Weg von WordPress? Wann eine individuelle Website die bessere Wahl ist
Kurz gesagt: Eine individuell entwickelte Website ist dann die bessere WordPress-Alternative, wenn Ihre Seite klare Aufgaben hat, Sie keine Lust auf ständige Plugin-Updates haben und Sicherheit für Sie ein Thema ist. Statt eines Baukastens mit 20 oder 30 Erweiterungen bekommen Sie eine Website, die genau das kann, was sie können muss. Für sehr einfache Seiten, die Sie selbst bauen und pflegen möchten, bleibt WordPress trotzdem eine gute Wahl.
Wir haben selbst jahrelang fast ausschließlich mit WordPress gearbeitet. Wir kennen also beide Seiten: wie schnell man damit eine ordentliche Website auf die Beine stellt, und wie viel Arbeit danach kommt. Spätestens im Juli 2026 hat sich bei uns etwas verschoben. Da musste WordPress ein Notfall-Update ausliefern, weil eine Lücke im Kern des Systems Angreifern die komplette Kontrolle über eine Website ermöglichte. Ohne Login, ohne Plugin, auf ganz normalen Standardinstallationen.
In diesem Beitrag erklären wir, warum wir für viele Projekte inzwischen einen anderen Weg gehen, wie dieser Weg aussieht und für wen sich ein Umzug lohnt. Und auch, für wen nicht.
Warum WordPress so beliebt ist (und das auch zu Recht)
WordPress läuft auf rund 40 Prozent aller Websites weltweit. Das hat Gründe. Sie suchen sich ein Theme aus, fügen Texte und Bilder ein und haben nach ein paar Tagen eine Website, die ordentlich aussieht. Für fast jede Funktion gibt es ein Plugin: Kontaktformular, Cookie-Banner, SEO, Galerie, Shop.
Für einen kleinen Betrieb, der eine schlichte Visitenkarte im Netz braucht und selbst Hand anlegen möchte, ist das ein echter Vorteil. Wir würden niemandem pauschal von WordPress abraten.
Das Problem fängt meistens erst an, wenn die Website fertig ist.
Sicherheit: Wie anfällig ist WordPress wirklich?
WordPress wird nicht wegen einer einzelnen Lücke unsicher, sondern wegen der Menge an fremdem Code, der auf einer typischen Installation läuft. Die Zahlen aus dem aktuellen Sicherheitsreport von Patchstack sind deutlich:
- 11.334 neue Sicherheitslücken wurden 2025 im WordPress-Umfeld gefunden, 42 Prozent mehr als im Vorjahr.
- 91 Prozent davon steckten in Plugins, 9 Prozent in Themes.
- Bei 46 Prozent gab es zum Zeitpunkt der Veröffentlichung noch kein Update vom Plugin-Hersteller.
- Bei den am stärksten angegriffenen Lücken vergingen im Mittel nur 5 Stunden zwischen Veröffentlichung und den ersten Massenangriffen.
Das heißt: Selbst wer brav jede Woche Updates einspielt, ist nicht automatisch geschützt. Oft gibt es schlicht noch nichts zum Einspielen, während die Angriffe schon laufen.
wp2shell: Die Lücke im WordPress-Kern aus dem Juli 2026
Lange galt: Der WordPress-Kern selbst ist sicher, das Risiko liegt bei den Plugins. Im Juli 2026 hat sich gezeigt, dass auch das nicht immer stimmt. Unter dem Namen wp2shell (CVE-2026-63030) wurde eine Lücke bekannt, über die Angreifer auf ganz normalen WordPress-Installationen eigenen Code ausführen konnten. Ohne Zugangsdaten, ohne installiertes Plugin, mit einer einzigen Anfrage. Betroffen waren die Versionen 6.9 bis 7.0.1.
WordPress hat am 17. Juli 2026 die Updates 7.0.2 und 6.9.5 veröffentlicht und sie zwangsweise automatisch verteilt. Trotzdem meldeten mehrere Sicherheitsfirmen innerhalb weniger Tage aktive Angriffe, bei denen Zugangsdaten abgegriffen und Hintertüren auf Servern installiert wurden. Besonders gefährdet waren Seiten, bei denen automatische Updates abgeschaltet waren oder die schlicht niemand mehr betreut hat.
Und was ist mit PHP?
WordPress ist in PHP geschrieben. Die Programmiersprache an sich ist nicht das Problem. Das Problem ist das Prinzip dahinter: Jede Seite wird bei jedem Aufruf auf dem Server neu zusammengebaut, mit Datenbank, Login-Bereich und offenen Schnittstellen. Dazu kommen Plugins von Hunderten verschiedener Entwickler, deren Code ebenfalls auf Ihrem Server läuft. Jede dieser Stellen ist eine mögliche Tür für Angreifer.
