WordPress-Verfalls-Spirale: Wann der Wechsel sich lohnt – und wann nicht

Ein Treuhänder rief uns 2024 an: "Meine Website ist plötzlich offline." Wir schauten rein. WordPress 5.x, 23 Plugins, davon 14 seit Monaten nicht aktualisiert. Ein Plugin-Update zwei Tage zuvor hatte zwei andere Plugins zum Absturz gebracht. Reparieren war möglich und dauerte zwei Tage.

Die interessante Frage war nicht "wer ist schuld?". Sondern: Warum betreibt jemand ein System, das solche Krisen strukturell produziert, ohne es zu merken?

---

Was WordPress wirklich gut kann#

Fairness zuerst, denn WordPress hat seine Verbreitung verdient. Es betreibt rund 41,9% aller Websites weltweit und hält damit etwa 59% Marktanteil unter den Systemen mit bekanntem CMS (W3Techs, Juni 2026). Für KMU im DACH-Raum dürfte der Anteil noch höher liegen, harte Zahlen dazu gibt es aber nicht, das ist eine Schätzung.

Die Stärken sind real:

• Niedrige Einstiegshürde, du findest in jeder Stadt jemanden, der damit umgehen kann
• Riesiges Ökosystem an Themes und Plugins für fast jeden Anwendungsfall
• Open Source, kein Vendor-Lock-in beim System selbst
• Multi-Author-Redaktionen mit Rollen und Rechten sauber abbildbar
• E-Commerce über WooCommerce, inklusive komplexer Produktvarianten

Daraus folgt direkt, wann WordPress die richtige Wahl ist und bleibt: bei klassischen Verlagen und Medien mit täglich neuen Artikeln, bei Redaktionen mit fünf oder mehr Autoren und abgestuften Rollen, bei Shops mit Hunderten Produkten und verschachtelten Varianten, und überall dort, wo intern echte WordPress-Expertise vorhanden ist. In diesen Fällen spielt WordPress seine Stärken aus, und ein Wechsel wäre teurer Aktionismus.

Was WordPress strukturell nicht gut kann#

Die typische KMU-Website ist aber kein Newsroom und kein grosser Shop. Sie ist eine Handvoll Service-Seiten, ein Über-uns, vielleicht ein Blog mit ein paar Artikeln pro Monat. Genau dort wird WordPress zur Last, und zwar aus vier Quellen, die unabhängig voneinander altern.

Performance hält es schlecht. Jede Seite wird bei jedem Aufruf aus der Datenbank zusammengebaut, durch PHP gerendert, ausgeliefert. Mehr Plugins bedeuten mehr Code, der bei jedem Request mitläuft. Cache-Plugins verschieben das Problem, sie lösen es nicht. Die Daten sind eindeutig: Im Juni 2025 bestanden nur 43,4% der WordPress-Sites die Core Web Vitals, während Plattformen wie Shopify (75%) oder Squarespace (68%) deutlich besser dastehen (Core Web Vitals Technology Report via Search Engine Journal, 2025). Zum Vergleich: Über alle Websites hinweg bestehen rund 48% auf Mobile und 56% auf Desktop (HTTP Archive Web Almanac 2025). WordPress liegt also unter dem ohnehin nicht berauschenden Durchschnitt.

Sicherheit kostet Daueraufwand. Datenbank-Login und die bekannte Admin-URL /wp-admin sind permanente Angriffsflächen. Jedes Plugin ist eine eigene potenzielle Lücke. Die Zahlen sind unbequem: In Sucuris Bericht für 2024 entfielen 91,5% aller bereinigten CMS-Infektionen auf WordPress (Sucuri 2024 Website Threat Report, via Colorlib-Auswertung). Das heisst nicht, dass WordPress neunmal unsicherer ist als alles andere, der hohe Marktanteil verzerrt die Statistik. Aber es heisst: Wenn du WordPress betreibst, gehörst du zur meistangegriffenen Gruppe, und Sicherheit ist kein Setup-Schritt, sondern eine wöchentliche Aufgabe.

Plugin-Abhängigkeit wächst von selbst. Eine funktionierende KMU-Site landet schnell bei 15 bis 25 Plugins. Kontaktformular, SEO, Cache, Backup, Cookie-Banner, Bildoptimierung, Sicherheit, und so weiter. Jedes hat einen eigenen Update-Zyklus, eigene Lücken, einen eigenen Performance-Fussabdruck. Manche werden vom Maintainer aufgegeben und altern dann ungebremst.

