WordPress Wartungsvertrag: Kosten & Inhalt 2026

Ein WordPress-Wartungsvertrag ist im Kern ein Versprechen auf zwei Dinge: aktuelle Software und wiederherstellbare Backups. Wie zentral das erste ist, zeigt eine Zahl aus dem Patchstack-Sicherheitsbericht: 91 % aller 2025 gemeldeten WordPress-Schwachstellen steckten in Plugins, nur sechs im Kern — bei 11’334 Meldungen insgesamt. Ein Wartungsvertrag ist damit vor allem eines: die Zusage, dass jemand diese Plugin-Updates diszipliniert, abgesichert und nachvollziehbar einspielt — und nicht erst reagiert, wenn die Seite bereits steht.

Der Schweizer Markt macht die Auswahl schwer: In den Angeboten, die uns Interessenten zum Vergleich vorlegen, fehlen oft zwei Dinge — inkludierte Arbeitszeit und klare Regeln, wie Sie bei einer Störung jemanden erreichen und wie dann vorgegangen wird. Für Wartung ohne Hosting liegen unsere eigenen WP-Care-Pakete zwischen 49 und 179 CHF pro Monat (Stand September 2026). Genau diese beiden Punkte entscheiden im Ernstfall darüber, ob Ihre Website in Stunden oder in Tagen wieder läuft. Dieser Beitrag zeigt, was in einen guten Vertrag gehört, was Sie sich sparen können und woran Sie Substanz von Marketing unterscheiden.

Das Wichtigste in Kürze

Preisrahmen: Unsere WP-Care-Pakete für Wartung ohne Hosting liegen bei 49–179 CHF pro Monat (Stand September 2026); günstigere Angebote, die wir zu sehen bekommen, kommen oft ganz ohne inkludierte Arbeitszeit.
Das eigentliche Risiko sind Plugins: 91 % der 2025 gemeldeten WordPress-Schwachstellen betrafen Plugins, nicht den Kern (Quelle: Patchstack). Update-Disziplin ist deshalb der Kern jedes Vertrags.
Muss im Vertrag stehen: klare Regeln zu Erreichbarkeit und Vorgehen bei Störungen, ein monatliches Kontingent an Arbeitszeit, Updates mit Sicherung vorher und Prüfung danach sowie verifizierte Backups.
Können Sie sich sparen: teure «Rundum-sorglos»-Pakete, die nur Monitoring verkaufen, sowie doppelt bezahlte Sicherheits-Plugins, die gutes Managed Hosting bereits abdeckt.
Unsere WP-Care-Pakete beginnen bei 49 CHF pro Monat, zu Beginn kommt einmalig die Einrichtung mit Website-Check für CHF 290 dazu; bei einem Jahresvertrag entfällt diese Gebühr — mit täglichen, extern und verschlüsselt gesicherten Backups, deren Stände je nach Stufe 30, 90 oder 180 Tage zurückreichen. Sicherheitsupdates für bekannte Lücken ziehen wir vor und spielen sie in jeder Stufe an Werktagen ein; die reguläre Update-Runde läuft je nach Stufe monatlich, alle zwei Wochen oder wöchentlich, jeweils mit Sicherung vorher und Prüfung danach. Neue WordPress-Hauptversionen spielen wir nach Absprache mit Ihnen ein.

