WordPress Wartungsvertrag: Was KMU in der Schweiz wirklich brauchen

Ihre WordPress-Website läuft – doch wer kümmert sich um die Updates, die Sicherheit, die Backups? Viele Schweizer KMU stellen diese Frage erst, wenn es zu spät ist. In diesem Leitfaden erfahren Sie, was ein WordPress-Wartungsvertrag beinhalten sollte, welche Kosten realistisch sind und warum eine regelmässige Wartung nicht optional ist.

Warum WordPress-Wartung für KMU essentiell ist

WordPress ist nicht “install it and forget it”. Die Plattform lebt von regelmässigen Updates – für den Core, die Plugins und Themes. Mit jedem Update kommen nicht nur neue Features, sondern auch Sicherheitspatches. Wer nicht updatet, exponiert seine Website gegenüber Hackern.

Laut WordPress.org werden täglich über 50 Sicherheitslücken in WordPress und Plugins gemeldet. Eine veraltete Website ist ein offenes Tor für:

• Malware-Infektionen – der Hacker nutzt Ihre Website, um schädliche Software zu verbreiten
• Datenlecks – Kundendaten werden gestohlen (kritisch wegen nDSG)
• Performance-Degradation – böswillige Prozesse bremsen Ihre Website
• SEO-Penalisierung – Google delistet gehackte Websites
• Komplette Website-Zerstörung – Dateien werden gelöscht oder verschlüsselt

Ein guter Wartungsvertrag verhindert all das – und schafft die Ruhe im Nacken, die Sie als KMU-Führungsperson brauchen.

Was sollte ein WordPress-Wartungsvertrag enthalten?

1. Automatische Updates & Patches

Das A und O. Der Anbieter sollte:

• WordPress Core automatisch updaten (Minor und Security Patches)
• Alle installierten Plugins updaten
• Themes aktualisieren
• Kompatibilität vor Update testen (damit nichts bricht)
• Bei Problemen schnell zurollen können

Ein seriöser Wartungsdienstleister nutzt dafür Staging-Umgebungen – auf keinen Fall wird direkt auf der Live-Website updatet.

2. Tägliche Backups

Ransomware, Datenverlust, menschliche Fehler – ein gutes Backup ist wie eine Versicherung. Der Wartungsvertrag sollte beinhalten:

• Tägliche automatische Backups – komplette Datenbank und alle Dateien
• Mehrere Backup-Ebenen – mindestens 7 Tage Historien
• Off-site Speicherung – Backups sollten nicht auf dem gleichen Server lagern
• Schnelle Wiederherstellung – im Notfall innerhalb von Stunden rollback-fähig

Ohne Backups sind Ihre Kundenaufträge, Produktdaten und E-Mails gefährdet.

3. Sicherheits-Monitoring & Malware-Scans

Ein guter Wartungsvertrag schützt proaktiv:

• Wöchentliche Malware-Scans (mit Tools wie Wordfence, Sucuri)
• Automatische Dateiintegritätsprüfung – erkennt, wenn eine Datei verändert wurde
• Intrusion-Detection – verdächtige Login-Versuche und Aktivitäten
• Sofortige Benachrichtigung bei Verdacht auf Kompromittierung

4. Performance-Optimierung

Eine langsame Website kostet Sie Kunden. Der Vertrag sollte umfassen:

• Caching-Strategie (Browser, Server, Database)
• CDN-Integration für schnellere globale Zugriffe
• Regelmässige Database-Optimierung
• Monitoring der Page-Speed-Metriken (Core Web Vitals)

5. Technischer Support & Incident Response

Was passiert, wenn es brennt?

• 24/7 Notfall-Hotline (oder rascher Response, z. B. innerhalb 1–4 Stunden)
• Fachkundiger Support – nicht nur Telefonansagen
• Dokumentation aller durchgeführten Massnahmen
• Proaktive Benachrichtigungen bei Problemen

6. Monitoring & Reporting

Transparenz ist entscheidend. Sie sollten monatlich erhalten:

• Uptime-Report (Website verfügbar in % der Zeit)
• Sicherheits-Bericht (durchgeführte Scans, Ergebnisse)
• Performance-Metriken (Ladezeiten, Besucher, Fehler)
• Liste durchgeführter Updates und Optimierungen

Kosten: Was ist realistisch in der Schweiz?

