Was passiert, wenn WordPress nicht gewartet wird? Risiken für Sicherheit, SEO und Performance

Ihre WordPress Website oder Ihr Onlineshop ist das Aushängeschild Ihres Unternehmens. Sie haben viel Zeit und Geld in Design, Inhalte und Optimierung investiert. Nach dem Launch beginnt aber erst die laufende Pflege, und genau die unterschätzen viele Unternehmer. Eine Website ist eher wie ein Auto als ein fertiges Produkt: Ohne regelmäßige Updates und Kontrollen treten früher oder später ernste Probleme auf.

In diesem Beitrag zeigen wir, was passiert, wenn WordPress nicht gewartet wird. Es geht um Sicherheit, Ladezeiten, Backups, Rankings, Kosten und rechtliche Risiken, mit Fällen aus unserer täglichen Arbeit.

Sie möchten die Pflege lieber abgeben? Dann finden Sie hier unsere WordPress Wartung mit Updates, Backups, Monitoring und Support.

Updates: kleine Klicks mit großer Wirkung

Das WordPress Ökosystem verändert sich ständig. Entwickler veröffentlichen laufend Updates, um Funktionen zu verbessern, Fehler zu beheben und Lücken zu schließen. Sie betreffen drei Bereiche:

1. WordPress Core: die Basis Software Ihrer Website.
2. Themes: Design und Layout Ihrer Seiten.
3. Plugins: Erweiterungen für besondere Funktionen, etwa Kontaktformulare, SEO Tools oder WooCommerce.

Viele Kunden fragen uns, ob sie Updates nicht einfach selbst einspielen können. Theoretisch ja. In der Praxis verträgt sich aber nicht jedes Update mit allen anderen Plugins und Themes, die auf Ihrer Website zusammenarbeiten. Wir hatten oft den Fall, dass ein einzelnes Update die ganze Website lahmgelegt hat. Es passte nicht zur PHP Version oder zu einem anderen Plugin. Vorhersehen lässt sich das selbst mit geschultem Auge kaum.

Deshalb gehören zu jedem Update ein Backup vorher und eine Prüfung danach, bei kritischen Updates zusätzlich ein Test auf einer Staging Kopie. Wie wir dabei vorgehen, beschreibt unser Beitrag zu WordPress Updates ausführlich.

Der folgende Screenshot zeigt ein typisches Bild: Im Backend sind Updates für den WordPress Core und mehrere Plugins überfällig. Zusätzlich fallen fehlerhafte oder veraltete Weiterleitungen auf, die ebenfalls angepasst werden müssen.

Performance: Was eine ungepflegte Website bremst

Langsame Seiten kosten Kunden. Lange Ladezeiten frustrieren Besucher, und Google wertet sie negativ. Wie schnell Ihre Seite bei echten Nutzern lädt, zeigt PageSpeed Insights mit den Daten aus dem Chrome User Experience Report (CrUX). Laut Google springen Besucher um 32 Prozent häufiger ab, wenn eine Seite drei statt einer Sekunde zum Laden braucht. Jede Sekunde zählt.

Ohne Pflege wird WordPress mit der Zeit langsamer. Das sind die typischen Ursachen:

• Datenbank: Revisionen, Spam Kommentare und alte Einträge sammeln sich an. Häufig wachsen auch die Tabellen des Action Scheduler, den WooCommerce und viele Plugins nutzen, weil sie nicht aufgeräumt werden.
• Caching und Dateien: Bilder bleiben unkomprimiert, CSS und JavaScript unoptimiert. Wird der Cache nach Updates nicht geleert, passen Dateien im Frontend und Backend nicht mehr zusammen.
• Server: Eine alte PHP Version bremst, und manchmal läuft der Speicherplatz beim Hoster unbemerkt voll. Dann treten Fehler auf, die zunächst niemand mit dem vollen Speicher in Verbindung bringt.

