WordPress Wartung: Was Unternehmen wirklich brauchen

Ein Satz, den ich in Kundengesprächen regelmäßig höre: „Die Website läuft doch einwandfrei – muss ich da wirklich etwas tun?” Die Antwort darauf ist kurz und eindeutig: Ja. Und die Konsequenzen, wenn man es nicht tut, sind es leider auch.

Ein typisches Szenario aus der Praxis: Ein WooCommerce-Shop ist plötzlich nicht mehr erreichbar. Der Hoster hat die Website wegen Malware-Verbreitung gesperrt. Ursache: ein ungepatchtes Plugin mit einer seit Monaten bekannten Schwachstelle. Bereinigung, Notfalleinsatz und Ranking-Verlust summieren sich auf deutlich über 3.000 Euro – für ein Problem, das bereits ein monatlicher Wartungsvertrag um 67 Euro verhindert hätte. Kein Einzelfall. WordPress-Alltag, wenn Wartung als optionales Extra betrachtet wird.

Dieser Artikel erklärt, was professionelle WordPress-Wartung konkret umfasst, was passiert wenn sie ausbleibt, wie Sie entscheiden ob Sie selbst warten oder auslagern – und was das in Österreich tatsächlich kostet.

Was gehört zur professionellen WordPress-Wartung?

Wartung ist kein pauschaler Begriff. In meinen Gesprächen mit Kunden stelle ich fest, dass die meisten unter „WordPress warten” schlicht das Klicken des Update-Buttons verstehen. Das ist ungefähr so, als würde man Auto-Service mit Ölwechsel gleichsetzen – ein Bestandteil von vielen, aber kein vollständiges Bild. Hier sind die sechs Kernbereiche, die professionelle Wartung ausmachen:

Updates: Core, Plugins und Themes

Der offensichtlichste Teil – und trotzdem am häufigsten falsch durchgeführt. In meiner Praxis hat sich eine feste Update-Reihenfolge bewährt: zuerst Plugins, dann Theme, dann Core. Der Grund ist pragmatisch – Core-Updates können manchmal Breaking Changes mit sich bringen, die Plugin-Inkompatibilitäten auslösen. Wichtiger als die Reihenfolge ist aber: vollständiges Backup vorher, Staging-Test, schrittweises Einspielen und Funktionsprüfung danach.

Automatische Updates klingen verlockend, sind aber mit Vorsicht zu genießen. Major-Versions-Updates (z.B. von einer WordPress-Hauptversion auf die nächste) sollten bei Unternehmensseiten nicht unkontrolliert automatisch auf Live-Systemen landen – dafür fehlt die vorherige Kompatibilitätsprüfung auf einem Staging-System. Minor-Updates und Security-Fixes hingegen können und sollten automatisiert werden, idealerweise mit anschließendem automatischen Smoke-Test.

Professionelle Wartung bedeutet: Updates auf einem Staging-System testen, auf der Live-Site einspielen, Funktionsprüfung, Dokumentation. Nicht: einmal im Monat auf „Update all” klicken und hoffen.

Backups und Restore-Tests

Ein Backup, das nie getestet wurde, ist kein Backup. Es ist eine Hoffnung. Dieser Satz mag abgedroschen klingen – in meiner Praxis begegne ich aber regelmäßig Setups, bei denen zwar täglich Backups laufen, aber niemand je einen Restore durchgeführt hat. Erst im Ernstfall stellt sich heraus, dass die Backup-Dateien korrupt sind oder das Restore-Skript fehlerhaft konfiguriert wurde.

Professionelle Wartung beinhaltet:

• Tägliche automatisierte Backups (Datenbank + Dateisystem getrennt)
• Offsite-Speicherung – nicht nur im selben Hosting-Account, damit Backups auch bei Serverausfall, Account-Sperre oder Kompromittierung verfügbar bleiben
• Regelmäßige Restore-Tests (mindestens vierteljährlich auf einem Staging-System)
• Aufbewahrungszeit nach Geschäftsrisiko und Änderungsfrequenz festlegen; 30 Tage sind ein guter Ausgangspunkt, bei WooCommerce sollten interne und vertragliche Anforderungen geprüft werden

Tools wie UpdraftPlus, BlogVault oder WP Time Capsule bieten zuverlässige Off-site-Backups. Ich setze in meinen Projekten auf BlogVault in Kombination mit MainWP – das gibt mir zentrale Steuerung über mehrere Websites und automatisierte tägliche Backups ohne manuelle Eingriffe.

