Übersetzte Version

Im März letzten Jahres rief mich ein Kunde um 21 Uhr an einem Montag an. Ihre WordPress-Website war gehackt worden -- erneut. Bereits zum dritten Mal in diesem Quartal. Sie betrieben WooCommerce mit 38 aktiven Plugins, und eines davon (ein "Premium"-Formular-Builder, für den sie 89 Dollar bezahlt hatten) hatte eine bekannte SQLi-Anfälligkeit, die zwei Wochen zuvor gepatcht worden war. Sie hatten es einfach noch nicht aktualisiert. Die nächsten vier Stunden verbrachten wir damit, Malware aus ihrer Datenbank zu entfernen, während ihr Checkout ausfiel.

Das ist das Problem mit WordPress in 2026. Es ist nicht so, dass WordPress schlecht ist -- ich bin dabei, seit man functions.php hacken und beten musste, dass die Website nicht weiß wurde. WordPress betreibt 43% des Internets. Aber das Ökosystem hat diese schleichende Komplexität, die dich einfach zermürbt. Mein Team bei Social Animal hat in den letzten neun Monaten mehr Clients von WordPress wegmigriert als in den vorherigen drei Jahren zusammen.

Die echten Kosten, über die niemand spricht

Hier ist, was wirklich zusammenbricht: die Plugin-Steuer. Die durchschnittliche WordPress-Website läuft mit 20-30 Plugins. Ich habe Websites mit über 50 Plugins auditiert. Jedes einzelne ist ein Update-Zyklus, ein potenzieller Konflikt, eine weitere Angriffsfläche. Wenn Yoast ein Update pusht, das dein Caching-Plugin kaputt macht, bist du derjenige, der um 2 Uhr morgens debuggt. Dieser WooCommerce-Client, den ich erwähnt habe? Sein Dev-Team verbrannte 15 Stunden pro Monat nur auf Plugin-Wartung -- das sind 3.000 bis 4.500 Dollar an Arbeitskosten, jeden Monat. Hätte man zweimal für ein Headless-Setup bezahlen können.

Dann gibt es noch das Hosting. Verwaltete WordPress-Hosts wie WP Engine, Kinsta, Flywheel -- sie berechnen 30 bis 200+ Dollar monatlich, weil WordPress ernsthafte Backend-Muskelkraft braucht, um anständig zu laufen. Inzwischen kostet eine Next.js-Website auf Vercels Edge-Netzwerk vielleicht 20 Dollar pro Monat und handhabt 10x mehr Traffic. Der Performance-Gap ist brutal:

Hosting-Ansatz Typische monatliche Kosten Traffic-Grenze vor Verschlechterung TTFB (Durchschnitt)
Verwaltetes WordPress (Kinsta/WP Engine) $50-200/mo ~50-100k Visits/mo 400-800ms
Statisch/Jamstack auf Vercel oder Netlify $0-20/mo 1M+ Visits/mo 50-150ms
Headless CMS + Next.js auf Vercel $20-50/mo 500k+ Visits/mo 80-200ms
Traditionelles gemeinsames WP-Hosting $5-15/mo ~10-20k Visits/mo 800-2000ms

Selbst eine gut abgestimmte WordPress-Website zeigt 400-800ms Time-to-First-Byte, weil du PHP ausführst, Datenbanken abfragst und Seiten bei jeder Anfrage zusammenstellst. Eine statische Website, die mit Astro erstellt wurde? Unter 100ms, leicht. Du servierst nur bereits erstelltes HTML.

Wir starteten im Juni eine Website für einen SaaS-Client -- Marketing-Website, Blog, Dokumentation. Sie waren auf WordPress mit Elementor, was einen Mobile PageSpeed Score von 28 erreichte. Achtundzwanzig. Googles Core Web Vitals waren überall im roten Bereich. Wir bauten es in Astro mit Sanity als CMS um, und der Mobile Score sprang auf 96. Ihr organischer Traffic stieg im ersten Quartal um 34%, nur durch den Performance-Boost. Google kümmert sich jetzt um solche Dinge. Das Nichterfüllen von Core Web Vitals schadet deinem SEO, punkt.

Die Sicherheitssache ist schlimmer, als du denkst. Sucuris 2024-Bericht zeigte, dass WordPress-Websites 96,2% der gehackten CMS-Plattformen ausmachen. Wenn eine Plugin-Anfälligkeit öffentlich wird, wird sie innerhalb von fünf Stunden ausgenutzt -- nicht Tage, Stunden. Du vertraust 30+ Drittentwicklern darauf, sicheren Code zu schreiben und schnell zu patchen. Es ist ein Zahlenspiel, das du nicht gewinnen kannst. Ein Headless-Setup reduziert diese Angriffsfläche praktisch auf null. Kein wp-admin Panel, das im Internet exponiert ist, kein Plugin-Verzeichnis zum Abfragen.