Aktualisiert am 3. November 2026

Quellenangabe richtiggestellt. Der Patchstack-Bericht heisst «State of WordPress Security In 2026» und wertet das Jahr 2025 aus; im Quellenverzeichnis stand die Vorjahresausgabe. Die Zahlen im Text bleiben unverändert.
Preise geprüft. Die genannten WP-Care-Preise (49 / 109 / 179 CHF pro Monat, WooCommerce-Zuschlag 39 CHF ab Business, einmalig 290 CHF zu Beginn, die bei einem Jahresvertrag entfallen) gelten unverändert.
Update-Verfahren von WP-Care richtiggestellt. Der Beitrag nannte auf einem Staging-Klon getestete Updates ab WP-Care Business und ein Null-Ausfall-Deployment per Blue-Green ab Premium. Beides bieten wir nicht an. Richtig ist: Sicherheitsupdates für bekannte Lücken ziehen wir in jeder Stufe vor und spielen sie an Werktagen ein; die regelmässige Update-Runde folgt dem Takt der Stufe. Vor jedem Update sichern wir, danach prüfen wir, und bei Problemen stellen wir den Stand davor wieder her; neue WordPress-Hauptversionen nach Absprache. Die Abschnitte für Agenturen und aus der Praxis beschreiben jetzt diesen Ablauf.
Pakete und Backups nachgeführt. Die Pakettabelle nennt je Stufe Update-Takt, Aufbewahrung der Sicherungen und Zeitguthaben (15 Minuten in Business, 30 in Premium). Die Sicherungen bewahren wir gestaffelt auf: 30 Tage in Start, 90 in Business, 180 in Premium — nicht 7 Tage in der Einstiegsstufe und 30 ab Business. Die einmaligen 290 CHF zu Beginn sind die Einrichtung mit Website-Check, nicht eine Onboarding- und Audit-Pauschale; bei einem Jahresvertrag entfallen sie. Die automatische Prüfung der Backups auf Wiederherstellbarkeit, die der Beitrag allen Paketen zuschrieb, gehört zu Managed WordPress Hosting, nicht zu WP-Care.
Kriterium Reaktionszeit ersetzt. Der Ratgeber verlangte eine garantierte Reaktionszeit und auf Staging getestete Updates als Muss. Wir sagen selbst keine Reaktionszeiten zu. Der Beitrag empfiehlt jetzt, Erreichbarkeit und Vorgehen bei Störungen schriftlich zu regeln und jedes Update mit Sicherung, Prüfung und Weg zurück abzusichern; wer eine verbindliche Frist braucht, muss sie ausdrücklich vereinbaren.
Automatische Updates des Kerns präzisiert. Die Antwort auf die Frage nach automatischen Updates nannte nur «kleine Sicherheits-Releases des Kerns». Bei Installationen, die mit WordPress 5.6 oder neuer eingerichtet wurden, spielt WordPress standardmässig auch neue Hauptversionen von selbst ein. Geprüft am 3. November 2026 im Programmcode von WordPress 7.1.4 und an der Entwicklernotiz zu 5.6.

Was ist ein WordPress-Wartungsvertrag?

Ein WordPress-Wartungsvertrag ist eine laufende Vereinbarung, mit der ein Dienstleister Ihre Website technisch betreut: Updates von Kern, Themes und Plugins, regelmässige Backups, Sicherheits- und Verfügbarkeitsüberwachung sowie ein definiertes Kontingent an Arbeitszeit für kleine Änderungen und Störungen. Gute Verträge regeln schriftlich, wie Sie den Dienstleister bei Störungen erreichen und wie er vorgeht, und nennen einen festen Leistungsumfang. Schwache verkaufen nur automatisierte Überwachung, ohne dass ein Mensch die Ergebnisse prüft oder Hand anlegt.

Der Unterschied zwischen Wartung und Hosting ist dabei zentral. Hosting stellt den Server bereit, auf dem WordPress läuft; Wartung kümmert sich um die Anwendung darauf. Beides kann aus einer Hand kommen oder getrennt sein. Wenn Wartung und Managed WordPress Hosting beim selben Anbieter liegen, entfallen Reibungsverluste — etwa bei der Frage, ob ein Fehler am Server oder an einem Plugin liegt.