Sicherheits-Monitoring

2025 meldete Patchstack 11.334 neue WordPress-Schwachstellen – ein Anstieg von 42 % gegenüber dem Vorjahr. 91 % der gemeldeten Schwachstellen betrafen Plugins, 9 % Themes; im WordPress-Core wurden nur wenige Low-Priority-Schwachstellen gemeldet. Viele der in der Praxis am stärksten ausgenutzten Schwachstellen waren ohne Anmeldung ausnutzbar – Angreifer brauchen keinen Login, um eine ungesicherte Seite anzugreifen.

Sicherheits-Monitoring umfasst mehrere Schichten:

• Malware-Scanning (mindestens wöchentlich, idealerweise täglich)
• File-Integrity-Monitoring – erkennt unerwartete Dateiänderungen
• Login-Schutz – starke Passwörter, 2FA für Admin-Konten, Rate Limiting/Brute-Force-Schutz und saubere Rollenvergabe
• Firewall – WAF (Web Application Firewall) auf Plugin- oder Hosting-Ebene
• Vulnerability-Tracking – automatische Benachrichtigung, wenn installierte Plugins bekannte Schwachstellen aufweisen

Wordfence, Sucuri und Patchstack sind die bekanntesten Lösungen. Für zentral verwaltete Multi-Site-Setups ist Patchstack besonders interessant, weil es eine Plugin-Datenbank mit Echtzeit-Schwachstellen-Informationen bietet und über virtuelle Patches auch ungepatchte Plugins temporär schützen kann.

🚀 WordPress als sichere Basis: Bevor Sie in Wartungsprozesse investieren, lohnt sich die Grundsatzfrage: Ist WordPress überhaupt noch die richtige Plattform für Ihr Unternehmen? Eine ehrliche Einschätzung finden Sie in meinem Artikel WordPress 2026: Noch relevant im Zeitalter von Vibe Coding?.

Uptime-Überwachung

Ihre Website kann offline gehen, ohne dass Sie es bemerken – und Ihre Kunden bemerken es als erste. Uptime-Monitoring prüft in kurzen Intervallen (meist alle 1–5 Minuten im kostenpflichtigen, alle 5 Minuten im kostenlosen Plan), ob die Website erreichbar ist, und alarmiert per E-Mail, SMS oder Slack, wenn sie es nicht ist.

Das klingt simpel, hat aber direkte Auswirkungen: Bei einem Online-Shop bedeutet 30 Minuten Downtime zu Stoßzeiten einen direkten Umsatzverlust. Bei einem Unternehmensauftritt bedeutet es verlorene Anfragen und einen schlechten ersten Eindruck. Kurze Ausfälle führen nicht automatisch zu Rankingverlusten. Wiederholte oder längere Nichterreichbarkeit kann aber Crawling, Indexierung und Nutzererfahrung beeinträchtigen – und damit indirekt die organische Sichtbarkeit.

Tools wie UptimeRobot (Stand Mai 2026: kostenlos bis 50 Monitore mit 5-Minuten-Intervall, kürzere Intervalle in kostenpflichtigen Plänen), Better Uptime oder StatusCake sind verbreitete SaaS-Lösungen. Wer Self-Hosted bevorzugt, ist mit Uptime Kuma gut bedient – ich setze es selbst ein und schätze die übersichtliche Oberfläche und die flexible Alarmierung. Professionelle Wartungspakete beinhalten immer Uptime-Monitoring inklusive.

Performance-Check

Performance ist kein einmaliges Setup, sondern ein laufender Prozess. WordPress-Websites verlangsamen sich über die Zeit: Datenbanken wachsen, Log-Tabellen füllen sich, neue Plugins laden zusätzliche Assets, Bilder werden ohne Optimierung hochgeladen. Was beim Launch blitzschnell war, kann nach zwei Jahren zum Schleichen verführt haben.