Und dann ist da noch die Developer Experience. Moderne Workflows sind sauber: Code schreiben, committen, testen, deployen. Alles automatisiert, alles in Versionskontrolle. WordPress? Du machst Änderungen in wp-admin, drückst die Daumen, versuchst vielleicht, Datenbanken zwischen Umgebungen zu synchronisieren, während du mit serialisierten PHP-Arrays in wp_postmeta kämpfst. Neue Entwickler, diejenigen, die mit React und TypeScript aufgewachsen sind, wollen es nicht anfassen. Ich kann es ihnen nicht verübeln.

Wohin Menschen tatsächlich gehen

Wenn Clients WordPress verlassen, landen etwa ein Drittel auf Website-Buildern -- Webflow, Framer, Squarespace. Diese funktionieren großartig für kleine Geschäftswebsites und Portfolios. Man bekommt saubere Ausgaben, schnelle Websites und man ist fertig. Der Nachteil ist Vendor Lock-in. Du tauschst WordPress-Plugin-Chaos gegen eine andere Art von Abhängigkeit aus, aber für viele lohnt sich das.

Ein weiteres Viertel wechselt zu Headless CMS -- Sanity, Contentful, Payload. Wir machen viel davon bei Social Animal. Du verwaltest Inhalte an einer Stelle und baust dann das Frontend, das du möchtest. Payload ist besonders interessant, weil es Open-Source ist, auf Node.js läuft und dir die Flexibilität gibt, die WordPress früher versprach, bevor es unter Crud begraben wurde. Sunitys Echtzeit-Zusammenarbeit ist unvergleichlich, wenn du ein Content-Team hast.

Dann gibt es die Framework-First-Crowd, vielleicht 25% der Migrationen. Manchmal brauchst du überhaupt kein CMS. Eine Astro-Website, die Markdown-Dateien aus einem Git-Repo abruft, ist dumm schnell und kostet fast nichts zum Hosten. Next.js handhabt größere Projekte mit seinen Server Components und Incremental Static Regeneration. Hier ist, wie Astro aussieht -- das liefert standardmäßig null JavaScript an den Browser:

// Astro-Komponente: liefert standardmäßig NULL JavaScript
---
const posts = await fetch('https://api.sanity.io/v1/data/query/production?query=*[_type=="post"]')
  .then(r => r.json());
---
<section>
  {posts.result.map(post => (
    <article key={post.id}>
      <h2>{post.title}</h2>
      <p>{post.excerpt}</p>
    </article>
  ))}
</section>

Du rufst Inhalte zur Build-Zeit ab, spuckst reines HTML aus. Sauber. Schnell. Kein Runtime-Overhead.

Die letzten 15% oder so behalten WordPress als Headless-Backend. Macht Sinn, wenn du Jahre an Inhalten hast und ein Team, das den WordPress-Editor liebt. Du verwendest die REST API oder GraphQL, baust ein modernes Frontend und bekommst die Performance-Gewinne, ohne alles zu reißen. Aber du musst das WordPress-Backend immer noch warten -- Updates, Sicherheit, alles.

Solltest du tatsächlich gehen?

Das kommt darauf an. Ich werde dir nicht sagen, du sollst migrieren, nur weil es trendy ist. Hier ist, wie ich Clients durchführe.

Erstens: Wie viel gibst du pro Monat für WordPress-Wartung aus? Addiere Hosting, Plugin-Lizenzen, Sicherheitsdienste und Developer-Zeit. Wenn es über 500 Dollar pro Monat ist und deine Website macht nichts Exotisches, zahlst du wahrscheinlich zu viel. Ein schlankerer Stack könnte das halbieren.

Zweitens: Führe deine Website durch PageSpeed Insights. Wenn du Core Web Vitals nicht erfüllst, kostet dich das Traffic und Konversionen. Manchmal zahlt sich eine Migration allein durch wiedergewonnene Einnahmen aus.

Drittens: Brauchst du das Plugin-Ökosystem wirklich? Wenn du ein komplexes E-Commerce-Geschäft mit WooCommerce und einer Dutzend Payment-Integrationen betreibst, ist WordPress vielleicht immer noch deine beste Option. Diese Plugins existieren aus einem Grund. Aber wenn du nur Inhalte veröffentlichst und vielleicht ein Kontaktformular handhabst, brauchst du nicht 30 Plugins.

Viertens: Hat dein Team Dev-Ressourcen? Der Umzug zu einem modernen Stack erfordert vorbereitende Entwicklungsarbeit. Wenn du das nicht intern hast oder nicht einstellen kannst, könnte eine Plattform wie Webflow besser passen als zu versuchen, ein Next.js-Deployment selbst zu verwalten.

Fünftens: Wie viel Inhalt sitzt du drauf? Ein kleiner Blog, kein Problem. Tausende von Posts mit benutzerdefinierten Feldern und Taxonomien? Das ist ein Migrationsprojekt. Du musst URL-Weiterleitungen, Metadaten-Erhalt und SEO-Kontinuität einplanen. Es ist machbar, aber nicht trivial.

