TYPO3

TYPO3 ist ein frei verfügbares Content-Management-System (CMS) für Websites, Portale und redaktionell gepflegte Onlineangebote. Ein CMS trennt die Inhalte von der technischen Darstellung: Redakteure bearbeiten Seiten, Texte, Bilder und weitere Datensätze im geschützten Verwaltungsbereich, während Besucher die Website im eingerichteten Design sehen. TYPO3 richtet sich vor allem an Unternehmen, Behörden und Hochschulen mit mehreren Beteiligten, komplexen Seitenstrukturen oder Sprachversionen. Die technische Einrichtung übernehmen meist Entwickler oder Dienstleister; anschließend können geschulte Redaktionsteams Inhalte eigenständig pflegen.

Der typische Arbeitsablauf beginnt mit der Planung der Seitenstruktur und der Rollen der beteiligten Personen. Administratoren richten eine Installation, die benötigten Websites und ein projektspezifisches Design ein. Redakteure erhalten Zugang zu den für sie vorgesehenen Seiten und Dateien. Inhalte werden in einer Baumstruktur organisiert, neue Seiten und Inhaltselemente angelegt und bei Bedarf nach einer internen Prüfung veröffentlicht. Größere Organisationen können so technische Zuständigkeiten und die tägliche redaktionelle Arbeit voneinander trennen. Für die Gestaltung muss zunächst eine passende Website-Vorlage beziehungsweise eine projektspezifische Umsetzung bereitstehen; das CMS allein liefert nicht automatisch die fertige individuelle Unternehmenswebsite.

Mehrere Websites lassen sich in einer TYPO3-Installation verwalten. Das kann hilfreich sein, wenn ein Unternehmen verschiedene Marken, Länderauftritte oder Abteilungsseiten unter einer technischen Grundlage pflegen möchte. Jede Website kann eigene Konfigurationen, Domains, Sprachen und Strukturen erhalten. Gemeinsam genutzte Technik kann Pflege und Updates vereinfachen. Zugleich müssen Berechtigungen, Änderungen an Erweiterungen und die Auswirkungen zentraler Updates gut geplant werden, denn eine gemeinsame Installation verknüpft die Betriebsrisiken der beteiligten Angebote stärker als vollständig getrennte Systeme.

Mehrsprachigkeit gehört zu den zentralen Einsatzfeldern. Inhalte können pro Website in mehreren Sprachen hinterlegt werden; Übersetzungen lassen sich mit den Ausgangstexten verbinden oder bei Bedarf als unabhängig gepflegte Variante anlegen. Redakteure erkennen bei verknüpften Übersetzungen, wenn der Ursprungstext nachträglich geändert wurde. Das unterstützt Teams, die Länderauftritte mit gemeinsamen Informationen und regional abweichenden Inhalten betreuen. TYPO3 stellt damit die technische Grundlage für Übersetzungsarbeit bereit, übersetzt aber nicht automatisch alle Inhalte fachlich korrekt. Dafür sind Übersetzer, eigene Arbeitsabläufe oder zusätzlich angebundene Dienste erforderlich.

Bei Benutzerrechten lassen sich Zuständigkeiten recht genau steuern. Dazu gehört auch die Änderungshistorie: Sie zeigt, wer Inhalte geändert hat, und erlaubt das Rückgängigmachen früherer Bearbeitungen. Für Seiten und Arbeitsstände stehen Vorschaufunktionen bereit, sodass Redaktionen Änderungen vor der Freigabe ansehen können. Seitenbäume, Module, Datensätze und Dateibereiche können für Benutzer oder Gruppen freigegeben werden. Damit kann eine lokale Redaktion etwa nur ihren Bereich einer großen Website bearbeiten. Umfangreiche Rollenmodelle benötigen dennoch eine sorgfältige Einrichtung und regelmäßige Kontrolle. Werden Rechte zu großzügig vergeben, kann die technische Möglichkeit der Einschränkung ihren praktischen Schutz nicht entfalten. Verantwortliche sollten auch prüfen, welche Personen Verwaltungsrechte und Zugriff auf personenbezogene Daten benötigen.

Für Inhalte mit Prüfpflicht stehen Workspaces bereit. In solchen Arbeitsbereichen werden Änderungen zunächst von der veröffentlichten Website getrennt vorbereitet und können über festgelegte Freigabestufen laufen. Unterschiedliche Personen prüfen und veröffentlichen die Inhalte. Dadurch sind redaktionelle Abstimmungen möglich, ohne jede Zwischenfassung sofort öffentlich sichtbar zu machen. Diese Funktion ist besonders für Behörden, größere Unternehmen und regulierte Redaktionsprozesse interessant. Je nach gewünschtem Ablauf ist Konfiguration nötig; eine mehrstufige Freigabe entsteht nicht allein durch die Installation der Software.