Die Preise für WordPress-Wartung in der Schweiz variieren stark je nach Umfang und Anbieter:

• Budget-Paket: 50–100 CHF/Monat – automatische Updates, monatliche Backups, minimal Support
• Standard-Paket: 100–200 CHF/Monat – tägliche Backups, wöchentliche Scans, priorisierter Support
• Premium-Paket: 200–500+ CHF/Monat – 24/7 Support, erweiterte Sicherheit, Performance-Optimierung, dedizierter Account Manager

Zum Vergleich: Eine erfolgreiche Malware-Bereinigung kostet oft 500–2000 CHF, und Datenverluste können existenzbedrohend sein. Der Wartungsvertrag ist eine billige Versicherung.

Red Flags: Das sollten Sie vermeiden

Nicht alle Wartungsangebote sind gleich. Passen Sie auf:

• Keine Backups erwähnt – das ist ein No-Go
• “Automatische Updates ohne Tests” – risikobehaftet, kann Ihre Website zerstören
• Nur Responsive bei Bürozeiten verfügbar – für E-Commerce oder sensitive Websites unausreichend
• Keine transparenten Reports – Sie sollten wissen, was getan wird
• Unklar definierte Leistungen – Verträge sollten konkret sein (z. B. “wöchentliche Backups”, nicht “regelmässig”)
• Unbegrenzte Verwartung ohne Priorisierung – das klingt gut, ist aber oft ein Zeichen für unqualifizierte Ressourcen

Die nDSG-Perspektive: Wartung als Compliance

Seit September 2023 gilt in der Schweiz das neue Datenschutzgesetz (nDSG). Eine regelmässig gewartete Website ist auch eine compliant gepflegte Website:

• Aktuelle Sicherheitspatches schützen Kundendaten
• Regelmässige Backups ermöglichen schnelle Reaktion bei Datenpannen
• Monitoring erlaubt Nachverfolgung, wer auf Daten zugegriffen hat

Ohne Wartung riskieren Sie nicht nur technische Schäden, sondern auch empfindliche Bussen bis 250 000 CHF.

Wie kann Marcel helfen?

FAQ

Kann ich WordPress ohne Wartungsvertrag betreiben?

Technisch ja, praktisch nein. Ohne Updates und Backups ist Ihre Website täglich einem Hack oder Totalausfall ausgesetzt. Die Risiken überwiegen die gesparten Kosten um ein Vielfaches.

Wie oft sollten Backups gemacht werden?

Für die meisten KMU-Websites sind tägliche Backups Standard. Wenn Sie täglich neue Inhalte oder Transaktionen verarbeiten, sind sogar stündliche Backups sinnvoll. Weniger als wöchentlich ist definitiv zu selten.

Was ist der Unterschied zwischen Wartung und Hosting-Support?

Hosting-Support kümmert sich um die Server-Infrastruktur (Uptime, Bandbreite, E-Mail). WordPress-Wartung ist spezialisiert auf Updates, Sicherheit und die Anwendung selbst. Idealerweise haben Sie beides.

Wie lange dauert eine Malware-Bereinigung?

Wenn Ihre Website gehackt ist, kann die Bereinigung 2–4 Wochen dauern, je nach Schweregrad. Ein Wartungsvertrag verhindert, dass Sie in diese Situation geraten.

Kann ich jederzeit kündigen?

Das hängt vom Vertrag ab. Seriöse Anbieter bieten kurze Kündigungsfristen (z. B. 30 Tage), nicht unnötig lange Bindungen.

Fazit: Ein WordPress-Wartungsvertrag ist keine Luxus, sondern eine geschäftliche Notwendigkeit. Die monatlichen Kosten (50–200 CHF) sind eine Investition in die Sicherheit, die Performance und die Compliance Ihrer Website. Nehmen Sie es ernst.