Wie eine Migration tatsächlich aussieht

Eine typische Migration dauert etwa neun Wochen, wenn du zu einem Headless-Setup wechselst. Woche eins und zwei audituierst du -- Inventur all deiner Inhalte, Kartierung von URLs für Weiterleitungen, herausfinden, welche Plugin-Funktionen du tatsächlich verwendest versus welche sich einfach im Laufe der Zeit angesammelt haben. Wochen drei bis sechs baust du -- Einrichten deines neuen CMS, Modellierung von Inhalten, Frontend-Entwicklung in Next.js oder Astro, Schreiben von Scripts zur Inhaltsmigration, Implementierung des Designs. Wochen sieben und acht migrierst und testesst du -- Importieren von Inhalten, Validieren, dass alles korrekt migriert wurde, Testen aller Weiterleitungen, Überprüfen der Performance, Sicherstellen, dass SEO-Essentials vorhanden sind. Woche neun wechselst du das DNS und überwachst dann für einen Monat die Search Console auf Crawl-Fehler.

Woche 1-2: Audit & Planung
  - Inhaltsbestand aufnehmen
  - URLs für Weiterleitungen kartieren
  - Notwendigkeit von Plugins bewerten

Woche 3-6: Bauen
  - CMS einrichten und Inhalte modellieren
  - Frontend in Next.js/Astro entwickeln
  - Inhaltsmigrations-Scripts schreiben
  - Design implementieren

Woche 7-8: Migration & Testing
  - Inhalte importieren und validieren
  - Weiterleitungen testen
  - Performance überprüfen
  - SEO-Essentials sicherstellen

Woche 9: Launch
  - DNS wechseln
  - Search Console einen Monat lang überwachen
  - Crawl-Fehler beheben

Kostenmäßig läuft kleinere Websites bei 5.000 bis 15.000 Dollar. Größere, komplexe Websites mit Tausenden von Posts und benutzerdefinierten Funktionen können 15.000 bis 50.000+ Dollar erreichen. Die große Variable ist immer Content-Migration -- wie viel du hast, wie strukturiert es ist, wie viele benutzerdefinierte Felder Kartierung brauchen.

Wenn du über das nachdenkst, haben wir viele Clients durchgeführt. Gerne geben wir dir eine realistische Einschätzung, was es für deine spezifische Situation brauchen würde. Kontaktiere uns hier.

FAQ

Stirbt WordPress in 2026?

Nein. Es läuft immer noch über 40% des Internets. Aber das Wachstum ist stagniert und es verschiebt sich mehr in Richtung Backend-CMS statt vollständiger Plattform. Das Ökosystem ist reif, was bedeutet stabil, aber auch in mancher Hinsicht stagnant.

Was ersetzt WordPress in 2026?

Es gibt keinen einzelnen Ersatz. Es ist fragmentiert -- Webflow und Squarespace für nicht-technische Benutzer, Headless CMS wie Sanity und Contentful für Content-Teams, Next.js und Astro für Dev-Teams, die vollständige Kontrolle wollen. Hängt von deinem Use Case ab.

Ist Webflow in 2026 besser als WordPress?

Für kleinere Websites, ja, normalerweise. Es ist sauberer, schneller und viel weniger Wartung. Aber du tauschst Flexibilität gegen Komfort. Große Content-Websites oder komplexe E-Commerce könnten mit WordPress oder einem Headless-Setup besser fahren.

Wie viel kostet die Migration weg von WordPress?

Einfache Website zu Webflow? Du könntest es selbst machen. Content-schwere Website mit benutzerdefinierten Funktionen? Du schaust auf 5.000 bis 50.000 Dollar, je nach Komplexität. Inhaltsmigrationen und Feature-Parität sind die großen Kosten.

Kann ich WordPress als Headless CMS verwenden?

Absolut. Verwende die REST API oder WPGraphQL mit einem Next.js-Frontend. Du behältst die Editor-Erfahrung, die dein Team kennt, während du moderne Frontend-Performance bekommst. Aber du wartest immer noch das WordPress-Backend.

Ist WordPress in 2026 immer noch gut zum Bloggen?

Es funktioniert, aber es fühlt sich wie Overkill nur zum Bloggen an. Ghost, Astro mit Markdown oder sogar Substack könnten besser passen, wenn du dich auf das Schreiben konzentrieren willst, ohne Wartungsbelastung.

Was sind die größten Risiken beim Verlassen von WordPress?

SEO-Verlust, wenn du Weiterleitungen kaputt machst, und Feature-Regression, wenn du unterschätzt, was deine Plugins tatsächlich getan haben. Wir haben Websites gesehen, die 30-40% ihres Traffic durch schlechte Migrationen verloren haben. Darum ist Planung entscheidend.

Sollte ich warten, um von WordPress zu migrieren?

Wenn deine Website gut funktioniert und dich keine Vermögen in Zeit oder Geld kostet, ist keine Eile. Aber wenn du ohnehin ein Redesign planst, ist das der perfekte Moment, um eine Migration zu erwägen. Mach es, weil es ein echtes Problem für dich löst, nicht weil es trendy ist.