Eine statische Landingpage hat diese Türen gar nicht erst. Da gibt es keine Datenbank, die man auslesen kann, und kein Admin-Login, das man knacken kann.
Der Wartungsaufwand, über den vorher keiner spricht
Viele unserer Kunden haben ihre WordPress-Seite mit dem Gedanken gestartet: Einmal aufsetzen, dann ab und zu einen Blogbeitrag schreiben, fertig. In der Praxis sieht der Alltag anders aus.
- WordPress selbst, das Theme und jedes einzelne Plugin brauchen regelmäßig Updates.
- Nach einem Update passt plötzlich ein Plugin nicht mehr zum anderen, und das Kontaktformular verschickt keine Mails mehr.
- Ein Plugin wird vom Entwickler eingestellt, und Sie müssen Ersatz suchen.
- Die PHP-Version auf dem Server muss irgendwann aktualisiert werden, und dann bricht etwas, das jahrelang lief.
- Backups, Sicherheits-Plugins, Spam-Schutz und Caching sind selbst wieder Plugins, die gepflegt werden wollen.
Der Plugin-Bauchladen
Richtig kompliziert wird es, sobald eine Website etwas Bestimmtes können soll. Ein Terminformular mit eigener Logik, ein Produktfilter, ein geschützter Kundenbereich. Dann heißt es: Dafür gibt es bestimmt ein Plugin.
Meist gibt es eins. Es kann allerdings auch 50 andere Dinge, die Sie nicht brauchen, lädt eigene Skripte auf jeder Unterseite und lässt sich genau an der Stelle nicht anpassen, an der Sie es bräuchten. Also kommt ein zweites Plugin dazu, das das erste ergänzt. So landen viele Firmenwebsites bei 25 oder mehr Plugins. Jedes davon ist ein Stück fremder Code, ein mögliches Sicherheitsrisiko und ein Grund, warum die Seite langsamer lädt.
Irgendwann arbeitet man mehr am System als an der eigentlichen Frage: Was soll die Website für das Unternehmen leisten?
Die Alternative: eine Website, die genau für Ihren Zweck gebaut ist
Unsere Antwort darauf ist eine individuell entwickelte Website. Das klingt erst mal nach großem Budget und monatelanger Programmierarbeit. Bis vor Kurzem stimmte das auch. Eine maßgeschneiderte Website war für die meisten kleinen und mittleren Unternehmen schlicht zu teuer.
Was Agentic Coding damit zu tun hat
Das hat sich durch sogenanntes Agentic Coding verändert. Dabei arbeiten wir mit KI-Agenten, die nach unseren Vorgaben Code schreiben, testen und anpassen. Wir planen, entscheiden und prüfen. Die KI übernimmt einen großen Teil der Schreibarbeit, die früher Tage gedauert hat.
Wichtig ist uns dabei: Die KI baut nicht einfach drauflos. Jede Funktion wird von uns geplant und kontrolliert, bevor sie live geht. Der Unterschied liegt im Tempo und damit im Preis, nicht in der Sorgfalt.
Übrigens: Auch die Website, auf der Sie gerade lesen, lief früher mit WordPress. Wir haben sie 2026 selbst auf genau diesem Weg neu gebaut.
Nur das, was die Website wirklich können muss
Der größte Vorteil ist nicht die Technik, sondern die Herangehensweise. Statt ein fertiges System so lange mit Plugins zu erweitern, bis es halbwegs passt, fangen wir bei Ihrem Ziel an. Soll die Website Anfragen bringen? Termine füllen? Bewerber überzeugen? Produkte erklären?
Daraus ergibt sich, was die Seite können muss. Und genau das bauen wir. Nicht mehr und nicht weniger. Marketing und Technik denken wir dabei von Anfang an zusammen: Wo soll der Besucher hin, welche Inhalte braucht er dafür, wie wird gemessen, ob es funktioniert? Wenn diese Fragen schon beim Bauen mitlaufen, steigen die Chancen deutlich, dass die Website später auch das tut, wofür sie da ist.
Welche Technik für welche Website?
