Eine WordPress-Website ist keine einmalige Anschaffung. Sie ist lebendige Infrastruktur und braucht dieselbe disziplinierte Pflege wie ein Firmenwagen oder eine Büromaschine: Regelmäßige kleine Wartung kostet nur einen Bruchteil einer einzigen Notfallreparatur.
Wenn deutsche Unternehmer uns anrufen, fragen sie selten, ob Wartung überhaupt nötig ist. Sie fragen, was sie kosten darf und was sie umfassen sollte. Denn der Markt ist voll von undurchsichtigen Pauschalen, angeblichen „WordPress-Pflegepaketen“, die kaum etwas leisten, und überraschenden Rechnungen, wenn ein Hackerangriff eine Notfallwiederherstellung erzwingt.
Dieser Ratgeber zeigt Ihnen transparente Euro-Preise für WordPress-Wartung in Deutschland 2026, erklärt, was ein echter Wartungsvertrag in jeder Stufe enthält, und hilft Ihnen bei der Wahl zwischen Eigenregie, Freelancer und Agentur.
Warum braucht WordPress überhaupt laufende Wartung?
WordPress betreibt 2026 rund 43 % aller Websites und ist damit das attraktivste Ziel für opportunistische Angreifer. Jede Woche veröffentlichen Dutzende Plugins und Themes Sicherheitsupdates. Jeden Monat erscheint mindestens ein Update des WordPress-Cores. Quartalsweise erreichen PHP- und Datenbankversionen das Ende ihres Supports. Eine WordPress-Website, die zwölf Monate lang nicht strukturiert gewartet wurde, hat kein Geld gespart. Sie hat Risiko angehäuft.
Bei ungewarteten WordPress-Websites gehen drei Dinge konkret schief.
Sicherheitsvorfälle passieren. Rund 90 % der kompromittierten WordPress-Websites, die wir wiederhergestellt haben, liefen mit veralteten Plugin-Versionen. Den Ablauf der Wiederherstellung beschreiben wir in unserem Notfall-Ratgeber für gehackte WordPress-Websites. Aufwand und Kosten einer Wiederherstellung liegen typischerweise beim 5- bis 20-Fachen des Wartungsvertrags, der den Vorfall verhindert hätte.
Die Performance lässt nach. Plugins sammeln sich an, Datenbanktabellen blähen sich auf, Mediatheken wachsen, Caching-Plugins hinken Änderungen am WordPress-Core hinterher. Eine Website, die zum Launch in 1,2 Sekunden lud, braucht zwei Jahre später 4,5 Sekunden. Eine langsamere Website rankt schlechter und konvertiert schlechter. Die Diagnose erläutern wir in unserem Ratgeber zur Beschleunigung langsamer WordPress-Websites.
Die Kompatibilität bricht. Der Wechsel von WordPress 6.x auf 7.x, PHP-Upgrades von 8.2 auf 8.4, Änderungen an MariaDB und Updates der Cloudflare-API können jeweils Plugins lahmlegen, die ihre Entwickler nicht mehr pflegen. Nach einem einzigen Server-Neustart wird aus „läuft“ ein „White Screen of Death“. Ohne Wartungsvertrag kommt die Rechnung für den Neuaufbau genau dann, wenn es am wenigsten passt.
Was sollte ein WordPress-Wartungsvertrag tatsächlich enthalten?
Der Markt ist voll von „WordPress-Pflegepaketen“, die aus einem automatischen Plugin-Updater und einer vierteljährlichen E-Mail „Alles in Ordnung“ bestehen. Das ist keine Wartung. Ein echter Wartungsvertrag deckt sieben Arbeitsbereiche ab. Zwischen den Stufen unterscheiden sich nur Tiefe, Häufigkeit und Reaktionszeit.
Updates und Patches
WordPress-Core, alle installierten Plugins, das aktive Theme und PHP werden in einem festen Rhythmus aktualisiert. Kritische Sicherheitspatches werden innerhalb von 24 bis 48 Stunden nach Veröffentlichung eingespielt. Unkritische Updates werden wöchentlich gebündelt und vor dem Livegang auf einer Staging-Umgebung getestet. Plugin-Updates mit Breaking Changes werden zur Prüfung markiert statt blind installiert.