Vertragsbaustein	Können Sie sich sparen	Gehört hinein
Updates (Kern, Themes, Plugins)	Nein	Ja — mit Sicherung vorher, Prüfung danach und Weg zurück
Erreichbarkeit bei Störungen	Nein	Ja — schriftlich geregelt: Kanal, Zeiten, Vorgehen
Inkludierte Arbeitszeit	Nein	Ja — festes Kontingent pro Monat
Backups ausserhalb des Servers	Nein	Ja — extern und verschlüsselt abgelegt; wer die Wiederherstellung prüft und wie oft, gehört in den Vertrag
Uptime-Monitoring	Reines Dashboard ohne Reaktion	Sinnvoll, wenn jemand darauf reagiert
Zusätzliche Sicherheits-Plugins	Doppelt bezahlte Firewalls/Scanner	Nur, wenn nicht schon im Hosting enthalten
SEO- und Content-Pflege	Pauschal mitverkaufte «SEO-Optimierung»	Als separates Modul, nicht im Basispreis

Welche Bausteine in einen Wartungsvertrag gehören — und welche nicht.

Was gehört in einen guten WordPress-Wartungsvertrag?

In einen guten Wartungsvertrag gehören vier Bausteine, die zusammenwirken: abgesicherte Updates, verifizierte Backups, Sicherheitsüberwachung mit menschlicher Reaktion und ein festes Kontingent an Arbeitszeit. Fehlt einer davon, entsteht eine Lücke, die im Ernstfall teuer wird. Die folgenden Abschnitte erklären jeden Baustein und woran Sie erkennen, ob er wirklich enthalten ist.

Updates mit Sicherung, Prüfung und Weg zurück

Updates sind der wichtigste und zugleich riskanteste Teil der Wartung. Ein Plugin-Update kann eine Sicherheitslücke schliessen und im selben Moment das Kontaktformular oder den Warenkorb lahmlegen. Deshalb gehört in einen guten Vertrag, wie jedes Update abgesichert ist: eine Sicherung von Dateien und Datenbank unmittelbar davor, eine Prüfung der wichtigsten Funktionen danach und ein festgelegter Weg zurück zum Stand vor dem Update. Auch die offizielle WordPress-Dokumentation rät, die Website vor dem Update zu sichern. Ein Test auf einer Kopie der Website geht einen Schritt weiter; sinnvoll ist er vor allem bei neuen Hauptversionen von WordPress, weil sie tiefer in Editor und Schnittstellen eingreifen als ein Wartungsrelease.

Backups mit verifizierter Wiederherstellung

Ein Backup ist nur so viel wert wie die Gewissheit, dass es sich wiederherstellen lässt. Bei den Setups, die wir übernehmen, existieren zwar Sicherungen — ob sie sich im Ernstfall zurückspielen lassen, hat aber meist niemand geprüft. Ein defektes oder unvollständiges Backup fällt dann erst auf, wenn es zu spät ist. Achten Sie auf drei Angaben: Wie oft wird gesichert, wie lange werden die Sicherungen aufbewahrt und werden sie auf einem externen Speicher abgelegt? Werden Backups zusätzlich automatisiert auf Wiederherstellbarkeit geprüft, ist das ein starkes Qualitätssignal.

Sicherheit und Monitoring mit echter Reaktion

Monitoring ist nur dann eine Leistung, wenn ein Mensch auf die Alarme reagiert. Ein Dashboard, das eine ausgefallene Website meldet, aber niemanden aktiviert, ist Dekoration. Ein guter Vertrag beschreibt konkret, was überwacht wird — Erreichbarkeit, Ladezeit, verdächtige Änderungen an Dateien — und wer bei einem Alarm wie eingreift. Für die grundlegende Absicherung nennt die offizielle Anleitung «Hardening WordPress» die wichtigsten Massnahmen, von Dateirechten bis zur Zugriffsbeschränkung im Admin-Bereich.

Arbeitszeit und Erreichbarkeit bei Störungen

Die zwei Punkte, die am häufigsten fehlen, sind zugleich die wertvollsten: ein festes Kontingent an Arbeitszeit und klare Regeln zu Erreichbarkeit und Vorgehen bei Störungen. Ohne inkludierte Arbeitszeit wird jede kleine Textänderung oder Fehlerbehebung separat verrechnet, was den scheinbar günstigen Monatspreis schnell relativiert. Ohne schriftliche Regeln wissen Sie im Ernstfall nicht, über welchen Kanal und zu welchen Zeiten Sie jemanden erreichen und was dann geschieht. Brauchen Sie eine verbindliche Frist, etwa weil Ihr Shop Umsatz bringt, muss sie ausdrücklich im Vertrag stehen.