TYPO3 arbeitet mit Inhaltselementen, in denen beispielsweise Texte, Bilder, Medien und strukturierte Informationen hinterlegt werden. Die Darstellung bestimmt das eingerichtete Seitendesign. Über das Datei- und Medienmanagement können Redakteure Dateien organisieren und mit Informationen wie Beschreibung, Urheberhinweisen oder Bildtexten versehen. Die interne Dateiabstraktionsschicht erleichtert es Entwicklern, unterschiedliche Speicherorte und externe Medienangebote anzubinden. Ob diese Möglichkeiten für eine konkrete Redaktion bequem nutzbar sind, hängt wesentlich von der Umsetzung, den eingerichteten Feldern und den Zugriffsrechten ab.

Für Formulare gibt es eine offizielle TYPO3-Systemerweiterung. Damit lassen sich beispielsweise Kontaktformulare mit verschiedenen Feldern, Prüfregeln und Ausgabeschritten gestalten. Welche Formulardaten gespeichert oder per E-Mail versendet werden, hängt von der Einrichtung ab. Gerade bei sensiblen Informationen müssen Administratoren auf Zugriffsschutz, Löschung und sichere Übertragung achten. Eine bereits aktivierte Formulareinbindung ist keine automatische Zusicherung, dass ein konkreter Fragebogen die Datenschutzanforderungen des Websitebetreibers erfüllt.

Suchfunktionen können über TYPO3-Erweiterungen ergänzt werden. Die offizielle Erweiterung Indexed Search kann Seiten, bestimmte Datensätze und Dateiinhalte für eine Website-Suche indexieren. Bei großen Dokumentmengen und speziellen Suchanforderungen können zusätzlich andere Suchdienste oder angepasste Lösungen nötig sein. Die Wahl hängt davon ab, welche Inhalte durchsucht werden sollen und ob Zugriffsrechte bei Suchergebnissen berücksichtigt werden müssen. Gerade bei internen Dateien sollte getestet werden, ob Informationen nur für berechtigte Personen auffindbar sind.

Für Suchmaschinen bietet die offizielle SEO-Systemerweiterung technische Einstellmöglichkeiten. Dazu zählen individuelle Seitentitel, Beschreibungen, Robots-Hinweise, Canonical-Adressen, XML-Sitemaps und Sprachverweise mit hreflang. Damit lassen sich wichtige Voraussetzungen für eine strukturierte Suchmaschinenoptimierung pflegen. Gute Platzierungen entstehen dadurch jedoch nicht automatisch. Inhaltliche Qualität, Ladezeit, interne Verlinkung, Seitenstruktur, passende Weiterleitungen und die tatsächliche Darstellung müssen zusätzlich geprüft werden. TYPO3 ist daher ein CMS mit SEO-Werkzeugen, aber keine vollautomatische SEO-Analyseplattform.

Eine eigene Verwaltung für Weiterleitungen kann helfen, wenn Seiten umbenannt oder Webadressen geändert werden. Das ist beispielsweise bei Relaunches wichtig, damit alte Links nicht ins Leere führen. Für sehr große Migrationen müssen Quell- und Zieladressen sorgfältig aufeinander abgestimmt und Weiterleitungsketten vermieden werden. Weitere technische Aufgaben wie Cache-Verwaltung, geplante Hintergrundjobs und Systemwartung gehören zum administrativen Bereich. Welche Module aktiv sind und welche Oberfläche Redakteure sehen, hängt von der jeweiligen Installation ab.

Das Aussehen einer TYPO3-Website wird typischerweise mit projektspezifischen Vorlagen und Erweiterungen umgesetzt. Dafür kommen unter anderem Fluid zur Ausgabe von HTML-Vorlagen und TypoScript zur Konfiguration der Darstellung zum Einsatz. Fachlich ist das ein wichtiger Unterschied zu einfachen Websitebaukästen: TYPO3 gibt erfahrenen Teams viel Kontrolle über Struktur, Inhalte und Design, verlangt für eine individuelle Umsetzung aber oft mehr Entwicklungsarbeit. Das neue Standardthema Camino in TYPO3 14 erleichtert den Einstieg, ersetzt jedoch nicht jede projektspezifische Gestaltung oder Integrationsarbeit.