Ein monatlicher Performance-Check umfasst:

• Core Web Vitals (LCP, CLS, INP) via Google PageSpeed Insights oder Search Console
• Datenbank-Optimierung (Löschung von Post-Revisionen, Spam-Kommentaren, verwaisten Metadaten)
• Bildgrößen und Komprimierung prüfen
• Caching-Konfiguration validieren

Performance-Probleme können Absprungraten erhöhen, Conversion-Raten senken und die Nutzerzufriedenheit beeinträchtigen. Die finanziellen Auswirkungen hängen stark von Traffic, Warenkorbwert und Lead-Wert ab – das ist ein Argument, das ich bei Kunden gerne als konkretes Rechenbeispiel einbringe, wenn der Performance-Check als unnötig betrachtet wird.

Wartungsbericht und Dokumentation

Dieser Punkt wird am häufigsten ausgelassen – und am meisten unterschätzt. Ein monatlicher Wartungsbericht dokumentiert, was durchgeführt wurde: welche Updates eingespielt, welche Sicherheitsscans durchgeführt, welche Backup-Tests abgeschlossen wurden. Das dient mehreren Zwecken:

1. Nachvollziehbarkeit – Sie wissen, was wann gemacht wurde
2. Technischer Nachweis – Ein Wartungsbericht ersetzt keine vollständige Datenschutzdokumentation, hilft aber als Nachweis ergriffener technischer Maßnahmen im Vorfall-Kontext
3. Qualitätssicherung – Der Dienstleister muss liefern, was vereinbart wurde
4. Frühwarnsystem – Muster (z.B. wiederholte Login-Versuche, steigende Ladezeiten) werden über Zeit sichtbar

Wenn ein Wartungsanbieter keinen Bericht liefert, zahlen Sie für einen Service, den Sie nicht prüfen können. Das ist kein gutes Geschäft.

Was passiert, wenn Sie WordPress nicht warten?

Ich könnte hier mit Statistiken beginnen. Aber lassen Sie mich stattdessen mit einer konkreteren Antwort starten: Es passiert nichts. Wochen-, manchmal monatelang nichts. Und genau das ist das Problem.

WordPress-Sicherheit funktioniert nicht wie ein Alarmsystem, das bei Einbruch klingelt. Angreifer sind leise, geduldig und automatisiert. Bots scannen täglich Millionen von WordPress-Installationen auf bekannte Schwachstellen – nicht weil jemand Sie persönlich angreifen will, sondern weil es einfach ist und sich lohnt. Automatisierte Angriffe sind massenhaft verbreitet; die meisten Betreiber bemerken eine Kompromittierung erst, wenn der Hoster die Seite sperrt, Google vor Malware warnt oder Kunden anrufen.

Was konkret passiert, wenn Sie nicht warten:

Szenario 1: Datenbankzugriff durch ungepatchte Plugin-Schwachstelle. Laut Patchstack erhielten 46 % der im Jahr 2025 offengelegten Schwachstellen bis zum Zeitpunkt der Disclosure keinen offiziellen Fix durch den jeweiligen Entwickler. Bei stark ausgenutzten Schwachstellen lag die gewichtete Median-Zeit bis zur ersten Exploitation bei rund 5 Stunden – ein rein monatlicher Update-Rhythmus kann in solchen Fällen zu lange sein. Besonders kritisch sind die ersten 24 Stunden nach Disclosure; manchmal gibt es zu diesem Zeitpunkt noch gar keinen Patch.

Szenario 2: SEO-Spam und Ranking-Verlust. Eine der häufigsten Hack-Varianten ist SEO-Spam: Angreifer injizieren unsichtbare Links zu Spam-Seiten in Ihre Website. Google kann betroffene Seiten niedriger einstufen, aus Suchergebnissen entfernen oder eine manuelle Maßnahme auslösen. Die Bereinigung dauert Wochen bis Monate – der Ranking-Verlust oft länger.

Szenario 3: DSGVO-Meldepflicht. Wenn bei einem Hack personenbezogene Daten betroffen sind und voraussichtlich ein Risiko für betroffene Personen besteht, muss der Vorfall nach DSGVO Art. 33 grundsätzlich unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden an die Aufsichtsbehörde gemeldet werden. Vorfall, Auswirkungen und Gegenmaßnahmen sind zu dokumentieren. Wer keine technische Dokumentation vorweisen kann, hat es im Ernstfall schwerer.

Szenario 4: Die Gesamtrechnung. Die Gesamtkosten nach einem Sicherheitsvorfall können sich für ein KMU auf mehrere tausend Euro summieren – zusammengesetzt aus Malware-Bereinigung, Entwicklernotdienst, Downtime-Schaden, Ranking-Verlust und DSGVO-Compliance-Maßnahmen. In vielen Fällen ist laufende Wartung deutlich günstiger als ein ernsthafter Sicherheitsvorfall.

