Ratgeber WordPress Wartung
Was kostet WordPress Wartung im Monat?
Wer seine Website selbst wartet, zahlt mit Zeit und trägt das Risiko. Das ist seit diesem Herbst deutlich gestiegen. Wir zeigen, wovon der Preis abhängt, warum Sicherheit inzwischen der wichtigste Kostenfaktor ist und welche Preise für gute Wartung realistisch sind.
Inhalt7 Abschnitte
Wartung ist eine Versicherung für Ihre Investition
Eine Unternehmenswebsite kostet in der Erstellung schnell mehrere tausend Euro. Dazu kommen Texte und Fotos, oft auch Kampagnen. Und im besten Fall kommen jeden Monat Anfragen über sie herein.
Die laufende Wartung schützt diese Investition. Am ehesten ist sie mit einer Versicherung vergleichbar. Sie zahlen einen festen Betrag im Monat. Dafür kümmert sich jemand darum, dass nach einem Update das Kontaktformular noch Anfragen verschickt, der Shop am Wochenende erreichbar bleibt und niemand Fremdes die Seite übernimmt.
Es geht dabei auch um Verantwortung. Als Betreiber stehen Sie für Ihre Website gerade, auch wenn ein veraltetes Plugin schuld war. Gelangen Kundendaten aus einem Formular nach außen, müssen Sie das nach der DSGVO in der Regel innerhalb von 72 Stunden der Datenschutzbehörde melden.
Eine Notfall-Reparatur nach einem Hack kostet schnell so viel wie ein Jahr laufende Betreuung. Welche Aufgaben im Einzelnen zur Betreuung gehören, steht auf unserer Seite zur WordPress Wartung.
Warum Sicherheit heute der größte Kostenfaktor ist
Lange Zeit reichte es vielen, Updates einmal im Monat einzuspielen. Zwischen dem Bekanntwerden einer Lücke und den ersten Angriffen lagen oft Tage oder Wochen. Dieses Polster gibt es nicht mehr. Ein wichtiger Grund dafür ist KI.
KI-Werkzeuge finden Sicherheitslücken in einem Tempo, das es vorher nicht gab. Das WordPress-Sicherheitsteam hat 2026 über 3.000 Meldungen bekommen, mehr als in den zwölf Jahren davor. Dieselben Werkzeuge stehen auch Angreifern zur Verfügung. Im Oktober hat man gesehen, wie schnell es dann geht.
-
21.10.2026
PHP2Shell, eine Lücke in PHP
Zwei schwere Lücken in PHP, der Technik unter jeder WordPress-Website. Betroffen sind alle Versionen ab PHP 5.4, gefunden wurden sie mit Hilfe von KI. Am 21. Oktober kamen die Patches, am Morgen danach die ersten Angriffe. Wordfence zählte binnen weniger Tage über 74.000 Angriffsversuche auf WordPress-Websites.
-
28.10.2026
Sicherheitsupdate WordPress 7.1.4
Ein Update für WordPress selbst schließt eine Lücke im Update-Vorgang. Gut drei Stunden nach der Veröffentlichung sieht Wordfence die ersten Angriffsversuche. In 21 Stunden sind es über 18.500.
-
Seit Juli 2026
Sieben Sicherheitsupdates für den Kern
So viele Sicherheitsupdates für den WordPress-Kern gab es seit Mitte Juli, vier davon in 41 Tagen. Jedes muss eingespielt und getestet werden.
Zahlen nach Dr. Web (30.10.2026) mit Daten von Wordfence und WordPress.org sowie Berichten zu PHP2Shell vom 22.10.2026.
Ein Sicherheitsupdate muss deshalb innerhalb von Stunden drauf sein. Am besten schon, bevor automatisierte Scans die Lücke bei Ihnen ausprobieren. Wer seine Website selbst pflegt, merkt davon oft nichts, bis es zu spät ist.
Bei unseren Wartungskunden greifen Firewall-Regeln und Virtual Patching schon, während wir das eigentliche Update noch testen. Wie wir Websites zusätzlich absichern, steht auf unserer Seite zur WordPress Sicherheit.
Aus unserer Praxis
Wir kennen jede Installation, bevor die nächste Lücke kommt
Seit über zwölf Jahren arbeiten wir mit WordPress, heute betreuen wir mehr als 150 Installationen. Wird eine Lücke bekannt, müssen wir nicht erst herausfinden, welche Plugins, welche PHP-Version und welche Sonderlösungen auf einer Website laufen. Das wissen wir, weil wir die Seiten im Alltag betreuen.