TYPO3 lässt sich mit Erweiterungen ergänzen. Solche Pakete können zusätzliche Inhaltselemente, Funktionen für Redaktionen, externe Verbindungen und besondere Geschäftsabläufe bereitstellen. Viele Erweiterungen werden über Composer, ein Werkzeug zur Verwaltung von PHP-Paketen, eingebunden. Im TYPO3 Extension Repository und im PHP-Paketökosystem finden sich zahlreiche Angebote. Vor der Installation sind jedoch Unterstützung für die eingesetzte TYPO3-Version, Pflegezustand, Sicherheit und Lizenzbedingungen zu prüfen. Nicht jede frühere Erweiterung ist automatisch mit TYPO3 14 kompatibel oder für einen professionellen Langzeitbetrieb geeignet.

Für technische Integrationen stellt TYPO3 Entwicklerwerkzeuge und Programmierschnittstellen innerhalb der Software bereit. Über die offiziellen Erweiterungen Webhooks und Reactions lassen sich zudem Ereignisse als HTTP-Nachrichten an externe Systeme senden oder von außen empfangen. Solche Verbindungen müssen durch Administratoren eingerichtet, abgesichert und geprüft werden. Über eigene Erweiterungen können beispielsweise bestehende Produktdatenbanken, interne Systeme oder externe Dienste angebunden werden. Auch eine Ausgabe von Inhalten über projektspezifische APIs ist möglich. Ob eine fertige Schnittstelle für einen konkreten Drittanbieter existiert, muss allerdings einzeln geprüft werden. Die bloße Tatsache, dass TYPO3 programmierbar ist, bedeutet nicht, dass jede CRM-, Shop- oder Marketing-Plattform ohne zusätzlichen Aufwand sofort verbunden werden kann.

TYPO3 nutzt PHP und eine Datenbank. Die im Oktober 2026 empfohlene Version TYPO3 14 LTS unterstützt laut offizieller Downloadseite PHP 8.2 bis 8.5 und unter anderem geeignete Versionen von MySQL, MariaDB, PostgreSQL und SQLite. Bei der Installation sind die konkreten Mindestversionen, PHP-Erweiterungen und die Vorgaben des gewählten Hosters zu beachten. Das Verwaltungs-Backend wird im Webbrowser bedient. Anders als bei einem klassischen Cloud-Abo ist die Nutzung nicht an einen einzigen Hostinganbieter gebunden; die Betreiber entscheiden selbst, wo und durch wen die Website gehostet wird.

Die Software kann kostenlos heruntergeladen und auf geeigneten Servern betrieben werden. TYPO3 wird als Open Source unter der GNU General Public License veröffentlicht. Für den Softwarekern fällt daher keine feste Lizenzgebühr an. Das bedeutet aber nicht, dass eine professionell betriebene TYPO3-Website insgesamt kostenlos wäre. Zu kalkulieren sind insbesondere Hosting, Domain, Einrichtung, Gestaltung, Datenübernahme, individuelle Erweiterungen, Tests, technische Betreuung, Sicherheitsupdates, Backups und gegebenenfalls kostenpflichtiger Support. Die Höhe dieser Ausgaben variiert stark nach Größe und Komplexität des Projekts; ein allgemeiner monatlicher Gesamtpreis wäre irreführend.

Auch ein kostenloses CMS benötigt einen Wartungsplan. Zum Stand vom 25. Oktober 2026 ist TYPO3 14.3.10 die aktuelle Version der 14er-LTS-Reihe; sie erschien am 22. Oktober. TYPO3 13.4.37 ist die parallel gepflegte ältere LTS-Reihe. Laut offizieller Übersicht erhält TYPO3 14 kostenfreie Sicherheitsupdates bis zum 30. Juni 2029, während die reguläre Sicherheitswartung für TYPO3 13 bis Ende Dezember 2027 läuft. Diese Daten beziehen sich auf die jeweiligen Produktzweige und müssen bei späterer Nutzung neu geprüft werden. Ältere Installationen brauchen gegebenenfalls ein Upgrade oder gesondert bezahlte verlängerte Wartung.

Für ältere Versionen bietet die TYPO3 GmbH einen kostenpflichtigen Extended Long Term Support, kurz ELTS, an. Damit können sicherheitsbezogene Aktualisierungen über das reguläre Wartungsende hinaus verfügbar sein. ELTS ersetzt keinen dauerhaften technischen Modernisierungsplan, denn eingesetzte PHP-Versionen, Erweiterungen und Infrastruktur müssen weiterhin berücksichtigt werden. Auch der konkrete Preis ist vom jeweiligen Angebot abhängig und darf nicht mit der kostenlosen GPL-Lizenz für das CMS verwechselt werden. Der offizielle Partnerbereich beschreibt für bestimmte Partner zudem eine Option auf ein zusätzliches ELTS-Jahr; dies gilt nicht automatisch für alle Websitebetreiber.

