht über "Werkzeuge" > "Daten exportieren". Sichere auch deine Medienbibliothek (Bilder, PDFs).
Schritt 2: Neue Website erstellen lassen Gib deine Inhalte an den neuen Anbieter weiter. Ein guter Anbieter übernimmt die Überführung deiner Texte und passt sie bei Bedarf an.
Schritt 3: Domain umleiten Sobald die neue Website steht, wird die Domain umgeleitet. Das dauert wenige Stunden. Deine alte WordPress-Installation kannst du danach löschen. Kein Hosting mehr, keine Updates mehr, keine Sorgen mehr.
Eine statische Website lässt sich dabei meist zum Festpreis erstellen, nicht im Stunden- oder Abo-Modell: von einem One-Pager (ab 1.499 EUR netto) bis zur Multi-Page-Website mit Blog und Schema.org (bis 5.999 EUR netto). Was genau in welches Paket gehört, zeigt der Überblick zum Festpreis-Modell.
FAQ: Häufige Fragen zu WordPress-Alternativen
Ist WordPress wirklich unsicher?
WordPress selbst ist nicht per se unsicher, aber sein Ökosystem schafft Risiken: 7.966 neue Schwachstellen wurden 2024 entdeckt, 92 % davon in Plugins. Für große Unternehmen mit eigenem IT-Team ist das beherrschbar. Für KMU ohne technisches Know-how ist es ein reales Risiko.
Kann ich meine WordPress-Seite einfach migrieren?
Ja, der Umstieg ist machbar. Texte, Bilder und die Medienbibliothek lassen sich über den WordPress-Export sichern und in eine neue Website übernehmen. Wichtig ist, dass alle alten URLs per 301-Redirect auf die neuen Seiten umgeleitet werden, sonst verlierst du dein Google-Ranking. Die Domain wird zum Schluss umgeleitet. Der gesamte Prozess dauert bei einer typischen KMU-Website 1 bis 3 Tage, wenn ein erfahrener Anbieter das übernimmt.
Was ist ein statischer Website-Generator?
Ein Tool, das aus Vorlagen und Inhalten fertige HTML-Dateien erzeugt, statt sie bei jedem Seitenaufruf neu aus einer Datenbank zusammenzubauen. Bekannte Beispiele sind Hugo, Eleventy, Astro und Next.js im Static-Export-Modus. Das Ergebnis sind fertige Dateien, die direkt vom Server ausgeliefert werden, ohne Datenbank-Abfrage oder serverseitige Verarbeitung. Das macht die Seiten schneller und deutlich schwerer angreifbar als ein klassisches CMS.
Brauche ich für eine statische Website technisches Wissen?
Für die Erstellung: Ja, wenn du es selbst machst. HTML, CSS und Grundlagen eines Static Site Generators sind nötig. Wenn du es machen lässt: Nein. Du lieferst Texte und Bilder, der Anbieter baut die Website.
Kann ich auf einer statischen Website Texte selbst ändern?
Nicht direkt im Browser wie bei WordPress. Aber es gibt Headless-CMS-Lösungen (Decap CMS, Tina), die eine einfache Oberfläche bieten. Oder du beauftragst den Anbieter. Einfache Textänderungen kosten wenig und sind schnell erledigt.
Was kostet eine statische Website?
Bei Eigenarbeit: nur die Domain (10-15 EUR/Jahr), da Hosting kostenlos ist (Cloudflare Pages, Netlify). Vom Profi erstellt: ab 1.499 EUR Festpreis. Im Vergleich zu WordPress (330-3.255 EUR/Jahr laufende Kosten) ist das langfristig deutlich günstiger.
Ist eine statische Website gut für SEO?
Ja, sogar besonders gut. Statische Websites erreichen regelmäßig einen Lighthouse-Score von 95 bis 100, während eine typische WordPress-Seite mit Plugins bei 40 bis 65 liegt. Schnelle Ladezeiten, sauberer Code und optimale Core Web Vitals sind direkte Ranking-Faktoren bei Google. Dazu kommt saubere, gut strukturierte HTML-Auszeichnung, die auch KI-Suchsysteme wie ChatGPT oder Perplexity leichter auslesen können.
Für wen lohnt sich WordPress noch?
Für Unternehmen mit einem aktiven Blog mit mehr als 50 Artikeln, für Online-Shops mit einer echten Produktdatenbank, für mehrsprachige Websites mit automatischer Übersetzung oder für Portale mit Benutzer-Login und mehreren Redakteuren. Wenn du wöchentlich neue Inhalte veröffentlichst oder mehrere Personen gleichzeitig am Content arbeiten, ist ein CMS mit Datenbank weiterhin die richtige Wahl, keine statische Website.