Vor der Unterschrift

Fragen Sie immer nach: «Wie viele Stunden sind inbegriffen, und wie erreiche ich Sie bei einer Störung?» Steht die Antwort nicht schriftlich im Vertrag, ist sie im Ernstfall nichts wert.

Was können Sie sich beim Wartungsvertrag sparen?

Sparen können Sie überall dort, wo ein Vertrag Leistungen doppelt verkauft oder Aktivität nur vortäuscht. Drei Posten sehen wir dabei immer wieder: pauschale «SEO-Optimierung» ohne definierten Umfang, zusätzliche Sicherheits-Plugins, die ein gutes Hosting bereits abdeckt, und teure Rundum-Pakete, deren einzige echte Leistung ein Monitoring-Dashboard ist. Diese Posten blähen den Preis auf, ohne Ihr Risiko messbar zu senken.

Doppelte Sicherheits-Tools — Bringt Ihr Hosting bereits Firewall und Malware-Scan mit, zahlen Sie eine zweite Schicht ohne Zusatznutzen.
Reines Monitoring ohne Reaktion — Ein Dashboard, das niemand auswertet, ersetzt keine Betreuung.
Pauschale SEO-Versprechen — «Laufende SEO-Optimierung» ohne konkrete Massnahmen ist selten mehr als eine Zeile im Angebot. Echte Sichtbarkeitsarbeit gehört in ein eigenes Modul wie unsere WordPress-SEO-Leistung.
Überdimensionierte Pakete — Eine kleine Firmenseite braucht keinen Premium-Support mit vier Stunden garantierter Bearbeitung pro Vorfall.

Was kostet WordPress-Wartung in der Schweiz?

Für WordPress-Wartung ohne Hosting gibt es keine Einheitspreise; unsere WP-Care-Pakete liegen zwischen 49 und 179 CHF pro Monat (Stand September 2026). Der Preis allein sagt jedoch wenig aus: Entscheidend ist, was im Betrag enthalten ist, vor allem Arbeitszeit und geregelte Erreichbarkeit bei Störungen. Ein Vertrag mit inkludierter Arbeitszeit kann unter dem Strich günstiger sein als ein nominell billigerer, bei dem jede Aufgabe zusätzlich verrechnet wird.

Paket	Preis pro Monat	Für wen geeignet	Was die Stufe ausmacht
WP-Care Start	49 CHF	Websites, an denen sich selten etwas ändert	Reguläre Update-Runde monatlich, Backups 30 Tage, Arbeiten nach Aufwand
WP-Care Business	109 CHF	Websites, an denen Sie regelmässig etwas ändern	Reguläre Update-Runde alle zwei Wochen, Backups 90 Tage, 15 Minuten Zeitguthaben pro Monat
WP-Care Premium	179 CHF	Websites, die Sie laufend weiterentwickeln	Reguläre Update-Runde wöchentlich, Backups 180 Tage, 30 Minuten Zeitguthaben pro Monat, Quartals-Check, Vorrang für Ihre Anliegen vor Start und Business
WooCommerce-Shop	+39 CHF, ab Business	Onlineshops mit Bestell- und Zahlungsprozessen	in Start nicht möglich

Unsere WP-Care-Pakete im Überblick (Stand September 2026). Sicherheitsupdates für bekannte Lücken ziehen wir vor und spielen sie in jeder Stufe an Werktagen ein. Zu Beginn kommt einmalig die Einrichtung mit Website-Check für 290 CHF dazu; bei einem Jahresvertrag entfällt sie. Der Jahresvertrag läuft zwölf Monate, wird jährlich im Voraus verrechnet und verlängert sich danach monatlich; endet er vorzeitig, verrechnen wir die Einrichtung nach. Zusätzliche Arbeiten rechnen wir nach Aufwand ab und offerieren sie vorab.