Es gibt nicht die eine richtige Lösung. Welche Technik wir einsetzen, hängt davon ab, was die Website leisten soll.
| Art der Website | Technik | Inhalte selbst pflegen | Wartung |
|---|---|---|---|
| Landingpage für eine Kampagne oder ein Angebot | Statisches HTML | Änderungen über uns, meist schnell erledigt | Kaum nötig, keine Datenbank, kein Login |
| Firmenwebsite mit Blog, News oder Jobs | Website mit Headless CMS | Ja, über eine einfache Oberfläche | Gering, das CMS wird vom Anbieter gepflegt |
| Web-App mit Logik, z. B. Konfigurator, Kundenbereich, Buchung | Next.js, bei Bedarf mit Headless CMS | Ja, in den Bereichen, in denen es sinnvoll ist | Regelmäßige, aber überschaubare Updates |
Kurz erklärt: Was ist ein Headless CMS?
Bei WordPress hängen Inhalte und Darstellung fest zusammen. Ein Headless CMS trennt beides. Sie pflegen Texte, Bilder und Blogbeiträge in einer aufgeräumten Oberfläche. Die eigentliche Website holt sich diese Inhalte und zeigt sie an. Für Sie fühlt sich das an wie ein schlankes WordPress-Backend, nur ohne Plugins, Theme-Updates und den ganzen Rest.
Ehrlich gesagt: Wartungsfrei ist keine Website
Auch eine individuelle Website läuft nicht ewig ohne jeden Handgriff. Frameworks wie Next.js bekommen ebenfalls Sicherheitsupdates, und auch dort gab es schon kritische Lücken. Der Unterschied liegt in der Menge: Statt 25 Plugins von 25 Herstellern gibt es eine überschaubare Zahl an Bausteinen, die wir kennen und gezielt aktualisieren. Und eine statische Landingpage hat praktisch nichts, was man angreifen könnte.
Was eine individuelle Website für SEO und GEO bringt
Für Google und für KI-Suchen wie ChatGPT oder Perplexity zählen am Ende die Inhalte. Eine schlanke, individuell gebaute Website sorgt aber dafür, dass die Technik dabei nicht im Weg steht. Ein paar Punkte, die wir in der Praxis immer wieder sehen:
- Ladezeit: Ohne Plugin-Ballast wird nur der Code geladen, den die Seite wirklich braucht. Schnelle Ladezeiten sind bei Google ein Rankingfaktor, und Besucher springen seltener ab.
- Sauberer Code: Page-Builder erzeugen oft verschachtelten Code mit vielen überflüssigen Elementen. Bei einer individuellen Website sind Überschriften, Absätze und Listen genau so aufgebaut, wie es der Inhalt verlangt. Das macht es Suchmaschinen leichter zu verstehen, worum es auf einer Seite geht.
- Strukturierte Daten von Anfang an: Angaben zu Ihrem Unternehmen, Ihren Leistungen oder häufigen Fragen bauen wir direkt als strukturierte Daten (Schema.org) ein, statt sie über ein weiteres Plugin nachzurüsten.
- Inhalte direkt im HTML: Viele KI-Crawler lesen nach heutigem Stand vor allem das, was direkt im Quellcode steht. Wir achten darauf, dass Ihre wichtigsten Inhalte genau dort landen und nicht erst per JavaScript nachgeladen werden.
- Volle Kontrolle: URLs, Meta-Daten, Weiterleitungen und Tracking sind kein Kompromiss zwischen drei Plugins, sondern Teil der Planung.
Wichtig ist uns dabei die Reihenfolge. SEO und GEO denken wir nicht nachträglich dazu, sondern planen sie zusammen mit Inhalten und Technik von Anfang an mit. Worauf es dabei im Einzelnen ankommt, haben wir in unserer Checkliste Website testen in 10 Punkten zusammengefasst.
Für wen lohnt sich der Umzug von WordPress?
Ein Wechsel lohnt sich meistens, wenn mehrere dieser Punkte auf Sie zutreffen:
- Ihre Website hat 15, 20 oder mehr Plugins, und keiner weiß mehr genau, wofür jedes einzelne da ist.
- Nach Updates geht regelmäßig etwas kaputt.
- Ihre Seite wurde schon einmal gehackt, oder Sie hatten Spam-Probleme.
- Die Website lädt langsam, obwohl Sie schon Caching-Plugins ausprobiert haben.
- Sie brauchen Funktionen, die sich mit Plugins nur umständlich oder gar nicht umsetzen lassen.
- Sie zahlen jedes Jahr für mehrere Premium-Plugins und einen Wartungsvertrag.
Bei WordPress bleiben würden wir eher, wenn Ihre Website sehr einfach ist, Sie sie komplett selbst bauen und pflegen möchten und Sie sich mit Updates gut auskennen. Auch ein großer Onlineshop mit WooCommerce, der gut läuft, ist nicht automatisch ein Fall für einen Umzug.
