Ratgeber · Website & Online-Auftritt
WordPress betreiben: Kosten, Wartung, Hosting und Pflichten
WordPress selbst kostet nichts. Der Betrieb schon: Hosting und Domain, Lizenzen für Erweiterungen und vor allem die Arbeit für Updates, Backups und Kontrolle. Diese Seite ordnet, was laufend anfällt, wer es übernimmt und welche Pflichten je nach Nutzung dazukommen können.
Redaktionell recherchiertQuellenstand 11.10.2026 · WordPress-Dokumentation und Gesetzestexte · keine Rechtsberatung
Was bedeutet es, eine WordPress-Website zu betreiben?
Software, Hosting und eigene Verantwortung
WordPress ist eine Software, die auf einem Webserver läuft. Anders als bei einem Baukasten, der Technik und Betrieb in einem Vertrag bündelt, liegen bei WordPress mehrere Teile nebeneinander: die Software, das Hosting, die Erweiterungen und die Inhalte. Wer sich für WordPress entscheidet, entscheidet deshalb auch, wer diese Teile aktuell und lauffähig hält.
Ob WordPress überhaupt die passende Wahl ist, klärt der Vergleich Baukasten oder WordPress. Diese Seite setzt danach an: beim laufenden Betrieb. Alle Entscheidungen rund um den Online-Auftritt ordnet der Überblick Website & Online-Auftritt.
Selbst betreiben, Managed WordPress oder Dienstleister
Drei Wege sind üblich, oft in Mischform:
- Selbst betreiben: Du buchst Hosting und kümmerst dich um Updates, Backups und Kontrolle.
- WordPress-spezifisches Hosting: Der Hoster übernimmt einen Teil der Technik. Welchen, steht im Tarif.
- Dienstleister: Eine Agentur oder ein Freelancer übernimmt Wartung nach Auftrag.
In allen drei Fällen bleibst du Betreiber der Website. Aufgaben lassen sich abgeben, die Verantwortung für Inhalte und Pflichtangaben nicht. Redaktionelle Einschätzung
Welche laufenden WordPress-Kosten entstehen?
Einen einheitlichen Preis für den WordPress-Betrieb gibt es nicht. Er hängt davon ab, welches Hosting du wählst, welche Erweiterungen du lizenzierst und wie viel Arbeit du selbst übernimmst. Wir nennen deshalb keine Summe, sondern die Blöcke, aus denen sie sich zusammensetzt.
| Block | Fällt an | Was du klären solltest | Höhe hängt ab von |
|---|---|---|---|
| Hosting | laufend | Vertragslaufzeit, Preis nach einer Aktion, enthaltener Speicher, Datenbanken, SSL, Support | Tarif und Anbieter; Preise ändern sich |
| Domain | laufend | Preis der Verlängerung, wer als Inhaber eingetragen ist, wer die DNS-Einträge verwaltet | Endung und Paket |
| Premium-Plugins und Themes | laufend, teils einmalig | Lizenz je Website oder für mehrere, Verlängerung für Updates und Support | Lizenzbedingungen des Herstellers |
| Wartung | laufend | Updates, Backup, Wiederherstellung, Kontrolle nach Updates – durch dich oder einen Dienstleister | vereinbarter Umfang; Preise sind nicht standardisiert |
| Sicherheit und Überwachung | laufend, teils optional | was der Hoster leistet, ob ein externer Dienst nötig ist, wer im Störfall reagiert | Tarif und Risiko der Website |
| Shop, Zahlung, Newsletter | nach Nutzung | Gebühren externer Dienste, Verträge zur Auftragsverarbeitung, Folgen eines Ausfalls | Umsatz, Versandmenge, Anbieter |
| Einrichtung und Umzug | einmalig | Gestaltung, Inhalte, Migration von einem anderen System oder Hoster | Umfang des Projekts |
Hosting und Domain
Hosting und Domain sind die Kosten, die jede WordPress-Website hat. Achte beim Hosting auf den Preis nach einer Einführungsaktion und auf die Laufzeit; bei der Domain darauf, dass du selbst als Inhaber eingetragen bist. Konkrete Tarife und Laufzeitkosten stehen im Vergleich Webhosting für kleine Unternehmen.
