Die WordPress-Wartungsfalle – Wie mit der Angst von KMUs Geld gedruckt wird
Wer sich heute im Raum Wien nach einer neuen Website umschaut, stößt unweigerlich auf ein Muster. Neben den einmaligen Kosten für das Design flattert fast immer ein zweites Angebot ins Haus: Ein Wartungsvertrag. Die Preise klingen harmlos – oft geht es bei rund 60,00 € bis 90,00 € im Monat los. Verkauft wird das Ganze mit Begriffen wie Sicherheitschecks, Core-Updates und proaktiver Betreuung.
Der Wartungsvertrag ist dabei nicht das eigentliche Thema. Für eine WordPress-Website ist er tatsächlich notwendig – daran gibt es nichts zu deuteln. Die Frage, die im Verkaufsgespräch selten gestellt wird, ist eine andere: Warum braucht Ihre Website ein System, das laufende Wartung erfordert? Sie zahlen dieses Abo nicht für Ihre Website. Sie zahlen es für die Bauweise, die jemand anderer für Sie ausgesucht hat.
Ein Blick hinter die Kulissen: Wofür zahlen Sie eigentlich?
Wenn Sie 60,00 € im Monat für Plugin-Updates und wöchentliche Backups zahlen, stellt sich ein beruhigendes Gefühl ein. Sie stellen sich wahrscheinlich vor, dass sich ein erfahrener Programmierer hinsetzt, Ihren Code prüft, die Aktualisierungen händisch einpflegt und Ihre Daten sichert.
Möglich ist das. Nur: Es muss nicht so sein – und Sie können es von außen nicht erkennen. Denn für genau diese Arbeit gibt es Werkzeuge, die jeder nachschlagen kann:
- Zentrale Update-Dashboards wie ManageWP, MainWP oder InfiniteWP bündeln beliebig viele Kunden-Websites in einer Oberfläche. Updates lassen sich damit für alle Seiten gleichzeitig einspielen – mit einem Klick, auf Wunsch nach Zeitplan vollautomatisch. Diese Werkzeuge sind öffentlich dokumentiert, sie bewerben genau diese Funktion.
- Backup-Plugins wie UpdraftPlus oder BackWPup sichern die Website nach Zeitplan automatisch in einen Cloud-Speicher. Einmal eingerichtet, läuft das ohne weiteres Zutun.
- Sicherheits-Plugins wie Wordfence scannen das System selbstständig und melden sich per E-Mail, wenn etwas auffällt.
Nichts davon ist verwerflich – Automatisierung ist sinnvoll, und eine gut eingerichtete Automatik ist besser als ein vergessenes Update. Die Frage ist eine andere: Wissen Sie, welche Leistung Sie tatsächlich bezahlen? Über fünf Jahre summiert sich eine Pauschale von 60,00 € bis 90,00 € im Monat auf 3.600,00 € bis 5.400,00 €. Bei diesem Betrag ist es Ihr gutes Recht, konkret zu fragen, was dafür passiert – und ob ein Mensch oder ein Skript es tut.
Wie oft crasht ein CMS wirklich?
Diese Frage kann Ihnen niemand seriös beantworten. Es gibt keine unabhängige Erhebung darüber, wie häufig WordPress-Websites nach Updates ausfallen – und keine Agentur führt darüber öffentlich Buch. Wer Ihnen hier eine Prozentzahl nennt, hat sie sich ausgedacht.
Was Sie aber selbst nachprüfen können, dauert zehn Sekunden: Tippen Sie "WordPress weiße Seite nach Update" in die Suche. Oder "WordPress kritischer Fehler". Oder "WordPress Plugin Konflikt". Sie werden Zehntausende Treffer finden – Foren, Hilfeseiten, Videoanleitungen, ganze Agenturangebote, die nur davon leben, solche Ausfälle zu reparieren.
Das ist der Punkt: Um ein Problem, das es nicht gäbe, entsteht keine Industrie. Die Menge an Hilfeangeboten für genau diese Fehler ist selbst der Beweis, dass sie regelmäßig auftreten. Und diese Menschen hatten alle einen Wartungsvertrag – oder eben keinen. Vor dem weißen Bildschirm standen sie trotzdem.