PHP zwingt zum Mitwandern. WordPress läuft auf PHP, und PHP-Versionen werden alle paar Jahre abgekündigt. Irgendwann aktualisiert der Hoster, und Plugins, die für eine alte PHP-Version geschrieben wurden, brechen. Niemand plant das, es passiert einfach.

Die Verfalls-Spirale, konkret#

So sieht der typische Pfad aus, und er ist nicht erfunden, sondern das, was wir bei Audits immer wieder sehen:

• Tag 1: frisch installiert, 5 Plugins, Lighthouse um 75
• Monat 3: 12 Plugins für neue Funktionen, Lighthouse um 65
• Monat 12: 18 Plugins, einige nicht mehr gepflegt, Lighthouse um 55
• Monat 24: 22 Plugins, drei davon aufgegeben, Lighthouse um 45
• Monat 36: PHP-Mismatch, ein Plugin crasht beim letzten Update, dazu der erste Sicherheitsvorfall

Das Tückische daran: Niemand merkt es, weil niemand misst. Der Verfall ist unsichtbar, bis er plötzlich sichtbar wird. Dazu haben wir die Mechanik ausführlicher beschrieben, falls du den Hintergrund willst: Deine Website als Asset.

Wie statische Alternativen funktionieren#

Statisch heisst: Das HTML wird einmal zur Build-Zeit erzeugt, nicht bei jedem Aufruf neu. Bekannte Werkzeuge sind Astro (das wir bei webeo nutzen), Hugo, Eleventy und Jekyll.

Der Unterschied im Betrieb:

• Kein PHP und keine Datenbank zur Laufzeit, also nichts, was bei jedem Request arbeiten muss
• Auslieferung fertiger Seiten über ein CDN, weltweit zwischengespeichert
• Plugin-Anzahl zur Laufzeit: null. Was du brauchst, wird zur Build-Zeit hineinkompiliert
• Wartung bedeutet Library-Updates statt Plugin-Updates, ein anderer und seltenerer Rhythmus

Ehrlich bleiben heisst auch, die Nachteile zu nennen. Schwieriger ist bei statischen Sites das Content-Editing für Nicht-Techniker (lösbar über ein Headless-CMS oder ein Self-Service-Portal), echte Multi-Author-Workflows, Live-Updates ohne erneuten Build, komplexe Volltextsuche und E-Commerce. Machbar ist all das, aber mit anderem Ansatz und teils mehr Aufwand. Wenn dein Geschäft genau darauf beruht, ist der statische Weg nicht automatisch der bessere.

Wann der Wechsel sich rechnet#

Halten wir es nüchtern. Der Wechsel rechnet sich, wenn mehrere dieser Punkte zutreffen:

• Du zahlst über 200 CHF pro Monat für Wartung, ohne dass du sichtbaren Gegenwert erkennst
• Performance-Probleme lassen sich nicht mehr sauber beheben
• Es gab bereits einen Sicherheitsvorfall
• Deine Content-Frequenz ist niedrig, etwa unter fünf Updates pro Monat
• Deine Inhalte sind im Kern statisch: Leistungen, Über-uns, ein überschaubarer Blog
• Du hast Bedenken bei DSG oder DSGVO, etwa wegen extern geladener Fonts oder Tracker

Der Wechsel rechnet sich nicht, wenn einer dieser Punkte zutrifft:

• Du publizierst hochfrequent, im Zweifel täglich
• Du hast aufwändige Custom-Funktionalität tief in WordPress integriert
• Du betreibst einen WooCommerce-Shop mit vielen Produkten
• Intern ist starke WordPress-Expertise vorhanden, die du ohnehin bezahlst
• Die reine Migration wäre teurer als 36 weitere Monate ordentlicher Wartung

Es gibt keinen moralischen Sieger zwischen den Stacks. Es gibt nur die Frage, was zu deinem Geschäft passt.

Die Migrations-Kosten, ehrlich gerechnet#

Die folgenden Zahlen sind ein Rechenmodell, kein Versprechen. Sie zeigen Grössenordnungen, deine echten Kosten hängen vom Einzelfall ab.

