Das häufigste Muster, das uns 2026 bei der Prüfung von WordPress-Websites australischer Kleinunternehmen begegnet, ist das, was wir die Autopilot-Website zu nennen begonnen haben. Die Website wurde vor zwei oder drei Jahren gebaut. Sie ging live. Der Entwickler zog weiter. Der Inhaber loggt sich gelegentlich ein, um eine Telefonnummer zu aktualisieren oder einen Beitrag zu veröffentlichen. Nichts wurde bewusst vernachlässigt. Es gab schlicht keine Wartungsroutine. Nichtstun fühlte sich kostenlos an.
Dieser Artikel ist eine Bilanz dessen, was Nichtstun 2026 tatsächlich kostet. Die Zahlen hier stammen aus echten, aktuellen Audits und Vorfällen. Sie sind nicht theoretisch.
Die aufgelaufene Sicherheitsschuld
Der WordPress-Kern hat in den letzten drei Jahren rund 25 Versionen veröffentlicht, zwischen Haupt- und Nebenreleases. Plugins haben im selben Zeitraum Tausende von Sicherheitshinweisen publiziert. Das Plugin-Ökosystem bewegt sich schnell. Eine Website, die seit zwei Jahren nicht angefasst wurde, hat Dutzende ungepatchter Hinweise irgendwo in ihrem Stack.
Nicht alle davon werden ausgenutzt. Aber je mehr Zeit vergeht, desto höher die Wahrscheinlichkeit, dass zumindest eine Kombination aus Hinweis und Scanner die Website findet. Die Wahrscheinlichkeit ist in einem einzelnen Moment gering und nähert sich über einen ausreichend langen Zeitraum der Unvermeidbarkeit.
Die Kosten eines einzigen Vorfalls
Ein aktueller Fall einer Agentur aus Sydney, auf den wir in dieser Serie mehrfach verwiesen haben, liefert ein repräsentatives Bild. Die Website wurde über ein veraltetes Dateimanager-Plugin kompromittiert. Der Angreifer platzierte fünfzehn schädliche Dateien, die einen SEO-Cloaking-Angriff umsetzten. Die Entdeckung erfolgte Wochen nach dem Eindringen. Bis dahin hatte Google genug Spam unter der Domain indexiert, um den organischen Traffic der Agentur spürbar zu beeinträchtigen.
Der Bereinigungsaufwand – forensisches Audit, Datei-für-Datei-Behebung, Rotation der Zugangsdaten, Sicherheitshärtung und der Antrag auf erneute Prüfung in der Search Console – erreichte einen vierstelligen Betrag im unteren bis mittleren Bereich. Die verlorenen Leads während der Phase eingeschränkter Leistung waren vergleichbar. Die SEO-Erholung, samt der Zeit, um Rankings zurückzugewinnen, zog sich über Monate. Die Gesamtkosten, alles inklusive, überstiegen bequem die Kosten eines vollen Jahres professioneller Betreuung über die vorherigen zwei Jahre zusammengenommen.
Die schleichende Leistungserosion
Leistung stürzt nicht ab, sie erodiert. Die Website, die beim Start in 1,8 Sekunden lud, lädt drei Jahre später in 4,5 Sekunden, und der Inhaber bemerkte den Abrutsch nicht, weil jede einzelne Veränderung winzig war.
Die Core Web Vitals sind Teil von Googles Ranking-Signal. Eine Website, die über drei Jahre eine Sekunde beim Largest Contentful Paint verloren hat, hat still auch an Sichtbarkeit in der Suche verloren. Der Traffic-Verlust wird selten auf die Leistung zurückgeführt, weil sich sichtbar nichts geändert hat.
Für ein Unternehmen, das auf organischen Traffic angewiesen ist, kann diese schleichende Erosion der teuerste Teil des Nichtstuns sein. Anders als ein Sicherheitsvorfall erzeugt sie nie eine Rechnung. Sie erzeugt eine still schrumpfende Lead-Pipeline, die niemand mit ihrer eigentlichen Ursache in Verbindung bringt.
Die Reputationskosten
Kunden bilden sich in Sekunden einen Eindruck. Eine Website, die veraltet aussieht, langsam läuft oder irgendeine sichtbare Merkwürdigkeit hat – etwa das falsche Header-Bild oder ein defektes Kontaktformular – sendet ein leises Signal über das Unternehmen dahinter. Besucher denken nicht bewusst, das Unternehmen werde schlecht geführt. Sie ziehen einfach weiter. Das verlorene Vertrauen ist unmessbar und real.