Dieses Kontextwissen spart im Ernstfall genau die Stunden, auf die es ankommt. Wir wissen, wo ein Update ein Formular brechen kann und wo wir vorher in Ruhe testen müssen.
Malek ArabGeschäftsführer, Pageworkers Die fünf Kostenfaktoren im Überblick
Ob Ihre Wartung 50 € oder 400 € im Monat kostet, entscheiden im Wesentlichen fünf Punkte. Je mehr davon für Ihre Website kritisch sind, desto höher liegt der Preis.
Sicherheit und Monitoring
Firewall, Malware-Scans und die Überwachung bekannter Schwachstellen. Dazu Virtual Patching, also Schutzregeln, die eine Lücke abfangen, bevor das Update eingespielt ist. Je schneller reagiert werden muss und je sensibler die Daten, desto mehr kostet das.
Kostentreiber: Reaktionszeit bei Sicherheitslücken, Login-Bereiche, Kundendaten, Meldewege
Updates und Funktionstests
WordPress, Theme und Plugins werden aktualisiert, danach prüfen wir Formulare, Navigation, Shop und Tracking. Bei 10 Plugins geht das schnell. Bei 40 Plugins mit eigenen Anpassungen dauert es deutlich länger.
Kostentreiber: Anzahl der Plugins, individuelle Programmierung, Staging vor dem Update
Backups und Wiederherstellung
Eine Sicherung hilft nur, wenn sie aktuell ist, außerhalb des Servers liegt und sich im Ernstfall wirklich einspielen lässt. Tägliche Backups mit getesteter Wiederherstellung kosten mehr als ein wöchentliches Plugin-Backup.
Kostentreiber: Häufigkeit, Speicherort, Aufbewahrung, Wiederherstellungstests
Hosting und Performance
Viele Wartungsverträge enthalten das Hosting gleich mit. Ein schneller, betreuter Server mit Caching und aktueller PHP-Version kostet mehr als Shared Hosting. Er spart aber Ladezeit und Ärger. Und Sicherheitspatches für PHP wie im Oktober spielt der Betreiber zentral ein.
Kostentreiber: Hosting inklusive oder extern, Traffic, Shop, Mehrsprachigkeit
Support und Reaktionszeit
Wer bei einem Fehler am selben Tag eine Lösung braucht, zahlt für ein Team, das bereitsteht. Dazu kommen kleine Änderungen an Inhalten oder Funktionen, die viele Kunden über ein Stundenkontingent abdecken.
Kostentreiber: Garantierte Reaktionszeit, Stundenkontingent, fester Ansprechpartner
Was kostet WordPress Wartung? Die Preisübersicht
Die meisten Wartungsangebote lassen sich in vier Stufen einordnen. Die Übersicht beruht auf unserer Erfahrung mit über 150 betreuten Installationen und deckt sich mit den Preisen, die am Markt für professionelle Wartung üblich sind. Alle Preise sind Nettobeträge pro Monat, oft ist das Hosting enthalten.
Basis
unter 70 €/ Monat
Kleine Websites ohne Shop, die vor allem sicher und aktuell bleiben sollen.
- Updates von WordPress, Theme und Plugins
- Tägliche Backups
- Erreichbarkeits-Monitoring
Häufigste Wahl
Business
70 bis 150 €/ Monat
Typische Unternehmenswebsite mit Formularen, Tracking und regelmäßigen Inhalten.
- Alles aus Basis
- Funktionstests nach jedem Update
- Sicherheitsüberwachung und Malware-Scans
- Performance Hosting
Professional
150 bis 300 €/ Monat
Shops, Mehrsprachigkeit oder viele individuelle Funktionen.
- Alles aus Business
- WooCommerce und Schnittstellen
- Kürzere Reaktionszeiten
- Kleines Stundenkontingent
Individuell
ab 300 €/ Monat
Geschäftskritische Systeme mit Security Hardening und festem Retainer.
- Alles aus Professional
- Security Hardening
- Monatliches Stundenkonto für Weiterentwicklung
Übliche Preise für professionelle WordPress Wartung, netto pro Monat, Stand November 2026. Die Einordnung je Stufe beruht auf unserer Erfahrung.
Die meisten Unternehmenswebsites liegen zwischen 70 und 150 € im Monat. Bei uns sind das vor allem Mittelständler, Forschungsinstitute und Verbände, deren Websites im Tagesgeschäft gebraucht werden.
Beispielrechnung für Wartung nach Stunden
- Updates einspielen und Funktionen testen
- 60 Min.
- Backups und Wiederherstellbarkeit prüfen
- 15 Min.
