Das h\u00e4ufigste Muster, das uns 2026 bei der Pr\u00fcfung von WordPress-Websites australischer Kleinunternehmen begegnet, ist das, was wir die Autopilot-Website zu nennen begonnen haben. Die Website wurde vor zwei oder drei Jahren gebaut. Sie ging live. Der Entwickler zog weiter. Der Inhaber loggt sich gelegentlich ein, um eine Telefonnummer zu aktualisieren oder einen Beitrag zu ver\u00f6ffentlichen. Nichts wurde bewusst vernachl\u00e4ssigt. Es gab schlicht keine Wartungsroutine. Nichtstun f\u00fchlte sich kostenlos an.<\/p>\n\n\n\n
Dieser Artikel ist eine Bilanz dessen, was Nichtstun 2026 tats\u00e4chlich kostet. Die Zahlen hier stammen aus echten, aktuellen Audits und Vorf\u00e4llen. Sie sind nicht theoretisch.<\/p>\n\n\n\n
Der WordPress-Kern hat in den letzten drei Jahren rund 25 Versionen ver\u00f6ffentlicht, zwischen Haupt- und Nebenreleases. Plugins haben im selben Zeitraum Tausende von Sicherheitshinweisen publiziert. Das Plugin-\u00d6kosystem bewegt sich schnell. Eine Website, die seit zwei Jahren nicht angefasst wurde, hat Dutzende ungepatchter Hinweise irgendwo in ihrem Stack.<\/p>\n\n\n\n
Nicht alle davon werden ausgenutzt. Aber je mehr Zeit vergeht, desto h\u00f6her die Wahrscheinlichkeit, dass zumindest eine Kombination aus Hinweis und Scanner die Website findet. Die Wahrscheinlichkeit ist in einem einzelnen Moment gering und n\u00e4hert sich \u00fcber einen ausreichend langen Zeitraum der Unvermeidbarkeit.<\/p>\n\n\n\n
Ein aktueller Fall einer Agentur aus Sydney, auf den wir in dieser Serie mehrfach verwiesen haben, liefert ein repr\u00e4sentatives Bild. Die Website wurde \u00fcber ein veraltetes Dateimanager-Plugin kompromittiert. Der Angreifer platzierte f\u00fcnfzehn sch\u00e4dliche Dateien, die einen SEO-Cloaking-Angriff umsetzten. Die Entdeckung erfolgte Wochen nach dem Eindringen. Bis dahin hatte Google genug Spam unter der Domain indexiert, um den organischen Traffic der Agentur sp\u00fcrbar zu beeintr\u00e4chtigen.<\/p>\n\n\n\n
Der Bereinigungsaufwand \u2013 forensisches Audit, Datei-f\u00fcr-Datei-Behebung, Rotation der Zugangsdaten, Sicherheitsh\u00e4rtung und der Antrag auf erneute Pr\u00fcfung in der Search Console \u2013 erreichte einen vierstelligen Betrag im unteren bis mittleren Bereich. Die verlorenen Leads w\u00e4hrend der Phase eingeschr\u00e4nkter Leistung waren vergleichbar. Die SEO-Erholung, samt der Zeit, um Rankings zur\u00fcckzugewinnen, zog sich \u00fcber Monate. Die Gesamtkosten, alles inklusive, \u00fcberstiegen bequem die Kosten eines vollen Jahres professioneller Betreuung \u00fcber die vorherigen zwei Jahre zusammengenommen.<\/p>\n\n\n\n
Leistung st\u00fcrzt nicht ab, sie erodiert. Die Website, die beim Start in 1,8 Sekunden lud, l\u00e4dt drei Jahre sp\u00e4ter in 4,5 Sekunden, und der Inhaber bemerkte den Abrutsch nicht, weil jede einzelne Ver\u00e4nderung winzig war.<\/p>\n\n\n\n
Die Core Web Vitals sind Teil von Googles Ranking-Signal. Eine Website, die \u00fcber drei Jahre eine Sekunde beim Largest Contentful Paint verloren hat, hat still auch an Sichtbarkeit in der Suche verloren. Der Traffic-Verlust wird selten auf die Leistung zur\u00fcckgef\u00fchrt, weil sich sichtbar nichts ge\u00e4ndert hat.<\/p>\n\n\n\n
F\u00fcr ein Unternehmen, das auf organischen Traffic angewiesen ist, kann diese schleichende Erosion der teuerste Teil des Nichtstuns sein. Anders als ein Sicherheitsvorfall erzeugt sie nie eine Rechnung. Sie erzeugt eine still schrumpfende Lead-Pipeline, die niemand mit ihrer eigentlichen Ursache in Verbindung bringt.<\/p>\n\n\n\n