Für ein Dienstleistungsunternehmen in einer umkämpften Branche kann der Unterschied zwischen einer aktuell wirkenden und einer veralteten Website der Unterschied zwischen einer Anfrage und einem Klick zurück zu Google sein.
Die sich summierenden Nachholkosten
Irgendwann steht jede Autopilot-Website vor einem Nachholprojekt. Die PHP-Version ist über ihr Lebensende hinaus und der Hoster hat eine Abkündigung angekündigt. Ein Plugin ist endgültig kaputt und lässt sich nicht ersetzen, ohne das zugehörige Setup neu zu durchdenken. Das Theme ist so weit zurück, dass ein Update schmerzhafter ist als eine Migration. Das Design wirkt alt genug, um eine Auffrischung zu brauchen.
Nachholprojekte bei Autopilot-Websites kosten typischerweise ein Vielfaches dessen, was dieselbe Arbeit über denselben Zeitraum verteilt gekostet hätte. Die Abhängigkeiten sind verwickelter. Die zu ersetzenden Plugins sind schwerer abzulösen, weil sich die Daten angesammelt haben. Das Design braucht mehr Aktualisierung, weil sich mehr Designkonventionen weiterentwickelt haben.
Die Gebühr, die sich Monat für Monat gespart anfühlte, summierte sich zu einer viel höheren Gebühr, verschoben auf ein einziges Jahr.
Die Zeit des Inhabers
Die am wenigsten sichtbare Kostenstelle ist die Zeit des Inhabers. Stunden mit dem Versuch herauszufinden, warum ein Plugin-Update das Kontaktformular kaputtgemacht hat. Stunden mit dem Lesen widersprüchlicher Ratschläge in Foren, was zu tun ist, wenn die Website langsam ist. Stunden mit der Sorge, ob etwas gehackt wurde. Jede dieser Stunden wird dem eigentlichen Geschäft entzogen, das der Inhaber führen sollte.
Multipliziert mit dem Wert einer Stunde der Zeit des Inhabers macht die Rechnung betreute Betreuung oft schon für sich zur günstigeren Option, noch bevor die vermiedenen Vorfallskosten berücksichtigt werden.
Wie eine vernünftige Basis für 2026 aussieht
Für eine typische WordPress-Website eines australischen Kleinunternehmens im Jahr 2026 kostet eine vernünftige Wartungsbasis wenige hundert Dollar im Monat. Die Arbeit umfasst wöchentliche Plugin- und Kern-Updates mit vorheriger Sicherung, monatliche Datenbankbereinigung, vierteljährliches Benutzeraudit, tägliche externe Backups mit Aufbewahrung, laufende Sicherheitsüberwachung, Leistungsprüfungen gegen die Core Web Vitals und einen kleinen Spielraum für Inhalts- und Designanpassungen. Eine einzige Person kann das über 20 oder 30 Websites hinweg leisten, wenn das System steht.
Über ein Jahr sind das ein paar tausend Dollar. Über drei Jahre ist das bequem weniger als eine einzige Wiederherstellung nach einem schweren Vorfall – mit dem zusätzlichen Vorteil, dass die Website aktuell bleibt und das Nachholprojekt sich nie aufbaut.
Die Bilanz
Nichtstun ist nicht kostenlos. Es ist eine aufgeschobene Kostenstelle, die auf einen Schlag zum schlechtestmöglichen Zeitpunkt bezahlt wird. Die Inhaber, die ihre WordPress-Websites am besten führen, sind jene, die akzeptiert haben, dass Wartung Teil des Website-Betriebs ist – so wie Fuhrparkwartung Teil eines Lieferbetriebs ist oder Gebäudewartung Teil des Betriebs eines Büros.
Der Wandel im Denkmodell ist das eigentliche Upgrade. Sobald die Website als Infrastruktur statt als einmaliges Projekt behandelt wird, folgen die technischen Entscheidungen von selbst.
Brauchen Sie Unterstützung?
Wenn Ihre WordPress-Website im Autopilot lief und Sie eine ehrliche Einschätzung möchten, was das Nichtstun bisher gekostet hat – und wie eine vernünftige Wiederherstellung aussähe –, kann Defyn ein unverbindliches Audit durchführen und Ihnen ein klares Bild davon geben, wo die Dinge stehen und was wir als Nächstes tun würden.