📊 Sicherheit breit denken: WordPress-Schwachstellen sind nur ein Teil des Bildes. Welche weiteren Risiken lauern und wie Sie sich schützen, erfahren Sie in meinem Artikel KI-Sicherheit: Die 4 kritischen Risikobereiche, die jedes Unternehmen kennen muss.

Selbst warten oder auslagern?

Diese Frage bekomme ich oft – und die Antwort ist keine Frage der technischen Kompetenz, sondern eine Frage der Opportunitätskosten.

Die ehrliche Rechnung:

Professionelle WordPress-Wartung kostet im Selbst-Durchführ-Szenario regelmäßig etwa 2 Stunden pro Monat – wenn Sie wissen, was Sie tun. Updates auf Staging testen, einspielen, Backup prüfen, Malware-Scan, Performance-Check, Bericht schreiben. Weniger ist nicht seriös, mehr ist für eine Standard-Website unwahrscheinlich.

Bei einem Stundenwert von 100 €/Std. (typisch für einen selbstständigen Unternehmer oder Techniker) sind das 200 € Opportunitätskosten pro Monat – plus das Risiko, das Sie tragen, wenn etwas schiefläuft. Ein professioneller Wartungsvertrag für dieselbe Website beginnt ab 67 €/Monat.

Die Schwelle, ab der Outsourcing wirtschaftlich sinnvoll ist, liegt damit bei etwa 40 €/Stundenwert. Wer mehr verdient, sollte delegieren. Wer weniger verdient und Freude an technischen Aufgaben hat, kann selbst warten – vorausgesetzt, er tut es konsequent und vollständig.

Wo die DIY-Grenze liegt:

Es gibt Szenarien, in denen Eigenwartung klar sinnvoll ist:

• Sie sind selbst WordPress-Entwickler oder IT-Profi
• Die Website ist einfach (5–10 Seiten, kein Shop, kaum Plugin-Last)
• Sie haben ein zentrales Tool wie MainWP, das den Verwaltungsaufwand reduziert
• Sie machen es wirklich regelmäßig und vollständig, nicht nur Updates wenn Sie zufällig daran denken

Und Szenarien, in denen Sie definitiv auslagern sollten:

• Sie betreiben einen WooCommerce-Shop mit echtem Transaktionsvolumen
• Ihre Website ist Ihr primärer Vertriebskanal
• Sie haben keine Zeit oder Lust, sich monatlich damit zu beschäftigen
• Sie haben keine strukturierte Backup-Strategie und keinen Staging-Server

MainWP als Mittelweg:

In meiner Praxis betreue ich acht WordPress-Websites über ein zentrales MainWP-Dashboard. Das ist ein lokales WordPress-Netzwerk-Management-Tool, das Updates, Backups und Monitoring für mehrere Websites von einer Stelle aus ermöglicht. Für Agenturen oder Unternehmen mit mehreren Websites ist das die effizienteste Lösung – der Aufwand pro Website sinkt deutlich, weil Prozesse einmal konfiguriert werden und dann automatisiert laufen.

ManageWP ist die SaaS-Alternative mit ähnlichem Funktionsumfang und etwas niedrigerem technischen Einstieg, dafür monatlichen Kosten pro verwalteter Site.

Was kostet WordPress-Wartung?

Hier kommt eine Frage, auf die die meisten Suchergebnisse ausweichend antworten. Ich tue das nicht.

Preisrahmen im deutschsprachigen Markt

Die folgende Tabelle zeigt eine Marktbeobachtung auf Basis österreichischer und deutschsprachiger Anbieter (Stand Mai 2026). Preise variieren je nach Leistungsumfang erheblich:

Paket-Typ	Preis/Monat	Typischer Umfang
Basis / Einstieg	39–59 €	Updates, Backup, Uptime-Monitor
Unternehmens-Standard	79–150 €	+ Security-Scan, Performance-Check, monatlicher Bericht
WooCommerce / komplex	249–399 €	+ Staging, Restore-Tests, SLA, Shop-Spezifika

Anbieter wie mikas.at oder dein-wp-doktor.de zeigen diese Bandbreite. Einstiegspakete unter 30 €/Monat enthalten häufig nur Basisautomatisierung und nicht zwingend Bericht, Restore-Test oder manuelle Prüfung.