Kunden bilden sich in Sekunden einen Eindruck. Eine Website, die veraltet aussieht, langsam l\u00e4uft oder irgendeine sichtbare Merkw\u00fcrdigkeit hat \u2013 etwa das falsche Header-Bild oder ein defektes Kontaktformular \u2013 sendet ein leises Signal \u00fcber das Unternehmen dahinter. Besucher denken nicht bewusst, das Unternehmen werde schlecht gef\u00fchrt. Sie ziehen einfach weiter. Das verlorene Vertrauen ist unmessbar und real.<\/p>\n\n\n\n
F\u00fcr ein Dienstleistungsunternehmen in einer umk\u00e4mpften Branche kann der Unterschied zwischen einer aktuell wirkenden und einer veralteten Website der Unterschied zwischen einer Anfrage und einem Klick zur\u00fcck zu Google sein.<\/p>\n\n\n\n
Irgendwann steht jede Autopilot-Website vor einem Nachholprojekt. Die PHP-Version ist \u00fcber ihr Lebensende hinaus und der Hoster hat eine Abk\u00fcndigung angek\u00fcndigt. Ein Plugin ist endg\u00fcltig kaputt und l\u00e4sst sich nicht ersetzen, ohne das zugeh\u00f6rige Setup neu zu durchdenken. Das Theme ist so weit zur\u00fcck, dass ein Update schmerzhafter ist als eine Migration. Das Design wirkt alt genug, um eine Auffrischung zu brauchen.<\/p>\n\n\n\n
Nachholprojekte bei Autopilot-Websites kosten typischerweise ein Vielfaches dessen, was dieselbe Arbeit \u00fcber denselben Zeitraum verteilt gekostet h\u00e4tte. Die Abh\u00e4ngigkeiten sind verwickelter. Die zu ersetzenden Plugins sind schwerer abzul\u00f6sen, weil sich die Daten angesammelt haben. Das Design braucht mehr Aktualisierung, weil sich mehr Designkonventionen weiterentwickelt haben.<\/p>\n\n\n\n
Die Geb\u00fchr, die sich Monat f\u00fcr Monat gespart anf\u00fchlte, summierte sich zu einer viel h\u00f6heren Geb\u00fchr, verschoben auf ein einziges Jahr.<\/p>\n\n\n\n
Die am wenigsten sichtbare Kostenstelle ist die Zeit des Inhabers. Stunden mit dem Versuch herauszufinden, warum ein Plugin-Update das Kontaktformular kaputtgemacht hat. Stunden mit dem Lesen widerspr\u00fcchlicher Ratschl\u00e4ge in Foren, was zu tun ist, wenn die Website langsam ist. Stunden mit der Sorge, ob etwas gehackt wurde. Jede dieser Stunden wird dem eigentlichen Gesch\u00e4ft entzogen, das der Inhaber f\u00fchren sollte.<\/p>\n\n\n\n
Multipliziert mit dem Wert einer Stunde der Zeit des Inhabers macht die Rechnung betreute Betreuung oft schon f\u00fcr sich zur g\u00fcnstigeren Option, noch bevor die vermiedenen Vorfallskosten ber\u00fccksichtigt werden.<\/p>\n\n\n\n
F\u00fcr eine typische WordPress-Website eines australischen Kleinunternehmens im Jahr 2026 kostet eine vern\u00fcnftige Wartungsbasis wenige hundert Dollar im Monat. Die Arbeit umfasst w\u00f6chentliche Plugin- und Kern-Updates mit vorheriger Sicherung, monatliche Datenbankbereinigung, viertelj\u00e4hrliches Benutzeraudit, t\u00e4gliche externe Backups mit Aufbewahrung, laufende Sicherheits\u00fcberwachung, Leistungspr\u00fcfungen gegen die Core Web Vitals und einen kleinen Spielraum f\u00fcr Inhalts- und Designanpassungen. Eine einzige Person kann das \u00fcber 20 oder 30 Websites hinweg leisten, wenn das System steht.<\/p>\n\n\n\n
\u00dcber ein Jahr sind das ein paar tausend Dollar. \u00dcber drei Jahre ist das bequem weniger als eine einzige Wiederherstellung nach einem schweren Vorfall \u2013 mit dem zus\u00e4tzlichen Vorteil, dass die Website aktuell bleibt und das Nachholprojekt sich nie aufbaut.<\/p>\n\n\n\n
Nichtstun ist nicht kostenlos. Es ist eine aufgeschobene Kostenstelle, die auf einen Schlag zum schlechtestm\u00f6glichen Zeitpunkt bezahlt wird. Die Inhaber, die ihre WordPress-Websites am besten f\u00fchren, sind jene, die akzeptiert haben, dass Wartung Teil des Website-Betriebs ist \u2013 so wie Fuhrparkwartung Teil eines Lieferbetriebs ist oder Geb\u00e4udewartung Teil des Betriebs eines B\u00fcros.<\/p>\n\n\n\n
Der Wandel im Denkmodell ist das eigentliche Upgrade. Sobald die Website als Infrastruktur statt als einmaliges Projekt behandelt wird, folgen die technischen Entscheidungen von selbst.<\/p>\n\n\n\n