Der WooCommerce-Zuschlag hat einen sachlichen Grund: Ein Shop hat mehr bewegliche Teile — Zahlungsschnittstellen, Bestellabwicklung, Lagerbestände — und jedes Update kann diese Prozesse berühren. Die aktuellen Leistungen und Details finden Sie auf unserer Seite zu WordPress-Support und -Wartung.

Für Webseitenbetreiber: Was bedeutet das für Ihre Website?

Für Sie als Betreiberin oder Betreiber bedeutet ein guter Wartungsvertrag vor allem, dass Sie nicht selbst zur IT-Abteilung werden. Sie müssen weder Update-Benachrichtigungen im Blick behalten noch nachts entscheiden, ob ein Plugin-Update sicher ist. Diese Verantwortung liegt bei Ihrem Dienstleister — vorausgesetzt, der Vertrag hält sie fest. Prüfen Sie deshalb vor der Unterschrift, ob Erreichbarkeit bei Störungen und Arbeitszeit konkret geregelt sind und nicht nur allgemein «Support» versprochen wird.

Rechnen Sie den Vertrag gegen das Risiko. Ein Tag Ausfall Ihres Onlineshops oder eine gehackte Website mit Datenverlust kostet schnell mehr als ein Jahr Wartung. Der Wartungsvertrag ist damit weniger eine laufende Ausgabe als eine Versicherung mit aktiver Schadensverhütung. Für kleine Firmenseiten reicht meist die Stufe Start; sobald Sie regelmässig Inhalte ändern oder einen Shop betreiben, lohnt sich die nächsthöhere Stufe — dort kommen 15 Minuten Zeitguthaben pro Monat dazu, die reguläre Update-Runde läuft alle zwei Wochen statt monatlich, die Sicherungen reichen 90 statt 30 Tage zurück, und erst ab dieser Stufe betreuen wir auch WooCommerce-Shops.

Für Agenturen und Entwickler: Die wichtigsten Punkte

Der technische Kern eines belastbaren Wartungsprozesses ist ein reproduzierbarer Update-Pfad mit Weg zurück. Auf unserer Hosting-Plattform läuft das für Plugins und Themes in festen Schritten: Vorprüfung der Website, Sicherung von Dateien und Datenbank, die auf Vollständigkeit geprüft wird, dann das Update per wp-cli. Danach folgen automatische Prüfungen: Startseite und Anmeldung erreichbar, WordPress-Dateien unversehrt, keine schweren PHP-Fehler. Schlägt eine Prüfung fehl, werden Dateien und Datenbank automatisch wiederhergestellt. Wartungs- und Sicherheitsversionen von WordPress selbst installiert die Automatik von WordPress; dafür gilt die tägliche Sicherung, in der Stufe Premium zusätzlich die stündliche Datenbanksicherung.

Neue Hauptversionen von WordPress spielen wir nicht auf diesem Weg ein, sondern nach Absprache mit Ihnen. Dafür eignet sich ein Klon der Website, auf dem automatisierte Browser-Tests die kritischen Pfade abgehen — Startseite, Login, Formular, im Shop der Checkout —, bevor die Live-Seite aktualisiert wird.

Zwei Details lohnen die Aufmerksamkeit. Erstens gehört die Datenbank in Sicherung und Wiederherstellung, denn manche Updates ändern auch das Datenbankschema: Wer nur die Dateien zurückholt, hat danach alten Code auf einer bereits umgebauten Datenbank. Zweitens muss nach dem Update der Objekt- und Seiten-Cache gezielt geleert werden, sonst sehen Besucher eine Mischung aus alter und neuer Version. Wer diesen Ablauf sauber automatisiert, verwandelt Updates von einer riskanten Handarbeit in einen berechenbaren, wiederholbaren Prozess.