Dazu kommt ein struktureller Punkt, der nicht bestritten wird: WordPress betreibt einen erheblichen Teil aller Websites weltweit und der Code ist öffentlich einsehbar. Beides zusammen macht das System zum lohnendsten Ziel für automatisierte Angriffe – ein bekanntes Plugin mit einer bekannten Lücke lässt sich millionenfach gleichzeitig durchprobieren. Die Agenturen verkaufen Ihnen also die Lösung für ein Problem, das Sie ohne dieses CMS überhaupt nicht hätten.
Die typischen Panik-Fragen: Wenn das System kollabiert
Sie müssen mir das alles nicht glauben. Suchen Sie einfach selbst nach den folgenden Sätzen – jeder einzelne davon wird in Foren, Facebook-Gruppen und bei KI-Assistenten täglich hundertfach gestellt. Erkennen Sie sich in einer dieser Situationen wieder?
- "Ich habe gerade ein Update gemacht und jetzt ist meine Website komplett weiß. Was muss ich tun?" (Der berüchtigte White Screen of Death)
- "Es wird angezeigt: ‚Es gab einen kritischen Fehler auf deiner Website.' Wie finde ich heraus, welches Plugin schuld ist?"
- "Mein Hoster hat den Server auf PHP 8.2 umgestellt. Jetzt wirft meine Seite nur noch Fehlermeldungen aus und das halbe Theme funktioniert nicht mehr."
- "Nach dem Core-Update funktioniert mein Page-Builder nicht mehr und das gesamte Layout ist verschoben. Wie spiele ich das Backup ein?"
- "In meinen Google-Suchergebnissen stehen plötzlich fremde Casino-Links. Wo versteckt sich der Schadcode in meinen Dateien?"
Die Freiheit, die Ihnen verkauft wird – und was sie kostet
Bisher ging es um Plugins, die jemand anderer für Sie eingebaut hat. Es gibt aber noch die andere Richtung – und über die spricht im Verkaufsgespräch niemand.
Das WordPress-Dashboard hat einen Menüpunkt: Plugins → Installieren. Dahinter liegt ein Suchfeld und ein Verzeichnis mit über 50.000 kostenlosen Erweiterungen. Sie tippen "Bildergalerie" ein, sehen zwölf Ergebnisse, klicken auf "Jetzt installieren", dann auf "Aktivieren". Zwei Klicks. Keine Rückfrage, kein Warnhinweis, kein Testsystem.
Und das ist kein Versehen – genau das wird Ihnen ja verkauft. "Sie sind von keiner Agentur abhängig. Sie können alles selbst." Der Satz stimmt sogar. Nur sagt er nicht dazu, was danach passieren kann.
Warum zwei gute Plugins zusammen kaputtgehen können
Jedes Plugin wird von einem anderen Entwickler gebaut, der die anderen 49.999 nicht kennt. Getestet wird gegen WordPress selbst und gegen die gängigsten Themes – nicht gegen Ihre konkrete Kombination aus siebzehn Erweiterungen und einem Theme, das der Entwickler noch nie gesehen hat.
Typische Fälle, die deshalb passieren:
- Zwei Plugins bringen dieselbe Grundfunktion in verschiedenen Versionen mit. Das Slider-Plugin liefert seine eigene Fassung einer Programmbibliothek mit, das Kontaktformular erwartet eine andere. Eine von beiden gewinnt – die andere Funktion ist stumm. Das Formular sieht aus wie immer. Es sendet nur nichts mehr.
- Zwei Plugins gestalten dasselbe Element. Beide dürfen, beide tun es, und wer sich durchsetzt hängt an der Ladereihenfolge. Ihr Layout verschiebt sich – auf einer Unterseite, die Sie selten aufrufen.
- Ein Plugin bringt seinen eigenen Ballast mit. Jede Erweiterung lädt ihre eigenen Gestaltungs- und Programmdateien, auf jeder Seite, auch dort wo sie nichts zu tun hat. Fünf ausprobierte Plugins später lädt Ihre Startseite doppelt so lang – und niemand weiß mehr, welches davon der Auslöser war.
- Ein Plugin wird nicht mehr gepflegt. Der Entwickler hat aufgehört. Das Plugin funktioniert noch – bis zum nächsten größeren WordPress-Update. Dann nicht mehr, und niemand repariert es.