Backups und Wiederherstellungstests
Eine saubere Backup-Strategie folgt der 3-2-1-Regel: drei Kopien der Daten auf zwei verschiedenen Medien, mindestens eine davon extern. Für WordPress bedeutet das in der Regel tägliche Vollbackups, eine Kopie auf demselben Server (für schnelle Wiederherstellung), eine zweite Kopie auf unabhängiger Infrastruktur (Hetzner Storage Box, AWS S3 oder Backblaze B2) und eine dokumentierte Aufbewahrungsrichtlinie. Backups, die nie getestet wurden, sind keine Backups. Einmal pro Quartal sollte eine Wiederherstellung in einer Testumgebung durchgeführt und abgenommen werden.
Uptime- und Performance-Monitoring
Die Website wird jede Minute von mindestens einem externen Standort aus geprüft. Bei einem Ausfall geht eine Warnung an einen festgelegten Kanal (E-Mail, Slack oder in den höchsten Stufen SMS). Performance-Kennzahlen wie Ladezeit, Core Web Vitals und Server-Antwortzeit werden wöchentlich erfasst und monatlich berichtet.
Sicherheits-Härtung und Scans
Wordfence, Sucuri oder MalCare durchsuchen Dateien und Datenbank nach bekannten Malware-Mustern. Schutz vor Brute-Force-Logins, Zwei-Faktor-Authentifizierung, eine geänderte Login-URL und Datei-Integritätsüberwachung werden eingerichtet. Der Ablauf für die 72-Stunden-Meldepflicht an die Datenschutzbehörde nach DSGVO wird vorab dokumentiert, damit im Ernstfall nicht improvisiert werden muss.
Datenbankoptimierung
Beitragsrevisionen, Transients, abgelaufene Sessions und verwaiste Metadaten werden monatlich bereinigt. Tabellen werden optimiert und indiziert. Die Suchfunktion bleibt auch bei wachsendem Content schnell. Bei älteren Websites ist das oft der größte einzelne Hebel: Eine Datenbank, die in fünf Jahren auf 4 GB angewachsen ist, schrumpft auf 600 MB, ohne dass sichtbare Daten verloren gehen.
Inhaltliche Änderungen und kleine Korrekturen
Die meisten Verträge enthalten ein monatliches Kontingent für kleine Änderungen: einen Tippfehler korrigieren, eine Seite ergänzen, ein Titelbild austauschen, eine Telefonnummer aktualisieren. Für solche Aufgaben sollte Ihr Marketing kein Ticket schreiben müssen, und eine Agentur sollte sie nicht stundenweise abrechnen. Was als „klein“ gilt, hängt von der Stufe ab.
Monatliches Reporting
Eine zusammenfassende E-Mail oder ein PDF listet auf, was aktualisiert wurde, welche Vorfälle es gab und wie sie gelöst wurden, aktuelle Performance- und Uptime-Werte sowie Empfehlungen. Das ist das einzige Dokument, das die Geschäftsführung tatsächlich liest. Deshalb ist es wichtig.
Was kostet WordPress-Wartung in Deutschland 2026?
Ehrliche, transparente Monatspreise in Euro für die drei Stufen, die Ihnen auf dem deutschen Markt begegnen.
Basic: 49 € bis 99 € pro Monat
Der passende Vertrag für eine Visitenkartenseite oder eine kleine Landingpage, die für die Lead-Gewinnung wichtig ist, aber keine Transaktionen abwickelt. Enthalten sind wöchentliche Plugin- und Core-Updates, tägliche Backups mit 14 Tagen Aufbewahrung, einfaches Uptime-Monitoring, ein monatlicher Sicherheitsscan und rund 30 Minuten kleine Inhaltsänderungen pro Monat. Reaktionszeit bei Problemen: nächster Werktag. Geeignet für Kanzleien, Zahnarztpraxen, kleine B2B-Dienstleister sowie Personal-Brand-Websites von Coaches und Beratern.
