Warum eine Webseite regelmäßig Pflege braucht
Eine Firmenwebseite mit WordPress besteht aus dem System, einem Theme und meist einer Handvoll Plugins. Alle drei bekommen laufend Updates, oft wegen Sicherheitslücken. Laut dem Sicherheitsunternehmen Patchstack steckten 2025 rund 91 Prozent der neuen Lücken im WordPress-Umfeld in Plugins. Dazu kommen der Server mit seiner PHP-Version und das Zertifikat für die verschlüsselte Verbindung.
Auch der Datenschutz spielt mit: Wer über die Webseite personenbezogene Daten verarbeitet, etwa über ein Kontaktformular, muss nach der DSGVO für angemessene Sicherheit sorgen. Regelmäßige Updates gehören dazu.
Was in einen guten Wartungsvertrag gehört
| Leistung | Warum |
|---|---|
| Updates von WordPress, Plugins und Theme | Schließen bekannte Lücken. Mit Sicherung vorher und kurzem Test danach. |
| Server und PHP-Version aktuell | Alte Versionen bekommen keine Sicherheitsupdates mehr. |
| Sicherungen auf externem Speicher | Bleiben erhalten, auch wenn der Server ausfällt oder angegriffen wird. |
| Schutz vor Angriffen | Firewall, Zwei-Faktor-Anmeldung und Spam-Schutz für Formulare. |
| Überwachung der Erreichbarkeit | Fällt die Seite aus, merkt es der Dienstleister vor deinen Kunden. |
| Kleine Änderungen | Ein fester Umfang, etwa für neue Stellenanzeigen oder Texte. |
| Kurzer Bericht | Damit du siehst, was gemacht wurde. |
Worauf du im Vertrag achten solltest
- Wie schnell reagiert der Dienstleister, wenn die Seite ausfällt?
- Ist die Wiederherstellung nach einem Angriff enthalten oder extra?
- Wie oft wird gesichert, wo liegen die Sicherungen, und wurde eine Wiederherstellung schon getestet?
- Welche Änderungen sind enthalten, und was kostet alles darüber hinaus?
- Gehören dir alle Zugänge zu Domain, Hosting und Webseite?
- Wie lang ist die Laufzeit, und was passiert bei einer Kündigung?
Warnsignale
- Sicherungen nur auf demselben Server wie die Webseite
- Updates laufen automatisch, aber niemand prüft danach die Seite
- Zugänge liegen nur beim Dienstleister
- Der Umfang heißt nur „Pflege nach Bedarf“
- Kein fester Ansprechpartner und keine Reaktionszeit
Was eine Wartung kostet
Mit einer aktuellen Sicherung ist eine Seite nach einem Ausfall oder Angriff schnell wieder online. Ohne sie wird die Wiederherstellung deutlich aufwendiger, und solange die Seite nicht erreichbar ist oder Google vor ihr warnt, kommen keine Anfragen.
Braucht jede Webseite einen Wartungsvertrag?
Für Webseiten mit WordPress oder einem anderen System mit Plugins empfehlen wir ihn. Eine Seite aus eigenem Code ohne Datenbank braucht deutlich weniger Pflege, Server, Zertifikat und Sicherungen gehören aber trotzdem in gute Hände. Welche Technik zu dir passt, erklären wir im Artikel WordPress im KI-Zeitalter.
Quellen
- Patchstack: State of WordPress Security in 2026
- WordPress.org: Anforderungen
- WordPress Developer Resources: Hardening WordPress
- Artikel 32 DSGVO: Sicherheit der Verarbeitung
Alle Quellen geprüft im Oktober 2026.