Premium-Plugins, Themes und externe Dienste
Viele Erweiterungen sind kostenlos, andere werden jährlich lizenziert. Was nach Ablauf einer Lizenz gilt, regelt der Hersteller: Prüfe, ob die Erweiterung dann noch Updates erhält. Fehlen sie, wird aus der Kostenfrage eine Wartungsfrage. Externe Dienste wie Zahlungsanbieter, Newsletter-Versand oder Schriften rechnen getrennt ab und gehören nicht in eine pauschale WordPress-Rechnung.
Wartung, Support und Arbeitszeit
Der größte und am schwersten zu beziffernde Block ist Arbeit. Wer selbst wartet, zahlt mit Zeit; wer Wartung abgibt, zahlt für einen vereinbarten Umfang. Wartungsangebote sind nicht standardisiert: Vergleiche, was genau enthalten ist, und nicht nur den Monatspreis.
Einmalige Einrichtung und Migration getrennt rechnen
Gestaltung, Inhalte und ein Umzug von einem anderen System sind einmalige Kosten. Rechne sie getrennt von den laufenden, sonst wirkt der Betrieb teurer oder billiger, als er ist. Redaktionelle Einschätzung
Welche Wartung braucht eine WordPress-Seite?
Core-, Plugin- und Theme-Updates
Die WordPress-Dokumentation empfiehlt, WordPress immer auf die aktuelle Version zu bringen und auch Plugins und Themes aktuell zu halten, um die Website sicher zu halten. Kleinere Versionen und Sicherheitsupdates des Kerns spielen die meisten Installationen laut Dokumentation automatisch im Hintergrund ein. Verifiziert
Für Plugins und Themes lassen sich automatische Updates seit WordPress 5.5 einzeln ein- und ausschalten; WordPress prüft dann standardmäßig zweimal täglich und meldet Erfolg oder Fehlschlag per E-Mail. Die Dokumentation nennt auch die Grenzen: Der Hoster oder ein Plugin kann die Funktion abschalten, und sie hängt an den geplanten Aufgaben von WordPress, die nicht auf jeder Installation zuverlässig laufen. Verifiziert
Automatische Updates sind deshalb eine Hilfe, keine vollständige Wartung: Jemand muss prüfen, ob sie laufen und ob die Seite danach funktioniert.
Quelle: WordPress.org · Updating WordPressGeprüft: 11.10.2026
Quelle: WordPress.org · Plugin and themes auto-updatesGeprüft: 11.10.2026
Backups und Wiederherstellung testen
Ein vollständiges Backup besteht laut WordPress-Dokumentation aus zwei Teilen: den Dateien und der Datenbank. Beides zusammen ist nötig, um eine typische WordPress-Website wiederherzustellen. Die Dokumentation rät, vor jedem Update zu sichern, kleinere Websites wöchentlich und stark genutzte täglich, und mehrere Sicherungen an verschiedenen Orten aufzubewahren. Verifiziert
Ein Backup beim Hoster zählt nur, wenn im Vertrag steht, was gesichert wird, wie oft, wie lange es aufbewahrt wird und ob die Wiederherstellung enthalten ist. Ob ein Backup taugt, zeigt erst eine Wiederherstellung: Spiele sie einmal durch, bevor du sie brauchst. Die Dokumentation empfiehlt, automatische Sicherungen gelegentlich mit einer manuellen gegenzuprüfen.
Quelle: WordPress Developer Handbook · BackupsGeprüft: 11.10.2026
Sicherheit, Zugänge und technische Überwachung
Zur Wartung gehört, Benutzerkonten aktuell zu halten, nicht mehr gebrauchte Zugänge und Erweiterungen zu entfernen und zu wissen, wer bei einer Störung reagiert. Ob dafür ein zusätzlicher Dienst nötig ist, hängt von der Website ab; eine bestimmte Zusatzsoftware ist nicht für jede Seite ein Muss. Redaktionelle Einschätzung
Funktion, Formulare, Checkout und Inhalte nach Updates prüfen
Nach einem Update sollte jemand die Seite ansehen: Startseite, Kontaktformular, bei einem Shop den Bestellablauf. Je mehr Erweiterungen zusammenspielen, desto wichtiger ist diese Kontrolle. Die Dokumentation verweist für den Problemfall auf die Wiederherstellung aus dem Backup.
Was übernimmt WordPress-Hosting – und was nicht?