Migration zu webeo:

• 990 CHF Setup im Launch-Tarif, 2'490 CHF im Business-Tarif
• 349 CHF pro Monat im Launch-Tarif, 549 CHF im Business-Tarif
• 12 Monate Mindestlaufzeit ab Go-Live, danach monatlich kündbar
• Inhalts-Übernahme bei Standard-Strukturen enthalten, Custom-Funktionalität separat

Verbleib bei WordPress mit seriöser Wartung:

• 200 bis 500 CHF pro Monat für echte Pflege mit Test-Stage
• dazu reaktive Kosten bei Vorfällen, die du nicht planen kannst
• dazu der unsichtbar mitlaufende Performance-Verlust
• dazu der Redesign-Druck nach drei bis vier Jahren

Über fünf Jahre gerechnet, als Modell:

• WordPress mit Wartung plus einem Redesign landet realistisch bei mehreren zehntausend Franken, abhängig von Wartungstarif und Redesign-Umfang
• webeo Launch: 990 + 60 × 349 = 21'930 CHF
• webeo Business: 2'490 + 60 × 549 = 35'430 CHF

webeo ist damit nicht zwingend billiger als jede WordPress-Lösung. Der Punkt ist ein anderer: Die Kosten sind kalkulierbar. Kein Redesign-Schock, keine Überraschung nach dem nächsten Plugin-Crash.

Der Migrations-Pfad in der Praxis#

Wenn der Wechsel Sinn ergibt, läuft er in vier Phasen ab:

1. Audit (etwa eine Woche): Was wird wirklich gebraucht, welche Inhalte sind wertvoll, welche Funktionen sind essenziell?
2. Setup (zwei bis drei Wochen): Astro-Aufbau, Design-System, Content-Migration (oft halb automatisiert), Self-Service-Portal.
3. Cutover (ein bis zwei Tage): DNS-Umstellung, 301-Redirects von allen alten URLs, Monitoring an.
4. Stabilisierung (etwa vier Wochen): Erster Lauf des laufenden Monitorings, Feintuning, kurze Einführung ins Self-Service-Portal.

Die häufigste Sorge dabei: "Verliere ich meine Google-Rankings?" Realistisch ist die Antwort beruhigend, aber bedingt. Mit sauberen 301-Redirects gibt es temporäre Schwankungen und eine Erholung über vier bis acht Wochen. Ohne Redirects drohen echte Traffic-Verluste. Bei einer gleichzeitig besseren Struktur und schnelleren Seite kann das Ranking sogar steigen. webeo macht das Redirect-Mapping als Standard, genau weil hier der grösste vermeidbare Schaden entsteht.

Was bei webeo bewusst nicht geht#

Ehrlichkeit gehört auch in die andere Richtung. Diese Dinge bildet ein statischer webeo-Stack nicht ab:

• Ein WooCommerce-Shop lässt sich nicht 1:1 übertragen, der technische Ansatz ist ein anderer
• Archive mit mehreren tausend Beiträgen sind migrierbar, aber mit hohem Aufwand
• WordPress-spezifische Plugins wie Membership-Systeme oder Foren sind meist nicht direkt portierbar
• Ein Live-Editor-Erlebnis genau wie in WordPress gibt es nicht, das Self-Service-Portal funktioniert anders

Wenn einer dieser Punkte für dich zentral ist, ist WordPress womöglich die richtige Wahl, und das sagen wir dir dann auch.

Die Entscheidung#

Stell dir zwei Fragen. Erstens: Ist deine Site im Kern statisch, oder lebt sie von Hochfrequenz-Content und komplexen Shop- oder Community-Funktionen? Zweitens: Behandelst du sie als Asset, das gepflegt und gemessen wird, oder als Visitenkarte, die zwischen Redesigns verfällt?

Wenn deine Site statisch im Kern ist und du sie als Asset führen willst, ist der Wechsel weg von WordPress meist die ruhigere und langfristig günstigere Entscheidung. Wenn nicht, bleib bei WordPress und pflege es richtig. Beides ist legitim. Nur die unbewusste Verfalls-Spirale ist es nicht.

Wenn du wissen willst, in welche Kategorie deine Site fällt, prüfen wir das in einem Audit-Gespräch konkret durch, mit echten Werten statt Bauchgefühl.

Audit-Gespräch buchen →