Pro: 149 € bis 299 € pro Monat
Der passende Vertrag für eine aktive B2B-Marketing-Website, einen contentgetriebenen Blog oder einen kleinen WooCommerce-Onlineshop. Enthalten sind tägliche Plugin- und Core-Updates mit Tests auf Staging, tägliche Backups mit 30 Tagen Aufbewahrung, Uptime-Monitoring im 5-Minuten-Takt, wöchentliche Malware-Scans, monatliche Datenbankoptimierung, ein monatliches Performance-Audit, die Prüfung von Fehlern in der Google Search Console und rund 2 Stunden kleine Änderungen pro Monat. Reaktionszeit: 4 Geschäftsstunden, dazu eine Notfall-Hotline für Sicherheitsvorfälle. Geeignet für Marken aus dem Mittelstand, wachsende SaaS-Unternehmen und jede Website mit nennenswertem organischem Traffic.
Enterprise: 499 € bis 1.500 €+ pro Monat
Der passende Vertrag für einen E-Commerce-Shop mit hohem Traffic, eine mehrsprachige Mittelstands-Website oder eine B2B-SaaS-Marketing-Plattform, bei der Ausfälle messbare Umsatzverluste verursachen. Enthalten sind Sicherheitspatches am selben Tag, Echtzeit-Uptime-Monitoring mit Alarmierung im Stil von PagerDuty, tägliche externe Backups mit 90 Tagen Aufbewahrung plus monatliche Cold-Backups, erweiterte Sicherheit (Wordfence Premium, Cloudflare WAF, Geoblocking), ein monatlicher Penetrationsscan, quartalsweise Lasttests, ein fester technischer Ansprechpartner und mehr als 6 Stunden Entwicklung pro Monat. Reaktionszeit: 1 Stunde bei Notfällen, in der höchsten Stufe rund um die Uhr. Geeignet für Websites, bei denen eine Stunde Ausfall 500 € oder mehr kostet.
Zur Einordnung: Eine Website mit 30.000 € Monatsumsatz im Basic-Vertrag für 70 € pro Monat gibt 0,23 % des Umsatzes für technische Hygiene aus. Im Enterprise-Vertrag für 800 € pro Monat sind es 2,7 %. Branchenwerte legen 1 bis 3 % des Umsatzes als sinnvollen Rahmen nahe. Alles darunter baut leise technische Schulden auf, alles darüber sollte hinterfragt werden.
Eigenregie, Freelancer oder Agentur: Welches Modell passt?
Alle drei Modelle funktionieren, aber mit sehr unterschiedlichen Vor- und Nachteilen.
WordPress-Wartung in Eigenregie
Funktioniert, wenn Sie eine technisch versierte Person im Team haben (oder selbst technisch versiert sind), die wirklich 2 bis 4 Stunden pro Monat investieren kann und keine Scheu hat, sonntags um 22:00 Uhr am Server zu arbeiten, wenn etwas ausfällt. Gesamtkosten: rund 30 € pro Monat für Tools (Wordfence Premium, UpdraftPlus Premium, ManageWP, Uptime-Monitor) plus interne Arbeitszeit. Versteckte Kosten: Verlässt diese Person das Unternehmen, geht das Wissen mit, und der nächste Notfall trifft Sie unvorbereitet.
Wartungsvertrag mit einem Freelancer
Funktioniert, wenn Sie eine langjährige, vertrauensvolle Beziehung zu einem zuverlässigen WordPress-Entwickler haben, der Deutsch spricht (oder für Ihre Abläufe fließend Englisch) und im Ernstfall erreichbar ist. Kosten: typischerweise 80 € bis 250 € pro Monat. Risiko: ein Single Point of Failure. Ist der Freelancer im Urlaub, krank oder wechselt er den Job, ist Ihre Website so lange ungeschützt. Viele deutsche KMU fahren jahrelang gut mit diesem Modell, bis zu dem Tag, an dem der Freelancer nicht mehr erreichbar ist.