- Sicherheits- und Malware-Check auswerten
- 20 Min.
- Monitoring und Ladezeit kontrollieren
- 15 Min.
- Eine kleine Supportanfrage
- 30 Min.
- Aufwand pro Monat, manuell
- rund 2,5 Std.
Bei üblichen Agentur-Stundensätzen von 90 bis 130 € netto wären das 225 bis 325 € im Monat. Notfall-Updates bei neuen Sicherheitslücken sind dabei noch nicht eingerechnet.
Aus unserer Praxis
Warum gute Wartung trotzdem unter der Stundenrechnung liegt
Wir betreuen über 150 WordPress-Installationen auf eigenen Servern. Updates, Backups und Scans laufen bei uns automatisiert und werden zentral überwacht. Die Funktionstests danach macht ein Mensch, der die Website kennt.
So sinkt der Aufwand pro Website deutlich, beim Prüfen sparen wir trotzdem nicht. Arbeiten außerhalb der Wartung erfassen wir minutengenau über ein Zeitkonto. Niemand zahlt für Pauschalen, die er nicht nutzt.
Malek ArabGeschäftsführer, Pageworkers Agentur, Freelancer oder selbst machen?
Selbst machen sieht auf den ersten Blick am günstigsten aus. Eine Rechnung gibt es nicht. Die Arbeit und das Risiko bleiben aber bei Ihnen. Beides ist mit den neuen Angriffen größer geworden.
Selbst machen
Keine Rechnung, volles Risiko
- Keine laufenden Dienstleisterkosten
- Volle Kontrolle über die Website
- Sicherheitsupdates müssen innerhalb von Stunden drauf, auch nachts und am Wochenende
- Bei Fehlern nach Updates sind Sie allein
- Haftung und Meldepflicht bei einem Datenleck liegen bei Ihnen
Passt für private Projekte ohne Formulare, Kundendaten oder Umsatz.
Freelancer
oft 50 bis 150 € im Monat
- Persönlicher Kontakt
- Meist günstiger als eine Agentur
- Urlaub und Krankheit ohne Vertretung
- Hosting und Sicherheit oft nicht aus einer Hand
Geht gut, solange eine Vertretung geregelt ist und die Website nicht geschäftskritisch ist.
Für Unternehmen
Agentur
70 bis 300 € im Monat
- Team mit Vertretung und festen Reaktionszeiten
- Hosting, Sicherheit und Support aus einer Hand
- Dokumentierte Arbeiten
- Höherer Grundpreis als im Eigenbetrieb
Die beste Wahl, wenn über die Website Anfragen, Bewerbungen oder Umsatz laufen.
Die Fallstricke beim Selbermachen
- Automatische Updates laufen durch, aber niemand prüft, ob Formular und Shop danach noch funktionieren
- Das Backup liegt auf demselben Server und ist nach einem Hack mit weg
- Ein Sicherheits-Plugin meldet eine Lücke im besten Fall, es schließt sie nicht
- PHP-Wechsel und Plugin-Konflikte brauchen Erfahrung, sonst steht die Seite plötzlich still
- Zwischen Patch und Angriff liegen heute oft nur Stunden
- Nach einem Hack tragen Sie Bereinigung, Ausfall und eine mögliche DSGVO-Meldung selbst
Sie möchten wissen, was die Wartung Ihrer Website kostet?
Wir prüfen Ihre Installation kostenlos und nennen Ihnen einen festen Monatspreis. Auch wenn wir die Website nicht gebaut haben.
So erkennen Sie einen guten Wartungsanbieter
Diese sieben Fragen sollten Sie jedem Anbieter stellen, bevor Sie einen Wartungsvertrag unterschreiben.
- 1
Wie schnell kommen Sicherheitsupdates?
Fragen Sie, innerhalb welcher Zeit kritische Updates eingespielt werden und wer nachts oder am Wochenende reagiert. Wenn Lücken nach wenigen Stunden angegriffen werden, ist das die wichtigste Frage.
- 2
Was genau ist enthalten?
Eine Leistungsliste mit Updates, Backups, Sicherheit, Monitoring und Support. Eine vage „Rundum-Betreuung“ reicht nicht.
- 3
Wird nach Updates getestet?
Automatische Updates allein reichen nicht. Fragen Sie, wer prüft, ob Formular, Shop und Tracking danach noch laufen.
- 4
Wo liegen die Backups?
Backups gehören auf getrennte Systeme, nicht nur auf denselben Server. Lassen Sie sich zeigen, wann zuletzt eine Wiederherstellung getestet wurde.
- 5
Wer vertritt im Urlaub?