Das Tückische daran: Der Schaden zeigt sich selten sofort. Sie installieren am Dienstag ein Plugin, die Seite sieht gut aus, Sie vergessen es. Drei Wochen später kommen keine Anfragen mehr über das Formular. Der Zusammenhang ist da – nur sieht ihn niemand mehr.
Und wer zahlt dann?
Hier schließt sich der Kreis zum Wartungsvertrag. Die Seite ist kaputt, Sie rufen die Agentur an, die Agentur repariert – und schickt eine Rechnung. Nicht aus Bosheit: Ein Plugin, das der Kunde selbst installiert hat, ist in keinem Wartungsvertrag der Welt abgedeckt. Das ist vertraglich völlig korrekt.
Sie haben nur genau das getan, wofür Sie WordPress gekauft haben. Man hat Ihnen ein System verkauft mit dem Argument, dass Sie selbst Hand anlegen können. Und wenn Sie selbst Hand anlegen, zahlen Sie extra. Die Freiheit ist echt. Sie hat nur eine Selbstbeteiligung, die im Angebot nicht steht.
Nebenbei erklärt das auch, warum eine gewachsene WordPress-Seite nach Jahren so unübersichtlich ist. Es liegt nicht nur an der Agentur. Es haben mehrere Leute daran gebaut – und mindestens einer davon hatte keine Ahnung, was er tut. Meistens war das der, dem man gesagt hat, er könne jetzt alles selbst.
Das Kleingedruckte: Was passiert beim Crash?
Man sollte meinen, dass mit den monatlichen Gebühren wenigstens die Reparatur dieser Szenarien abgedeckt ist. Ob das so ist, steht in Ihrem Vertrag – und dort lohnt sich genaues Lesen. Die Rettung einer Seite reicht je nach Schaden von wenigen Minuten für ein Zurücksetzen bis zu mehreren Stunden für einen händischen Datenbank-Import.
Wer diesen Aufwand bezahlt, entscheiden zwei Klauseln, nach denen Sie gezielt suchen sollten:
- Der Drittanbieter-Ausschluss: Viele Verträge nehmen Fehler ausdrücklich aus, die durch Plugins von Drittanbietern entstehen. Das klingt fair – trifft aber genau den häufigsten Fall. Wenn ein Plugin-Update Ihre Seite zerschießt, zahlen Sie dann die Pauschale und den Stundensatz für die Reparatur.
- Das Zeitkontingent oder die Fair-Use-Klausel: Höherpreisige Tarife enthalten die Reparatur oft, aber begrenzt auf ein monatliches Kontingent. Dauert die Rettung länger, wird der Rest berechnet. Fragen Sie nach der konkreten Minutenzahl – sie steht selten im Angebot, aber immer im Vertrag.
Prüfen Sie beide Punkte, bevor Sie unterschreiben. Nicht jede Agentur arbeitet so – aber Sie erfahren es nur, wenn Sie fragen.
Das Paradoxe daran: Der Kunde bezahlt mit seinen monatlichen Gebühren die Arbeitszeit, die die Agentur benötigt, um die Fehler zu beheben, die das System überhaupt erst selbst verursacht hat. Sie finanzieren die Mängelbehebung eines fehlerhaften Produkts im Dauerabo und tragen im Ernstfall trotzdem das finanzielle Risiko.
Das Gegenmodell: Echtes Handwerk braucht kein Abo
Ich gehe seit 2001 einen anderen Weg. Meine Websites werden von der ersten bis zur letzten Zeile in purem PHP handcodiert. Es gibt keine unübersichtliche SQL-Datenbank im Hintergrund und keine Flut an Plugins von Drittanbietern. Was nicht aufgebläht ist, hat keine Sicherheitslücken. Und was keine Sicherheitslücken hat, braucht keine monatlichen Angst-Updates.
Hier ist mein ehrlichster Beweis: Ich habe im Jahr 2003 und 2006 zwei Websites für Kunden gebaut – damals noch mit altem Tabellen-Layout. Diese Seiten sind seit über 20 Jahren ununterbrochen online. Die Kunden haben dafür damals einmalig 350 bzw 450 Euro bezahlt. Sie haben in zwei Jahrzehnten keine einzige Wartungsrechnung von mir erhalten. Die Seiten laufen einfach – sicher, stabil und fehlerfrei.