Sie wissen nicht genau, wo Ihre Website gerade steht? Dann ist unser kostenloser Website-Test ein guter erster Schritt. In wenigen Minuten bekommen Sie eine Auswertung zu Technik, SEO, Barrierefreiheit und Botschaft Ihrer Seite. Danach können Sie in Ruhe entscheiden, ob Aufräumen reicht oder ein Umzug sinnvoller ist.
So läuft ein Umzug von WordPress ab
- Bestandsaufnahme: Wir schauen uns Ihre aktuelle Website an. Welche Seiten gibt es, welche bringen Besucher, welche Plugins laufen und was machen sie eigentlich?
- Ziel klären: Gemeinsam legen wir fest, was die neue Website leisten soll. Daraus ergibt sich, welche Funktionen wirklich gebraucht werden und welche wegfallen können.
- Technik wählen: Statisches HTML, Headless CMS oder Next.js, je nachdem, was zu Ihrem Fall passt.
- Inhalte übernehmen: Texte, Bilder und Blogbeiträge ziehen mit um. Was veraltet ist, überarbeiten wir oder lassen es weg.
- Rankings sichern: Jede alte URL bekommt eine Weiterleitung (301) auf die passende neue Seite. Meta-Daten und Struktur übernehmen wir, damit Ihre Google-Rankings nicht verloren gehen.
- Testen und live gehen: Formulare, Ladezeit, Darstellung auf dem Handy, Tracking. Erst wenn alles passt, wird umgeschaltet.
- Nach dem Start: In den ersten Wochen beobachten wir Rankings und Besucherzahlen genau, um schnell nachsteuern zu können.
Häufige Fragen
Was ist eine gute Alternative zu WordPress für Unternehmen?
Für einfache Landingpages reicht statisches HTML. Für Firmenwebsites mit regelmäßig neuen Inhalten ist eine individuelle Website mit Headless CMS eine gute Alternative. Wenn die Seite mehr Logik braucht, etwa einen Kundenbereich oder Konfigurator, eignet sich ein Framework wie Next.js.
Kann ich meine Inhalte nach dem Umzug noch selbst bearbeiten?
Ja. Mit einem Headless CMS pflegen Sie Texte, Bilder und Blogbeiträge selbst über eine einfache Oberfläche. Bei reinen Landingpages übernehmen wir kleine Änderungen, das geht in der Regel sehr schnell.
Verliere ich durch den Umzug meine Google-Rankings?
Nicht, wenn der Umzug sauber geplant ist. Entscheidend sind Weiterleitungen von allen alten auf die neuen URLs und die Übernahme von Meta-Daten und Inhalten. Oft verbessern sich Rankings sogar, weil die neue Seite schneller lädt.
Ist eine individuelle Website nicht viel teurer als WordPress?
Früher ja. Durch Agentic Coding ist der Entwicklungsaufwand deutlich gesunken. Was eine Website am Ende kostet, hängt davon ab, was sie können muss, deshalb gibt es bei uns keinen Pauschalpreis. Oft wird unterschätzt, was auf der anderen Seite wegfällt: Lizenzen für Premium-Plugins und ein guter Teil der laufenden Wartung.
Ist WordPress nach dem Update auf 7.0.2 wieder sicher?
Die Lücke wp2shell ist mit den Versionen 7.0.2, 6.9.5 und 6.8.6 geschlossen. Das grundsätzliche Risiko durch Plugins bleibt aber bestehen. 2025 lagen 91 Prozent aller gefundenen WordPress-Sicherheitslücken in Plugins.
Brauche ich nach dem Umzug noch einen Wartungsvertrag?
Das hängt von der Technik ab. Eine statische Landingpage braucht kaum Pflege. Bei Websites mit Headless CMS oder Next.js fallen gelegentliche Updates an, aber deutlich weniger als bei einer WordPress-Installation mit vielen Plugins.
Unser Fazit
WordPress ist nicht schlecht. Es ist nur für viele Unternehmen mehr System, als sie eigentlich brauchen, und dieses Mehr kostet Zeit, Geld und Sicherheit. Wenn Sie merken, dass Sie mehr mit Updates, Plugins und Fehlern beschäftigt sind als mit Ihren Inhalten, lohnt sich ein Blick auf die Alternative.
Sie sind unsicher, ob ein Umzug für Ihre Website sinnvoll ist? Machen Sie am besten zuerst unseren kostenlosen Website-Test. Danach schauen wir uns das Ergebnis gern mit Ihnen in einem kostenlosen Erstgespräch an und sagen Ihnen ehrlich, ob sich der Wechsel lohnt oder ob ein Aufräumen Ihrer WordPress-Installation reicht.