Meine eigenen WordPress-Wartungspakete (Basic ab 67 €/Monat bis Premium 197 €/Monat) finden Sie auf der Übersichtsseite – inklusive aller enthaltenen Leistungen.

Was faire Pakete enthalten sollten

Ein aus meiner Sicht sinnvoller Unternehmensstandard sollte mindestens Folgendes beinhalten:

• Monatliche Updates (Core, Plugins, Themes) mit Kompatibilitätsprüfung
• Regelmäßige Backups mit Off-site-Speicherung (mindestens wöchentlich)
• Malware-Scanning (mindestens wöchentlich)
• Uptime-Monitoring
• Monatlichen Wartungsbericht
• Einen definierten Reaktionsweg bei Problemen (Telefon, E-Mail, Ticket-System)

Was nicht zwingend enthalten sein muss (und häufig als Upsell kommt):

• Staging-Umgebung (sinnvoll, aber nicht für jede Site nötig)
• Content-Änderungen und Designanpassungen
• SEO-Optimierung
• Entwicklungsarbeiten

Red Flags bei Billigangeboten

Ein niedriger Preis ist nicht automatisch ein Red Flag – entscheidend ist der Leistungsumfang. Prüfen Sie besonders genau, ob Bericht, Offsite-Backup, Restore-Test, Sicherheitsprüfung und Reaktionsweg enthalten sind. Typische Lücken in Billigangeboten:

• Kein Bericht: Sie erfahren nie, was tatsächlich gemacht wurde
• Nur automatische Updates: Kein manueller Test, kein Staging
• Backup nur beim Hoster: Bei Hosting-Ausfall weg
• Keine Reaktionszeit definiert: Im Ernstfall wissen Sie nicht, wann jemand eingreift
• Kein SLA: Kein vertragliches Versprechen über Verfügbarkeit und Reaktionszeit

Ein Wartungsvertrag ohne definierte Reaktionszeit ist ein Wartungsvertrag ohne Wert.

Fragen, die Sie vor Vertragsabschluss stellen sollten

1. Wie oft werden Updates eingespielt – und wie wird Kompatibilität geprüft?
2. Wo werden Backups gespeichert, und wann wurde zuletzt ein Restore getestet?
3. Welches Tool wird für Malware-Scanning verwendet?
4. Erhalte ich einen monatlichen Bericht – und was steht darin?
5. Was ist die garantierte Reaktionszeit bei einem Sicherheitsvorfall?
6. Ist Staging bei größeren Updates inbegriffen oder kostenpflichtig?
7. Welche Leistungen sind extra – und was kostet eine Notfall-Intervention?

Wer auf diese Fragen keine klaren Antworten geben kann, sollte nicht Ihre Website betreuen.

⚙️ Sicherheitsmaßnahmen systematisch umsetzen: Die Prinzipien hinter einem soliden Security-Setup gelten nicht nur für KI-Systeme. Wie das strukturiert funktioniert, zeige ich in meinem Artikel Best Practices: So sichern Sie KI-Systeme im Unternehmen.

Was Unternehmen wirklich brauchen – und was nicht

Nach allem, was ich oben geschrieben habe, möchte ich nun das Gegenteil von Overselling betreiben. Nicht jede WordPress-Website braucht das teuerste verfügbare Paket. Hier ist meine ehrliche Einschätzung nach Website-Typ:

Einfache Unternehmenswebsite (5–15 Seiten, kein Shop)

Was Sie brauchen:

• Monatliche Updates mit Staging-Test (oder zumindest manueller Prüfung)
• Tägliche Backups, Off-site
• Uptime-Monitoring
• Malware-Scan (wöchentlich)
• Monatlicher Bericht

Was Sie nicht zwingend brauchen:

• Permanentes Staging-System (reicht für Updates)
• SLA mit 4-Stunden-Reaktionszeit (reicht ein Werktag)
• WooCommerce-spezifische Workflows

Realistischer Preis: 59–99 €/Monat

Unternehmenswebsite mit Formular-/Lead-Generierung

Sobald personenbezogene Daten erfasst werden, steigt die DSGVO-Relevanz. Formulare, Newsletter-Anmeldungen, Kundenportale – all das braucht eine robustere Sicherheitsbasis.

