WordPress: Die versteckten Kosten die dir niemand sagt

WordPress ist kostenlos. Das ist technisch korrekt — und trotzdem irreführend. Die Software selbst kostet nichts. Alles andere schon. Hosting, Plugins, Themes, Sicherheit, Updates, Backups, Support: Das summiert sich schnell auf 500–2.000 € pro Jahr. Hier die ehrliche Aufstellung.

Hosting: Die Basis kostet

WordPress braucht einen Server mit PHP und MySQL. Die günstigsten Shared-Hosting-Angebote starten bei 3–5 €/Monat (IONOS, Strato, All-Inkl). Klingt günstig — bis deine Seite unter Last zusammenbricht weil du dir den Server mit 200 anderen Websites teilst.

• Shared Hosting: 3–10 €/Monat — langsam, instabil bei Traffic-Spitzen
• Managed WordPress Hosting (Raidboxes, WP Engine): 15–30 €/Monat — schneller, aber teurer
• VPS/Dedicated Server: 20–80 €/Monat — volle Kontrolle, braucht aber technisches Know-how
• Jahreskosten Hosting: 36–960 € je nach Anspruch

Plugin-Updates: Das Sicherheitsrisiko

Eine durchschnittliche WordPress-Seite nutzt 15–25 Plugins. Jedes Plugin ist ein potenzielles Einfallstor für Hacker. 2024 wurden über 4.000 Sicherheitslücken in WordPress-Plugins gemeldet — ein Rekord.

Plugins müssen regelmäßig aktualisiert werden. Nicht 'wenn du mal Zeit hast' — sondern sofort bei Sicherheitsupdates. Das Problem: Plugin-Updates können deine Seite zerstören. Ein Update das mit einem anderen Plugin oder deinem Theme kollidiert, kann die ganze Website lahmlegen.

• Monatliche Plugin-Updates: 15–30 Minuten wenn alles gut geht
• Wenn ein Update die Seite zerstört: 1–5 Stunden Fehlersuche
• Premium-Plugins (z.B. Elementor Pro, WPForms): 50–200 €/Jahr pro Plugin
• Typische Premium-Plugin-Kosten: 150–500 €/Jahr für 3–5 Plugins

Theme-Updates und PHP-Version

Dein WordPress-Theme braucht ebenfalls Updates. Premium-Themes wie Divi, Avada oder Astra kosten 50–250 €/Jahr für Support und Updates. Ohne Updates werden Themes irgendwann inkompatibel mit neuen WordPress-Versionen.

Dazu kommt die PHP-Version. WordPress läuft auf PHP — und PHP bekommt regelmäßig neue Versionen. Alte PHP-Versionen werden nicht mehr mit Sicherheitsupdates versorgt. Stand 2026 sollte mindestens PHP 8.2 laufen. Viele WordPress-Seiten laufen noch auf PHP 7.4 — das seit 2022 keine Security-Patches mehr bekommt.

Sicherheit: Der unterschätzte Posten

WordPress ist das beliebteste CMS der Welt — und damit das beliebteste Ziel für Hacker. 90 % aller gehackten CMS-Websites laufen auf WordPress (Sucuri Threat Report). Was du für Sicherheit brauchst:

• Sicherheits-Plugin (Wordfence/Sucuri): 0–100 €/Jahr
• SSL-Zertifikat: bei gutem Hosting inklusive, sonst 10–50 €/Jahr
• Firewall (WAF): bei Premium-Security-Plugins inklusive
• Malware-Scanning: regelmäßig, am besten automatisiert
• 2-Faktor-Authentifizierung: Plugin nötig
• Wenn gehackt: Bereinigung kostet 200–1.000 € beim Spezialisten

Backups: Dein Rettungsring

Ohne Backup bist du einen Serverabsturz oder Hack-Angriff davon entfernt, deine komplette Website zu verlieren. Backups müssen automatisch, regelmäßig und extern gespeichert werden.

• Backup-Plugin (UpdraftPlus, BackupBuddy): 0–80 €/Jahr
• Externer Speicher (Google Drive, S3): 0–50 €/Jahr
• Managed Hosting inkludiert oft Backups — prüf ob täglich und extern
• Empfehlung: tägliche automatische Backups, 30 Tage Aufbewahrung

Entwickler-Kosten wenn etwas schief geht

WordPress-Entwickler berechnen in Deutschland 60–120 € pro Stunde. Typische Aufgaben und Kosten:

• Plugin-Konflikt lösen: 1–3 Stunden = 60–360 €
• Theme-Anpassung: 2–5 Stunden = 120–600 €
• Performance-Optimierung: 3–8 Stunden = 180–960 €
• Gehackte Seite bereinigen: 3–10 Stunden = 180–1.200 €
• WordPress-Version-Update mit Kompatibilitätsprüfung: 1–4 Stunden = 60–480 €
• PHP-Version-Update: 2–6 Stunden = 120–720 €

Gesamtkostenrechnung pro Jahr

Hier die realistische Aufstellung für eine WordPress-Firmenwebsite:

• Hosting (Managed): 180–360 €/Jahr
• Domain: 10–15 €/Jahr
• Premium-Theme: 50–100 €/Jahr
• Premium-Plugins (3–5 Stück): 150–500 €/Jahr
• Sicherheits-Plugin: 0–100 €/Jahr
• Backup-Lösung: 0–80 €/Jahr
• Entwickler für Updates/Fixes (4–8 Stunden): 240–960 €/Jahr
• TOTAL: 630–2.115 €/Jahr

Über 3 Jahre sind das 1.890–6.345 €. Für eine Website die du nicht besitzt (der Code gehört WordPress/den Plugin-Entwicklern), die permanent gewartet werden muss und die bei Google langsamer ranked als moderne Alternativen.

Zum Vergleich: Eine Full-Code Website bei 24HWEB kostet 449 € einmalig. Mit Wartungspaket (49 €/Monat) sind es 1.037 € im ersten Jahr — weniger als die meisten WordPress-Setups. Und du bekommst dafür eine schnellere, sicherere Website ohne Plugin-Risiko.