Shared Hosting und Managed WordPress einordnen
Die WordPress-Dokumentation unterscheidet allgemeines Hosting, das für verschiedene Anwendungen gedacht ist, und WordPress-spezifisches Hosting, das auf WordPress zugeschnitten ist oder es vorinstalliert mitbringt. WordPress-spezifische Anbieter können zusätzliche Leistungen wie Backups, Updates oder Entwicklerwerkzeuge anbieten. „Können“ ist dabei wörtlich zu nehmen: Der Name eines Tarifs sagt nicht, was enthalten ist. Verifiziert
Quelle: WordPress.org · Hosting WordPressGeprüft: 11.10.2026Die Quelle wurde laut eigener Angabe zuletzt am 14.06.2023 geändert; die aktuellen Mindestanforderungen stehen auf der dort verlinkten Seite.
Leistungen im Vertrag prüfen
Frage bei jedem Tarif nach diesen Punkten und verlasse dich nur auf das, was in Leistungsbeschreibung oder Vertrag steht:
- Updates: Welche spielt der Hoster ein – nur den Kern oder auch Plugins und Themes?
- Backup: Dateien und Datenbank? Wie oft, wie lange aufbewahrt?
- Wiederherstellung: Selbst auslösbar oder nur über den Support, mit oder ohne Aufpreis?
- Schadsoftware: Wird geprüft, und wer bereinigt im Befall?
- Support: Hilft er nur beim Server oder auch bei WordPress selbst?
- Testumgebung: Gibt es eine Kopie der Seite, auf der sich Updates vorab prüfen lassen?
| Aufgabe | Du als Betreiber | Hoster | Agentur oder Freelancer |
|---|---|---|---|
| WordPress-Kern aktualisieren | ja, sofern nicht abgegeben | laut Vertrag | laut Auftrag |
| Plugins und Themes aktualisieren | ja, sofern nicht abgegeben | laut Vertrag | laut Auftrag |
| Backup von Dateien und Datenbank | ja, mindestens die Kontrolle | laut Vertrag (Umfang, Takt, Aufbewahrung) | laut Auftrag |
| Wiederherstellung im Ernstfall | ja, wenn niemand sonst beauftragt ist | laut Vertrag | laut Auftrag |
| Server, PHP und Datenbank betreiben | nein | ja | nein |
| Seite nach Updates prüfen | ja | nein | laut Auftrag |
| Zugänge und Benutzerkonten pflegen | ja | nein | laut Auftrag |
| Impressum, Datenschutz, Einwilligungen | ja, die Verantwortung bleibt bei dir | nein | unterstützend, laut Auftrag |
Redaktionelle Einordnung, kein Vertragsmuster
Welche Pflichten können Website-Betreiber haben?
Welche Pflichten gelten, hängt nicht von WordPress ab, sondern davon, was die Website tut: ob sie geschäftlich betrieben wird, ob sie personenbezogene Daten verarbeitet, ob sie etwas an Verbraucher verkauft. Die folgenden Abschnitte nennen die einschlägigen Vorschriften mit ihrer Anwendungsbedingung. Sie ersetzen keine Rechtsberatung und sind keine vollständige Prüfliste. Welche Werkzeuge es für Pflichttexte und Einwilligungen gibt, zeigt die Entscheidungshilfe zur Website-Compliance.
Anbieterinformationen und Impressum nach DDG
§ 5 des Digitale-Dienste-Gesetzes verpflichtet Diensteanbieter, die geschäftsmäßig digitale Dienste anbieten, die in der Regel gegen Entgelt angeboten werden, bestimmte Informationen leicht erkennbar, unmittelbar erreichbar und ständig verfügbar zu halten. Dazu gehören unter anderem Name und Anschrift, Angaben zur schnellen elektronischen Kontaktaufnahme einschließlich E-Mail-Adresse und, soweit vorhanden, Register- und Umsatzsteuerangaben. Ob deine Website darunter fällt, hängt von ihrer Nutzung ab. Gesetzestext geprüft
Wie eine solche Anbieterkennzeichnung aussehen kann, zeigt unser eigenes Impressum. Es ist ein Beispiel für Betriebssinn, keine Vorlage für deine Angaben.