Was zusätzlich nötig ist:

• WAF (Web Application Firewall)
• Stärkere Backup-Aufbewahrung (mindestens 90 Tage)
• Login-Schutz und 2FA für alle Admin-Konten
• Dokumentierte Reaktionskette für Datenschutzvorfälle

Realistischer Preis: 99–149 €/Monat

WooCommerce-Shop

Hier ist Wartung kein optionales Extra, sondern betriebliche Notwendigkeit. Ein Shop, der offline geht, verliert direkt Umsatz. Je nach Zahlungsintegration kann eine kompromittierte Checkout-Umgebung auch Compliance-Fragen rund um Zahlungsdaten auslösen. Plugin-Updates im WooCommerce-Ökosystem sind besonders kritisch – zu viele Extensions interagieren miteinander.

Was nötig ist:

• Staging als Standard (kein Update direkt auf Live)
• Restore-Tests mindestens monatlich
• SLA mit definierten Reaktionszeiten
• Monitoring auf Bestellprozess-Ebene (nicht nur Uptime)
• Quartalsweise Performance-Audits

Realistischer Preis: ab 197 €/Monat

Was alle Typen gemeinsam haben

Egal welcher Website-Typ: Die Basisstruktur (Updates, Backup, Monitoring, Bericht) ist für nahezu alle Unternehmensseiten sinnvoll. Was sich unterscheidet, ist die Tiefe der Prüfung, die Reaktionszeit und der Scope. Wer Ihnen für 19,90 €/Monat alles verspricht, liefert sehr wahrscheinlich gar nichts.

Seit 28. Juni 2025 gilt in Österreich das Barrierefreiheitsgesetz (BaFG) für bestimmte Produkte und Dienstleistungen – darunter insbesondere E-Commerce-Dienste wie Online-Shops, Bankdienstleistungen, E-Books sowie bestimmte Websites, Apps und elektronische Ticketdienste im Personenverkehr. Für betroffene Websites sollte Barrierefreiheit in den regelmäßigen Review-Prozess aufgenommen werden.

Fazit: Wartung ist kein Kostenfaktor, sondern ein Versicherungsmodell

WordPress-Wartung wird von vielen Unternehmern als lästige, optionale Ausgabe betrachtet. Das ist ein Denkfehler, der teuer werden kann. 2025 meldete Patchstack 11.334 neue Schwachstellen im WordPress-Ökosystem, stark ausgenutzte Schwachstellen wurden teils binnen Stunden attackiert – und die Kosten nach einem Vorfall (Bereinigung, Downtime, SEO-Schaden, Compliance) können das Jahresbudget für laufende Wartung deutlich übersteigen.

Das Prinzip ist dasselbe wie bei Betriebshaftpflicht, Datensicherung oder Brandschutz: Man zahlt regelmäßig einen überschaubaren Betrag, um ein seltenes, aber potenziell existenzgefährdendes Ereignis zu vermeiden. Und man merkt den Wert oft erst, wenn man ihn gebraucht hätte.

Meine Empfehlung: Prüfen Sie jetzt, wann Ihre WordPress-Installation zuletzt vollständig gewartet wurde – nicht nur Updates, sondern auch Backup-Test, Sicherheits-Scan und Performance. Wenn die ehrliche Antwort „weiß ich nicht” oder „vor mehr als drei Monaten” ist, ist heute ein guter Zeitpunkt zum Handeln. Auf meiner WordPress-Leistungsübersicht finden Sie alle Angebote rund um Entwicklung und Wartung.

Ihre Erfahrungen sind gefragt!

Wie läuft die Wartung Ihrer WordPress-Website? Haben Sie Updates, Backup und Monitoring schon erfolgreich in Ihren Workflow integriert, oder kämpfen Sie noch mit dem Thema Sicherheit und Zeit? In meinen weiteren WordPress-Artikeln finden Sie mehr Praxis-Tipps und Tricks rund um professionellen Website-Betrieb für den Arbeitsalltag.

Quellen:

• State of WordPress Security 2026 | Patchstack
• Art. 33 DSGVO – Meldepflicht bei Datenschutzverletzungen | gdpr-info.eu
• Barrierefreiheitsgesetz (BaFG) | Sozialministerium Österreich
• Hardening WordPress | WordPress Developer Resources
• Core Web Vitals & Google Search | Google Search Central