Wartungsvertrag mit einer Agentur
Funktioniert, wenn Sie SLAs, mehrere Entwickler für Ihre Website, dokumentierte Prozesse und einen echten Support-Kanal während der Geschäftszeiten wollen. Kosten: 150 € bis 1.500 €+ pro Monat je nach Stufe. Abwägung: höhere Monatsrechnung und weniger persönliche Beziehung, dafür kein Single-Point-of-Failure-Risiko. Die richtige Wahl für Websites, bei denen Ausfälle den Umsatz spürbar treffen oder Compliance eine Rolle spielt (DSGVO-Meldepflicht, Pflege der Barrierefreiheit nach BFSG, Protokollierung nach IT-Sicherheitsgesetz).
Wir empfehlen in der Regel Freelancer-Verträge für Websites unter 500.000 € Jahresumsatz und Agenturverträge darüber. Ab dieser Größe wird die Abhängigkeit von einem einzelnen Entwickler zu teuer, wenn sie zum Problem wird.
Welche Fragen sollten Sie einem WordPress-Wartungsanbieter stellen?
Bevor Sie einen Vertrag unterschreiben, schicken Sie diese Fragen per E-Mail. Die Antworten verraten mehr als jedes Verkaufsgespräch.
- Wie oft wird aktualisiert, und testen Sie vor dem Livegang auf einer Staging-Umgebung?
- Wo werden die Backups physisch gespeichert, und wie ist der Auftragsverarbeitungsvertrag (AVV) für diesen Speicher geregelt?
- Welche Reaktionszeiten garantieren Sie innerhalb und außerhalb der Geschäftszeiten?
- Wie sieht der Monatsbericht konkret aus? Können Sie mir ein echtes Beispiel schicken?
- Welche Plugins oder Themes werden von Ihrem Vertrag NICHT abgedeckt?
- Was passiert, wenn meine Website trotz Wartung gehackt wird? Ist die Wiederherstellung enthalten oder wird sie separat abgerechnet?
- Kann ich monatlich kündigen, oder gibt es eine Mindestlaufzeit?
- Wie läuft der Ausstieg ab: vollständiger Export von Datenbank und Dateien, in welchem Format und zu welchen Kosten?
Anbieter, die in einer einzigen E-Mail konkret antworten, sind meist die richtigen. Anbieter, die vor jeder konkreten Antwort auf ein Telefonat drängen, verkaufen meist eher Ihre Angst als ein echtes Produkt.
Was kostet es wirklich, auf WordPress-Wartung zu verzichten?
Drei ehrliche Fälle aus unserer Wiederherstellungsarbeit.
Ein Ingenieurdienstleister aus dem Mittelstand in Stuttgart betrieb seine WordPress-Marketing-Website drei Jahre lang ohne Wartung. Eine Plugin-Schwachstelle wurde ausgenutzt, Malware leitete Besucher auf eine Phishing-Seite um, Google markierte die Domain mit „Achtung, betrügerische Website“, und der organische Traffic brach innerhalb von 48 Stunden um 91 % ein. Wiederherstellung, Antrag auf erneute Überprüfung bei Google und Reputationsbereinigung dauerten sechs Wochen und kosteten 18.500 €. Ein dreijähriger Basic-Wartungsvertrag hätte 2.500 € bis 3.500 € gekostet.
Ein Coaching-Unternehmen aus Berlin betrieb eine WordPress-Website mit Newsletter-Anmeldung zwei Jahre lang ohne Wartung. Ein Brute-Force-Angriff sperrte die Administratoren aus, danach machte eine beschädigte Datenbank die E-Mail-Liste unzugänglich. Zwei Monate Lead-Gewinnung gingen verloren. Gesamtschaden (verlorene Leads plus Wiederherstellung): 11.200 €. Ein zweijähriger Pro-Vertrag hätte 4.800 € gekostet.
Eine SaaS-Marketing-Website aus Hamburg lief ohne Monitoring. Freitags um 23:00 Uhr fiel sie aus, nachdem ein automatisches PHP-Update ein kritisches Plugin lahmgelegt hatte. Das Team bemerkte es erst am Montagmorgen. Drei Tage organischer Traffic gingen verloren (rund 8.000 € Pipeline). Notfallwiederherstellung: 2.200 €. Ein Pro-Vertrag für 149 € pro Monat hätte den Ausfall innerhalb von 5 Minuten erkannt.
Das Muster ist eindeutig: Die eingesparte Wartung kostet etwa 10 bis 20 % dessen, was ein Vorfall kostet. Die Rechnung spricht fast immer für den Wartungsvertrag.