Quelle: Gesetze im Internet · § 5 DDGGeprüft: 11.10.2026
Datenschutz, Auftragsverarbeitung und Sicherheitsmaßnahmen
Verarbeitet die Website personenbezogene Daten, etwa über ein Kontaktformular, Kommentare oder Protokolle des Servers, gilt die Datenschutz-Grundverordnung. Zwei Punkte betreffen den Betrieb unmittelbar: Verarbeitet ein Dienstleister wie der Hoster Daten in deinem Auftrag, muss das nach Art. 28 auf einem Vertrag oder einem anderen Rechtsinstrument beruhen. Und nach Art. 32 treffen Verantwortliche und Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen für ein dem Risiko angemessenes Schutzniveau. Aktuelle Software und funktionierende Backups sind dafür naheliegende Bausteine; ein bestimmtes Updateintervall oder einen bestimmten Wartungsvertrag schreibt das Gesetz nicht vor. Gesetzestext geprüft
Quelle: EUR-Lex · Datenschutz-Grundverordnung, Art. 28 und 32Geprüft: 11.10.2026
Cookies und Zugriffe auf Endgeräte nach TDDDG
§ 25 TDDDG erlaubt das Speichern von Informationen auf dem Endgerät und den Zugriff darauf nur mit Einwilligung nach klarer und umfassender Information. Ausgenommen ist unter anderem, was unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen. Ob deine Website eine Einwilligung einholen muss, hängt also davon ab, welche Plugins und eingebundenen Dienste was auf dem Gerät ablegen oder auslesen. Gesetzestext geprüft
Falls du ein Einwilligungs-Plugin brauchst, vergleicht Borlabs, Complianz und Real Cookie Banner drei verbreitete Werkzeuge. Ein Plugin allein macht eine Website nicht rechtskonform. Ob ein Plugin, ein Consent-Dienst oder ein Rechtstext-Generator die passende Klasse ist, klärt der Vergleich Consent-Werkzeuge und Rechtstexte.
Quelle: Gesetze im Internet · § 25 TDDDGGeprüft: 11.10.2026
Barrierefreiheit: BFSG-Anwendungsbereich und Kleinstunternehmensausnahme
Nach § 3 des Barrierefreiheitsstärkungsgesetzes müssen erfasste Produkte und Dienstleistungen barrierefrei sein. Zu den erfassten Dienstleistungen gehören Dienstleistungen im elektronischen Geschäftsverkehr: Angebote, die über Websites oder mobile Anwendungen auf individuelle Anfrage eines Verbrauchers elektronisch erbracht werden und dem Abschluss eines Verbrauchervertrags dienen. Für Kleinstunternehmen, die Dienstleistungen anbieten oder erbringen, gilt die Pflicht nach § 3 Abs. 3 nicht. Als Kleinstunternehmen definiert § 2 ein Unternehmen mit weniger als zehn Beschäftigten und einem Jahresumsatz oder einer Jahresbilanzsumme von höchstens 2 Millionen Euro. Gesetzestext geprüft
„Klein“ allein genügt also nicht: Entscheidend sind Beschäftigtenzahl und Umsatz oder Bilanzsumme sowie die Art des Angebots. Die Einordnung im Detail steht unter Barrierefreiheit & BFSG.
Quelle: Gesetze im Internet · § 3 BFSGGeprüft: 11.10.2026
Quelle: Gesetze im Internet · § 2 BFSGGeprüft: 11.10.2026
Zusätzliche Pflichten bei Shop, Buchung oder Newsletter
Ein Blog ohne Shop hat nicht dieselben Pflichten wie ein Online-Shop. Wer an Verbraucher verkauft, Termine gegen Bezahlung vermittelt oder Newsletter versendet, hat zusätzliche Informations-, Einwilligungs- und Vertragspflichten, die hier nicht behandelt werden. Lass sie für dein Angebot gezielt prüfen. Hier nicht behandelt
WordPress selbst warten oder Wartung abgeben?
Selbst warten passt, wenn die Website überschaubar ist, du dir regelmäßig Zeit dafür nimmst und im Störfall weißt, was zu tun ist. Abgeben passt, wenn ein Ausfall Umsatz kostet, viele Erweiterungen zusammenspielen oder dir die Zeit fehlt.