Unsere Erfahrung aus der Praxis

Bei Managed WordPress Hosting läuft dieser Ablauf wöchentlich; Sicherheitsupdates für bekannte Lücken ziehen wir täglich vor. Bei WP-Care bleibt Ihre Website bei Ihrem Hoster. Dort ziehen wir Sicherheitsupdates für bekannte Lücken vor und spielen sie in jeder Stufe an Werktagen ein; die reguläre Update-Runde läuft je nach Stufe monatlich, alle zwei Wochen oder wöchentlich. Vorher sichern wir Dateien und Datenbank, danach prüfen wir die wichtigsten Seiten, die Anmeldung und Ihre Formulare. Funktioniert etwas nicht, stellen wir den Stand vor dem Update wieder her; wie rasch das geht, hängt vom Zugang ab, den Ihr Hoster bietet. Neue WordPress-Hauptversionen spielen wir in beiden Fällen nicht automatisch ein. Feste Reaktionsfristen sagen wir nicht zu: Sie erreichen Ihren persönlichen Ansprechpartner per E-Mail oder Telefon, Montag bis Freitag, 8 bis 17 Uhr. Störungen haben Vorrang; eine Bereitschaft ausserhalb dieser Zeiten bieten wir nicht an.

Beim zweiten Baustein, den Backups, sichern wir täglich, verschlüsselt und ausserhalb des Webservers in der EU. Wie weit die Stände zurückreichen, hängt von der Stufe ab und ist bei WP-Care und Managed Hosting gleich: 30 Tage in Start, 90 Tage in Business, 180 Tage in Premium. Beim Managed Hosting sichern wir in Premium zusätzlich die Datenbank stündlich, sodass sich dort für die letzten drei Tage ein Zeitpunkt genau treffen lässt; die Sicherungen prüfen wir dort automatisch: täglich, ob sich Datenbank und Dateien zurückspielen lassen, wöchentlich zusätzlich die Datenbank-Sicherungen im externen Speicher. Bei den Setups, die wir übernehmen, war der Restore fast nie getestet — das fällt dann erst im Notfall auf, wenn sich die Sicherung als unbrauchbar erweist.

Checkliste: So bewerten Sie einen Wartungsvertrag

Erreichbarkeit — Ist schriftlich geregelt, über welchen Kanal und zu welchen Zeiten Sie bei einer Störung jemanden erreichen? Brauchen Sie eine verbindliche Frist: Steht sie ausdrücklich im Vertrag, oder heisst es nur «schnellstmöglich»?
Inkludierte Arbeitszeit — Wie viele Stunden oder Vorgänge pro Monat sind enthalten, und was kostet die Stunde darüber hinaus?
Update-Verfahren — Wird vor jedem Update gesichert und danach geprüft? Gibt es einen festgelegten Weg zurück, und werden neue Hauptversionen vorab getestet?
Backups — Wie oft, wie lange aufbewahrt, extern gespeichert — und wird die Wiederherstellung getestet?
Monitoring — Wird überwacht, und reagiert ein Mensch, oder läuft nur ein Dashboard?
Kündigung und Datenexport — Kommen Sie ohne Lock-in wieder heraus, inklusive Zugang zu Backups und Zugangsdaten?
Hosting-Abgrenzung — Ist Hosting inbegriffen oder separat, und wer haftet, wenn Server und Anwendung zusammenspielen?

Fazit

Ein WordPress-Wartungsvertrag steht und fällt mit vier Bausteinen: abgesicherte Updates, verifizierte Backups, Monitoring mit echter Reaktion und ein festes Kontingent an Arbeitszeit samt klarer Regeln für Störungen. Alles andere — pauschale SEO-Versprechen, doppelte Sicherheits-Tools, reine Dashboards — können Sie streichen, ohne Ihr Risiko zu erhöhen. Der günstigste Vertrag ist nicht der mit dem kleinsten Monatspreis, sondern der, der im Ernstfall verlässlich liefert. Nutzen Sie die Checkliste oben, um Angebote nüchtern zu vergleichen, und achten Sie besonders auf die beiden Punkte, die am häufigsten fehlen: inkludierte Arbeitszeit und geregelte Erreichbarkeit bei Störungen.