Häufige Fragen zu den Kosten der WordPress-Wartung
Nur teilweise. Managed-Hoster wie Raidboxes oder Mittwald übernehmen einen Teil der Arbeit: automatische Core-Updates, einfaches Monitoring, tägliche Backups. Sie testen Updates aber nicht auf Staging, optimieren Datenbanken nicht proaktiv, schreiben keine Monatsberichte und übernehmen meist keine Inhaltsänderungen. Managed Hosting ergänzt Wartung, ersetzt sie aber nicht.
Ja, vollständig. Wartungsgebühren sind gewöhnliche Betriebsausgaben für GmbH, UG und Einzelunternehmer. Bewahren Sie die Rechnungen und den AVV auf.
Sehr empfehlenswert, aus zwei Gründen: Meldungen an die Datenschutzbehörde auf Deutsch (die 72-Stunden-Frist ist mit Übersetzungen kaum zu halten) und Support in derselben Zeitzone während der Geschäftszeiten. Ein US-Anbieter, der schläft, wenn Ihr deutscher Checkout ausfällt, passt operativ nicht.
Ein seriöser Anbieter prüft individuellen Code beim Onboarding und übernimmt ihn entweder (mit einem Hinweis zur Codequalität im Vertrag) oder schließt ihn ausdrücklich aus. Vorsicht bei Anbietern, die nichts warten wollen, was sie nicht selbst gebaut haben. Ein echter Partner akzeptiert, dass Ihre Website nicht auf der grünen Wiese entstanden ist.
Innerhalb von 30 Tagen. Das Onboarding-Audit behebt meist schon in der ersten Woche 5 bis 15 verborgene Probleme (veraltete Plugins, schwache Admin-Passwörter, fehlende Backups). Langfristige Verbesserungen bei Performance und Sicherheit wirken über 3 bis 6 Monate.
Optional. Manche Anbieter bündeln Managed Hosting, andere trennen beides, damit Sie beim Hosting flexibel bleiben. Gebündelt ist einfacher abzurechnen, getrennt ist flexibler, wenn Sie nur eines wechseln möchten. Beide Modelle funktionieren. Achten Sie in jedem Fall auf einen AVV mit dem Hoster.
Wartung ist fortlaufend. Ein Sicherheitsaudit ist eine einmalige Tiefenprüfung (typischerweise 1.500 € bis 8.000 €) mit einem Ergebnisbericht. Die meisten deutschen KMU brauchen Wartung plus ein jährliches Audit. Ein vierteljährliches Audit ist bei Websites unter 1 Mio. € Umsatz übertrieben.
Ja, mit einer Einschränkung: Der neue Anbieter braucht eine vollständige Übergabedokumentation (Serverzugänge, Plugin-Lizenzen, Backup-Zugänge, Repositories mit individuellem Code). Ein Anbieter, der sich gegen eine saubere Übergabe sträubt, ist ein Warnsignal. Der Sinn der Zusammenarbeit ist, dass Sie die Kontrolle über Ihre eigene Infrastruktur behalten.
Sie möchten einen WordPress-Wartungsvertrag, der wirklich etwas leistet?
Ein guter Wartungsvertrag ist eines der Abos mit dem höchsten ROI für ein deutsches Unternehmen. Für 50 € bis 300 € pro Monat erhalten Sie Sicherheit, eine schnellere Website und eine geordnete Reaktion, wenn etwas schiefgeht.
Wenn Sie eine ehrliche Einschätzung der Risiken Ihrer aktuellen Website oder ein Angebot für einen Basic-, Pro- oder Enterprise-Vertrag passend zu Ihrem Traffic und Risikoprofil möchten: Unser Team betreut täglich WordPress-Websites deutscher KMU.
Buchen Sie eine kostenlose 30-minütige Wartungsberatung, entdecken Sie unsere Leistungen im Bereich Webentwicklung oder senden Sie uns die URL Ihrer Website. Wir antworten innerhalb eines Werktags mit drei aktuellen Risiken, die uns aufgefallen sind, und einer Festpreis-Empfehlung.