Eine Kundin kam zu uns, weil das Arbeiten im Backend ihres Shops unerträglich langsam geworden war. Die Ursache lag in der Datenbank. Dort lagen viel zu viele Optionen, die WordPress bei jedem Seitenaufruf lädt (autoloaded options). Außerdem war die Umstellung auf die HPOS Tabellen von WooCommerce versäumt worden.

Solche Verbesserungen kommen nicht automatisch mit einem Update, sie müssen aktiv umgesetzt werden. Wie wir das angehen, zeigt unsere Performance Optimierung.

Backups: Ihre Rückversicherung für den Ernstfall

Viele verlassen sich auf die automatischen Backups ihres Hosters. Das ist eine gute Grundlage. Oft reicht es aber nicht. Ohne eigene Sicherung riskieren Sie im schlimmsten Fall Ihre komplette Website.

• Häufigkeit und Speicherort: Backups sollten regelmäßig entstehen und an einem zweiten Ort liegen. Wir sichern täglich, auf Wunsch auch stündlich, und bewahren mehrere Versionen extern auf.
• Wiederherstellbarkeit: Ein Backup ist nur so gut wie seine Wiederherstellung. In der Praxis sehen wir immer wieder Sicherungen, in denen die Datenbank fehlt oder die nur auf demselben Server liegen. Deshalb testen wir regelmäßig, ob sich Backups wirklich einspielen lassen.
• Tempo im Ernstfall: Im Schadensfall zählt jede Minute. Mit eingespielten Abläufen stellen wir eine Website oft schnell aus einer sauberen Sicherung wieder her.

SEO: Wie fehlende Pflege Ihre Rankings kostet

Für gute Rankings zählt mehr als der Inhalt. Auch die Technik muss stimmen. Google bevorzugt Websites, die sicher, schnell und technisch sauber sind. Eine ungepflegte Website verliert hier aus mehreren Gründen:

• Fehlerseiten: Kaputte Links (404) und Serverfehler (500) sorgen für schlechte Erfahrungen bei Besuchern und schlechte Signale an Google.
• Ladezeiten: Langsame Seiten verlieren Besucher und damit auch Sichtbarkeit.
• Mobile Darstellung: Updates für Themes und Plugins verbessern oft die Darstellung auf dem Smartphone.
• Gehackte Seiten: Google warnt Besucher vor gehackten Websites, und eingeschleuste Spam Seiten landen im Index. Bis das bereinigt ist, leidet die Sichtbarkeit deutlich.

Kosten: Warum keine Wartung am Ende teurer ist

Wartung wird oft als reiner Kostenposten gesehen. Auf lange Sicht ist keine Wartung aber fast immer teurer. Die Reparatur einer gehackten oder kaputten Website kostet ein Vielfaches der laufenden Pflege.

Wir werden häufig wegen Malware kontaktiert. Die Bereinigung dauert je nach Schaden meist 5 bis 15 Stunden. Bei unserem Stundensatz von 85 Euro netto sind das 425 bis 1.275 Euro. Dazu kommt der Umsatz, der während des Ausfalls fehlt. Was im Ernstfall zuerst zu tun ist, erklären wir bei der Soforthilfe für gehackte WordPress Websites.

Rechtliche Risiken: DSGVO und Cookie Banner

Fehlende Pflege hat auch rechtliche Folgen. Veraltete Plugins können Lücken haben, über die Daten abfließen. Sind Kundendaten betroffen, drohen Bußgelder nach der DSGVO.

Häufig sind das Lücken durch Cross Site Scripting (XSS), über die Angreifer Zugriffe und Daten abgreifen. Laut Patchstack waren 2023 rund 53 Prozent der neu entdeckten Schwachstellen solche XSS Lücken. Dieser Anteil ist seit Jahren hoch.

Gepflegt werden müssen deshalb alle Bausteine, die personenbezogene Daten verarbeiten, etwa Kontaktformulare, Analyse Tools oder WooCommerce. Als WordPress Agentur sehen wir außerdem oft Cookie Banner, die falsch eingerichtet sind oder gar nicht richtig blockieren.