Häufig gestellte Fragen

Was kostet ein WordPress-Wartungsvertrag in der Schweiz?

Für WordPress-Wartung ohne Hosting gibt es keine Einheitspreise; unsere WP-Care-Pakete liegen zwischen 49 und 179 CHF pro Monat (Stand September 2026). Die Spanne erklärt sich durch den Leistungsumfang: Günstige Pakete enthalten oft keine Arbeitszeit und keine klaren Regeln für Störungen. Bei uns kommt zu Beginn einmalig die Einrichtung mit Website-Check für CHF 290 dazu; bei einem Jahresvertrag entfällt diese Gebühr. Der Jahresvertrag läuft zwölf Monate ab Betreuungsbeginn, wird jährlich im Voraus in Rechnung gestellt und verlängert sich danach monatlich; endet er vorzeitig, verrechnen wir die Einrichtung nach. Alle Stufen umfassen tägliche externe Backups und Updates mit Sicherung vorher und Prüfung danach; die Sicherungen reichen je nach Stufe 30, 90 oder 180 Tage zurück, und ab Business sind 15 Minuten Zeitguthaben pro Monat enthalten, in Premium 30 Minuten. Für Onlineshops kommen ab dem Paket Business 39 CHF pro Monat hinzu.

Was ist in der WordPress-Wartung inbegriffen?

In der WordPress-Wartung sind üblicherweise Updates von Kern, Themes und Plugins, regelmässige Backups, Sicherheits- und Verfügbarkeitsüberwachung sowie ein Kontingent an Arbeitszeit für kleine Änderungen enthalten. Der genaue Umfang variiert stark. Achten Sie darauf, dass vor jedem Update gesichert und danach geprüft wird und dass schriftlich geregelt ist, wie Sie bei einer Störung jemanden erreichen — beides fehlt in den günstigen Angeboten, die uns Interessenten vorlegen, überraschend oft.

Brauche ich einen Wartungsvertrag, wenn WordPress automatische Updates bietet?

Automatische Updates decken ab Werk die kleinen Sicherheits-Releases des Kerns ab, bei Installationen ab WordPress 5.6 auch neue Hauptversionen — nicht aber die riskanten grösseren Updates von Plugins und Themes. Genau dort liegt das eigentliche Risiko: 91 % der 2025 gemeldeten Schwachstellen betrafen Plugins (Quelle: Patchstack). Ein automatisches Update kann zudem eine Funktion Ihrer Website unbemerkt beschädigen. Ein Wartungsvertrag sorgt dafür, dass Updates abgesichert und geprüft werden und jemand eingreift, wenn etwas schiefläuft.

Was passiert, wenn ich keinen Wartungsvertrag habe?

Ohne Wartung veralten Kern, Themes und Plugins, wodurch bekannte Sicherheitslücken offen bleiben und die Website anfälliger für Angriffe wird. Kommt es zu einem Problem, fehlt oft ein aktuelles, geprüftes Backup, und die Wiederherstellung wird aufwendig oder unmöglich. Hinzu kommt, dass niemand definiert für Sie erreichbar ist. Der Schaden aus einem einzigen Vorfall übersteigt die Kosten der Wartung meist um ein Vielfaches.

Kann ich meine WordPress-Website auch selbst warten?

Technisch ja, praktisch selten sinnvoll. Wer selbst wartet, muss Updates verfolgen, vor jedem Update ein Backup anlegen, Änderungen testen und im Störungsfall schnell reagieren können. Das kostet Zeit und Fachwissen, das in KMU meist woanders gebraucht wird. Ein Wartungsvertrag bündelt diese Aufgaben zu einem festen Monatspreis und verlagert das Risiko auf einen Dienstleister mit abgesichertem Update-Prozess und verifizierten Backups.

Quellen

Patchstack — State of WordPress Security in 2026 (Ausgabe 2026, Berichtsjahr 2025)
WordPress.org — Updating WordPress
WordPress.org — Hardening WordPress (Advanced Administration Handbook)