Sicherheit hängt bei TYPO3 sowohl von der Software als auch vom Betrieb ab. Für Backend-Benutzer unterstützt TYPO3 die Anmeldung mit mehreren Faktoren, etwa einem zusätzlichen Einmalcode. Diese Schutzmaßnahme muss passend eingerichtet und von den Verantwortlichen verwaltet werden. Positiv sind das rollenbasierte Rechtesystem, die Pflege unterstützter Versionen und veröffentlichte Sicherheitsmeldungen. Betreiber müssen diese Aktualisierungen aber auch tatsächlich einspielen, Erweiterungen überwachen, Konten absichern, Übertragungswege verschlüsseln und ein funktionierendes Backup- und Wiederherstellungskonzept pflegen. Ein Sicherheitspatch im CMS behebt nicht automatisch eine Schwachstelle in fremdem PHP-Code, einem veralteten Server oder einer ungeschützten Erweiterung. Deshalb sollten Websitebetreiber Verantwortlichkeiten und Reaktionszeiten festlegen.

Datenschutz lässt sich nicht pauschal aus dem Produktnamen ableiten. Bei einem selbst betriebenen TYPO3-System bestimmen Websitebetreiber und Hostingdienstleister unter anderem den Speicherort, Zugriffsregeln und die eingesetzten Drittanbieter. Das kann die Kontrolle über Daten erleichtern, ersetzt aber keine konkrete Prüfung. Für einen Betrieb mit personenbezogenen Daten sind beispielsweise die vertragliche Absicherung mit Auftragsverarbeitern, Löschfristen, Serverstandort, Protokollierung, Cookie- und Tracking-Einstellungen sowie über Erweiterungen übermittelte Daten wichtig. Ein installiertes TYPO3-CMS ist nicht automatisch in jeder Konfiguration DSGVO-konform.

In größeren Teams ist die Betriebsorganisation besonders wichtig. Werden dieselben Inhalte gleichzeitig von mehreren Personen bearbeitet, besteht dagegen die Gefahr, dass eine spätere Speicherung frühere Änderungen überschreibt; das sollte organisatorisch vermieden werden. Es sollte geklärt sein, wer Erweiterungen bewertet, wer Änderungen testet und wer Systeme nach einem Fehler wiederherstellt. Ein Staging-System, auf dem Änderungen vor dem Livebetrieb geprüft werden, ist für anspruchsvolle Websites sinnvoll, gehört jedoch nicht automatisch als fertig bereitgestelltes Hostingpaket zur kostenlosen Software. Ähnlich verhält es sich mit einem Content Delivery Network, externen Suchservern und Monitoringdiensten. TYPO3 kann in solche Architekturen eingebunden werden, doch Kosten, Einrichtung und Wartung sind projektspezifisch.

Beim Datenexport bestehen mehrere Wege. Die offizielle Import/Export-Systemerweiterung unterstützt unter anderem XML und das TYPO3-eigene T3D-Format für Seitenbäume und Datensätze. Entwickler können Daten außerdem über selbst erstellte Schnittstellen oder Datenbankwerkzeuge übertragen. Das verringert die Bindung an einen bestimmten Cloud-Dienst, bedeutet aber nicht, dass sich ein kompletter TYPO3-Auftritt ohne Umbau direkt in ein anderes CMS übertragen lässt. Templates, Erweiterungen, Datenmodelle, Benutzerrechte und benutzerdefinierte Felder erfordern bei einem Systemwechsel oft eine gesonderte Migration.

Ein Vorteil der offenen Architektur ist, dass Unternehmen grundsätzlich verschiedene Hosting- und Entwicklungsdienstleister beauftragen können. Das erleichtert die langfristige Planung. Dennoch kann eine aufwendig individualisierte TYPO3-Installation stark von der ursprünglichen Agentur oder einem projektspezifischen Erweiterungspaket abhängen. Gute technische Dokumentation, Versionsverwaltung für den Projektcode und klare Übergaberegeln sind deshalb wichtig. Wer einen Anbieterwechsel einplant, sollte besonders auf vollständige Zugangsdaten, Quellcode, Lizenzrechte an zusätzlichen Komponenten und eine nachvollziehbare Systemdokumentation achten.