Wenn du abgibst, halte schriftlich fest: welche Updates in welchem Takt, welches Backup mit welcher Aufbewahrung, ob die Wiederherstellung enthalten ist, wie schnell im Störfall reagiert wird und wer die Zugänge hält. Sorge dafür, dass Domain, Hosting-Vertrag und Administratorzugang auf dich laufen, damit du den Dienstleister wechseln kannst. Redaktionelle Einschätzung
WordPress-Betrieb nach Website-Typ: kleine Szenarien
Drei typische Fälle, ohne Beträge. Sie zeigen, wie sich Aufwand und mögliche Pflichten verschieben, nicht was dein Fall kostet.
| Website-Typ | Merkmal | Laufende Kostenblöcke | Wartung | Pflichtfragen |
|---|---|---|---|---|
| Visitenkarten-Website | wenige Seiten, selten geändert, Kontaktformular | Hosting, Domain, wenige Plugins | Updates und Backup; kurze Sichtprüfung nach Updates | Anbieterkennzeichnung, Datenschutzhinweise; Formular und eingebundene Dienste prüfen |
| Regelmäßig gepflegter Blog oder Ratgeber | häufige Änderungen, Kommentare oder Newsletter-Anmeldung möglich | wie oben, dazu oft Plugins für Formulare, SEO oder Newsletter | häufigere Backups, weil sich Inhalte laufend ändern; mehr Plugins bedeuten mehr Updates | wie oben; bei Newsletter Einwilligung und Auftragsverarbeitung, bei Statistik die Einwilligungsfrage |
| Website mit Shop, Buchung oder Kundenkonto | Bestellungen, Zahlungen, Kundendaten | wie oben, dazu Gebühren für Zahlung und Versand sowie Shop-Erweiterungen | Updates vorab testen, Bestellablauf nach jedem Update prüfen, Wiederherstellung einplanen | zusätzlich Verbraucher- und Informationspflichten im Fernabsatz; Barrierefreiheit nach BFSG prüfen |
Redaktionelle Einordnung
Häufige Fragen zum WordPress-Betrieb
Was kostet WordPress laufend?
WordPress selbst ist kostenlos. Laufend fallen Hosting und Domain an, je nach Website Lizenzen für Erweiterungen und Gebühren externer Dienste, dazu die Arbeit für Wartung oder das Honorar dafür. Eine einheitliche Summe gibt es nicht; Hosting-Tarife stehen im Hosting-Vergleich.
Wer ist für Updates verantwortlich?
Der Betreiber der Website, solange er die Aufgabe nicht vertraglich an Hoster oder Dienstleister übergeben hat. WordPress kann kleinere Kern-Updates automatisch einspielen; ob das auf deiner Installation geschieht und ob Plugins und Themes folgen, solltest du prüfen.
Reicht das Backup meines Hosters?
Nur, wenn im Vertrag steht, dass Dateien und Datenbank gesichert werden, wie oft, wie lange und ob die Wiederherstellung enthalten ist. Die WordPress-Dokumentation rät zusätzlich, Sicherungen an mehreren Orten aufzubewahren.
Ersetzt Managed WordPress die Wartung?
Es kann Teile davon übernehmen, etwa Updates oder Backups. Welche, steht im Tarif. Die Kontrolle nach Updates, die Pflege der Inhalte und die Pflichtangaben bleiben bei dir.
Bin ich gesetzlich zur Wartung verpflichtet?
Ein Gesetz, das ein bestimmtes Updateintervall oder einen Wartungsvertrag für jede Website vorschreibt, haben wir in den geprüften Vorschriften nicht gefunden. Wer personenbezogene Daten verarbeitet, muss nach Art. 32 DSGVO aber ein dem Risiko angemessenes Schutzniveau sicherstellen. Was das für deine Website bedeutet, ist eine Frage des Einzelfalls.
Quellen und Prüfstand
Alle technischen Aussagen stammen aus der offiziellen WordPress-Dokumentation, alle rechtlichen aus den Gesetzestexten, jeweils geöffnet am 11.10.2026. Die Seite ist redaktionell recherchiert; wir haben keine Hosting-Tarife getestet und keine Wartungsangebote bewertet. Wie wir Quellen und Status einordnen, steht in der Methodik. Wie Betriebssinn selbst mit Daten umgeht, steht in unseren Datenschutzhinweisen.
- WordPress.org · Updating WordPress
- WordPress.org · Plugin and themes auto-updates
- WordPress Developer Handbook · Backups
- WordPress.org · Hosting WordPress
- Gesetze im Internet · § 5 DDG
- Gesetze im Internet · § 25 TDDDG
- Gesetze im Internet · § 2 BFSG
- Gesetze im Internet · § 3 BFSG
- EUR-Lex · Datenschutz-Grundverordnung, Art. 28 und 32