Der ungemütliche Fragen-Check für Ihr nächstes Webdesign-Gespräch
Wenn Ihnen eine Agentur eine WordPress-Website inklusive Wartungsvertrag anbietet, unterschreiben Sie nichts blind. Stellen Sie stattdessen im Erstgespräch ganz gelassen diese vier technischen Fragen:
1. Was passiert konkret, wenn ein automatisiertes Update meine Website nachts zerschießt?
Fragen Sie nach: Ist die Fehlersuche und das Einspielen des Backups zu 100 % in der Monatspauschale enthalten, oder tickt dann ein zusätzlicher Stundenzähler?
Was Sie damit bezwecken: Sie zwingen die Agentur, sofort die Karten auf den Tisch zu legen. Sie merken sofort, ob man Ihnen die Standard-Falle mit Zusatzkosten wegen Drittanbieter-Fehlern oder ein verstecktes Zeitlimit überhelfen will.
2. Nutzen Sie für meine Website ein zentrales Dashboard-Tool, das die Updates vollautomatisch durchschiebt?
Fragen Sie nach: Läuft das vollautomatisch ab oder prüft bei den monatlichen Gebühren tatsächlich ein Programmierer händisch meinen Quellcode vor und nach der Aktualisierung?
Was Sie damit bezwecken: Sie bekommen Klarheit darüber, was Sie kaufen. Automatisierung ist kein Makel – aber sie sollte sich im Preis widerspiegeln. Eine Agentur, die offen sagt "wir nutzen ManageWP und prüfen zusätzlich stichprobenartig von Hand", ist ein guter Partner. Eine, die ausweicht, sagt Ihnen auch etwas.
3. Wenn das System so sicher und stabil ist, warum benötigt es dann monatliche Updates?
Fragen Sie nach: Gibt es eine Möglichkeit, meine Seite so handzucodieren, dass sie komplett wartungsfrei und ohne diese Abhängigkeiten läuft?
Was Sie damit bezwecken: Sie bringen das Gespräch weg vom CMS-Standardbrei hin zu echtem technischem Handwerk. Eine WordPress-Agentur wird versuchen, Ihnen zu erklären, dass es ohne Updates im modernen Internet nicht geht. Das ist der Moment, in dem Sie lächeln und an meine handcodierten Seiten aus dem Jahr 2003 denken können.
4. Was passiert, wenn ich selbst ein Plugin installiere und danach etwas nicht mehr funktioniert?
Fragen Sie nach: Ist die Fehlersuche dann im Wartungsvertrag enthalten – oder wird sie extra berechnet? Und wenn extra: Wozu genau darf ich das Dashboard dann eigentlich benutzen?
Was Sie damit bezwecken: Sie bringen den Widerspruch auf den Tisch, der in fast jedem WordPress-Angebot steckt. Verkauft wird die Freiheit, alles selbst machen zu können. Bezahlt wird sie in dem Moment, in dem Sie sie nutzen. Eine ehrliche Agentur wird Ihnen sagen, welche Bereiche Sie gefahrlos anfassen dürfen und welche nicht – und genau diese Antwort sollten Sie schriftlich haben.
Hinweis: Ein Wartungsvertrag sollte kein Freibrief für Agenturen sein, um mit der Angst vor Hackern und Systemabstürzen ein dauerhaftes Abo zu generieren.
Wenn Sie eine Website wollen, die von Anfang an so präzise und fehlerfrei programmiert ist, dass sie keine künstlichen Lebenserhaltungssysteme braucht, dann buchen Sie kein CMS-Kartenhaus. Buchen Sie Handwerk. Ich bin Petra Dippold – Webdesignerin aus Moosbrunn, in der Nähe von Wien, seit 2001 in dieser Branche tätig.
→ Schreiben Sie mir direkt für eine wartungsfreie Website
Sie zahlen Monat für Monat für Wartung und Updates und fragen sich, ob das ewig so weitergehen muss? Muss es nicht. Beim Umstieg auf eine handcodierte Website fällt das Wartungsabo weg — Ihre Inhalte bleiben, nur der teure Unterbau verschwindet. So läuft ein Umstieg ab →
Ich bin Petra Dippold – Webdesignerin aus Moosbrunn, in der Nähe von Wien, seit 2001 in dieser Branche. Ich beobachte neue Entwicklungen – und erkläre sie so, dass auch Nicht-Techniker sie verstehen und nutzen können. 😊