Die TYPO3 Association ist der gemeinnützige Schweizer Verein, der das Projekt und die Marke trägt. Ihr statutarischer Sitz liegt in Baar im Kanton Zug. Die TYPO3 GmbH in Düsseldorf ist die vollständig vereinseigene Dienstleistungsgesellschaft des Ökosystems und bietet unter anderem professionelle Unterstützung, Zertifizierungen sowie verlängerten Support. Die beiden Organisationen erfüllen unterschiedliche Aufgaben und sollten nicht mit unabhängigen TYPO3-Agenturen gleichgesetzt werden. Das CMS-Projekt selbst wurde von Kasper Skårhøj 1997 begründet; die Gesellschaft TYPO3 GmbH wurde erst 2016 gegründet.

Zum professionellen Umfeld gehören Dokumentation, Community-Foren, Veranstaltungen, Schulungen, Agenturen und Zertifizierungen. Gerade für langfristige Unternehmensprojekte kann es hilfreich sein, dass es mehrere Dienstleister gibt, die dieselbe Software betreuen. Für einzelne Endnutzer ist der Austausch in Community-Kanälen jedoch kein vertraglicher Anspruch auf einen bestimmten Reaktionszeitraum. Wer verbindliche Unterstützung, definierte Erreichbarkeit oder Notfallhilfe benötigt, sollte einen passenden Servicevertrag mit dem jeweiligen Anbieter abschließen.

Bei der Auswahl sollte der tatsächliche Bedarf entscheidend sein. TYPO3 lohnt sich besonders dann, wenn Mehrsprachigkeit, komplexe Seitenbäume, mehrere Organisationseinheiten, getrennte Freigaben und eine längerfristige technische Betreuung nötig sind. Dagegen kann es für eine einfache Visitenkarten-Website, eine einzelne Landingpage oder einen kleinen persönlichen Blog zu aufwendig sein. Der Vergleich mit WordPress, Drupal, Joomla oder einem gehosteten Websitebaukasten hängt deshalb weniger von einer pauschalen Funktionsrangliste ab als von Redaktionsteam, Budget, Integrationen, Sicherheitsanforderungen und gewünschter Unabhängigkeit beim Hosting.

Für Online-Shops ist TYPO3 in erster Linie das System zur Verwaltung von Websites und redaktionellen Inhalten. Ein kompletter Shop mit Warenkorb, Zahlung und Bestellverwaltung gehört nicht schon allein zur Grundinstallation. E-Commerce lässt sich je nach Vorhaben über passende Erweiterungen oder angebundene Shopsysteme realisieren, was zusätzlichen Entwicklungs- und Wartungsaufwand bedeuten kann. Wer hauptsächlich einen möglichst schnell startbereiten Shop sucht, sollte deshalb auch Lösungen betrachten, deren Kern bereits auf Produktkatalog, Checkout und Bestellabwicklung ausgerichtet ist.

Die verfügbaren Nutzerbewertungen zeigen unterschiedliche Erfahrungen. Das am höchsten nach Anzahl belegte Profil im gesonderten Bewertungs-Audit ist OMR Reviews mit 3,7 von 5 Sternen bei 136 Bewertungen. Daneben liegen weitere öffentliche Profile etwa bei G2, Capterra, SourceForge und Open Hub. Die Werte stammen aus unterschiedlichen Zeiträumen und teilweise aus gemeinsamen oder historischen Beständen. Sie lassen sich deshalb nicht zu einer einzigen Durchschnittszahl zusammenrechnen. Besonders alte Bewertungen sagen nur eingeschränkt aus, wie sich die aktuell unterstützte TYPO3-14-Version bedienen lässt.

Vor einer Entscheidung empfiehlt sich eine konkrete Anforderungsliste: Welche Websites und Sprachen sollen entstehen, wer darf Inhalte bearbeiten und freigeben, welche Datenquellen müssen angeschlossen werden und wer übernimmt regelmäßige Updates? Danach kann mit einer TYPO3-Demonstration oder einem kleinen Pilotprojekt geprüft werden, ob die redaktionelle Bedienung passt. Für die Budgetplanung sollte ein Angebot sowohl Einrichtung und Schulung als auch laufenden Betrieb, Sicherheitswartung und spätere Weiterentwicklung umfassen. Erst diese Gesamtsicht macht das kostenlose Lizenzmodell wirtschaftlich vergleichbar mit Abo-Angeboten und anderen selbst betriebenen CMS.