Gerade bei Einzelpersonen wichtig. Wer übernimmt, wenn Ihr Ansprechpartner nicht erreichbar ist?
- 6
Wie wird Zusatzaufwand berechnet?
Änderungen außerhalb der Wartung sollten zu einem bekannten Stundensatz abgerechnet und nachvollziehbar dokumentiert werden.
- 7
Wie lange läuft der Vertrag?
Achten Sie auf die Kündigungsfrist. Beim Wechsel müssen Sie Zugänge und Backups vollständig zurückbekommen.
Warnsignale bei Wartungsangeboten
- Ein Festpreis ohne Blick auf Ihre Installation
- Nur automatische Updates, keine Funktionstests
- Backups ausschließlich auf demselben Server
- Keine Aussage dazu, wie schnell Sicherheitslücken geschlossen werden
- Sie bekommen keine eigenen Admin-Zugänge
Was ist ein fairer Preis für WordPress Wartung?
Für eine typische Unternehmenswebsite sind 70 bis 150 € im Monat ein realistischer Rahmen für gute Wartung mit Hosting, Tests und festem Ansprechpartner. Darunter fehlen meist Funktionstests oder schnelle Sicherheitsupdates. Darüber sollten Shop, Schnittstellen, kurze Reaktionszeiten oder ein Stundenkontingent den Preis erklären.
Am Ende ist Wartung eine Frage der Verantwortung. Sie haben Geld in Ihre Website gesteckt, sie bringt Ihnen Anfragen und Kunden. Gute Wartung sichert beides ab, so wie eine Versicherung. Wichtiger als der günstigste Preis ist die Frage, wer reagiert, wenn die nächste Lücke bekannt wird. Wenn Ihre Website Anfragen oder Umsatz bringt, ist eine professionelle WordPress Wartung fast immer günstiger als der erste Ausfall.
FAQ
Häufige Fragen zu den Kosten der WordPress Wartung
Was kostet WordPress Wartung im Monat?
Für eine typische Unternehmenswebsite liegen die Kosten meist zwischen 70 und 150 € netto im Monat. Einfache Websites gibt es unter 70 €. Shops und Websites mit Schnittstellen oder kurzen Reaktionszeiten kosten 150 bis 500 €.
Warum ist Wartung durch KI wichtiger geworden?
KI-Werkzeuge finden Sicherheitslücken schneller als je zuvor. Das WordPress-Sicherheitsteam hat 2026 über 3.000 Meldungen bekommen, mehr als in den zwölf Jahren davor. Neue Lücken werden inzwischen oft wenige Stunden nach dem Patch angegriffen. Updates einmal im Monat reichen deshalb nicht mehr.
Reicht ein Sicherheits-Plugin nicht aus?
Eine Firewall als Plugin ist ein guter Baustein. Sie ersetzt aber keine Updates und niemanden, der bei einer Warnung reagiert. Bei einer Lücke im WordPress-Kern oder in PHP hilft nur das passende Update. Und das muss schnell drauf.
Ist das Hosting in den Wartungskosten enthalten?
Das hängt vom Anbieter ab. Bei vielen unserer Verträge ist schnelles Hosting auf eigenen Servern schon enthalten. Vergleichen Sie Angebote deshalb immer mit und ohne Hosting.
Reichen automatische Updates nicht aus?
Automatische Updates halten die Software aktuell. Sie prüfen aber nicht, ob danach Formulare, Shop oder Tracking noch funktionieren. Für Websites, über die Anfragen oder Umsatz laufen, gehören Funktionstests nach jedem Update dazu.
Was kostet eine einmalige WordPress Reparatur?
Eine Reparatur rechnen wir nach Aufwand ab, weil die Ursache vorher selten bekannt ist. Eine gehackte oder stark veraltete Website kann mehrere Stunden Arbeit bedeuten. Danach lohnt sich meist eine laufende Wartung.
Weiterlesen
Mehr zu WordPress Betreuung
Leistung WordPress Wartung
Updates, Backups, Monitoring und Support mit festem Ansprechpartner. Mehr erfahren
Leistung WordPress Sicherheit
Sicherheitsaudit, Firewall, Malware-Schutz und Virtual Patching. Mehr erfahren
Leistung WordPress Agentur
Neue WordPress Websites, die schnell laden und sich leicht pflegen lassen. Mehr erfahrenKostenloser Wartungs-Check
Wir prüfen Ihre WordPress Website und nennen einen festen Preis
In 15 Minuten besprechen wir, was Ihre Installation braucht. Danach bekommen Sie ein Angebot ohne Überraschungen.




