WordPress ist ein kostenloses, selbst gehostetes Open-Source-Content-Management-System für Websites, Blogs und andere Webprojekte. Die Software wird auf einem eigenen oder gemieteten Server installiert und im Browser verwaltet. Im Block-Editor entstehen Seiten und Beiträge aus Bausteinen wie Text, Bildern, Spalten, Buttons oder eingebetteten Medien. Themes bestimmen das Design, Plugins ergänzen weitere Funktionen. So lässt sich WordPress vom einfachen Blog bis zur Firmenwebsite, Redaktion, Community, Mitgliederseite oder zum Onlineshop ausbauen, ohne an einen bestimmten Hosting-Anbieter gebunden zu sein.
Der typische Ablauf beginnt mit der Wahl einer Domain und eines Hostings, das die technischen Voraussetzungen erfüllt. WordPress empfiehlt derzeit PHP 8.3 oder neuer, MariaDB 10.11 oder MySQL 8.0 sowie HTTPS. Viele Hoster bieten eine automatische Installation an; alternativ wird das Programmpaket geladen, auf den Server übertragen und mit einer Datenbank verbunden. Danach legt der Betreiber Grundeinstellungen, Permalinks, Sprache und Benutzer fest, wählt ein Theme und erstellt die ersten Seiten. Die Software selbst erhebt keine Lizenzgebühr. Kosten entstehen meist für Domain, Hosting, Premium-Themes, kostenpflichtige Plugins, Wartung, Entwicklung oder externe Dienste.
Für die Inhaltsarbeit bietet WordPress Beiträge, Seiten, Kategorien, Schlagwörter, Kommentare, Entwürfe, geplante Veröffentlichungen, Revisionen und passwortgeschützte Inhalte. Die Mediathek verwaltet Bilder, Videos, Audiodateien und Dokumente, wobei erlaubte Dateitypen und Uploadgrenzen vom Server und von Sicherheitsregeln abhängen. Der Block-Editor ermöglicht wiederverwendbare Muster, globale Stile und strukturierte Layouts. Je nach Theme können Kopfzeilen, Fußzeilen, Vorlagen und weitere Bereiche direkt im Website-Editor bearbeitet werden. Für spezielle Inhalte lassen sich eigene Inhaltstypen, Taxonomien und Zusatzfelder per Code oder Plugin ergänzen.
Themes und Plugins bilden die größte Stärke und zugleich ein wichtiges Risiko. Themes steuern Aussehen, Vorlagen und häufig zusätzliche Layoutfunktionen. Plugins können Formulare, Suchmaschinenoptimierung, Shops, Mitgliedschaften, Lernbereiche, Mehrsprachigkeit, Backups, Sicherheit, Caching, Statistiken oder Schnittstellen ergänzen. Der Funktionsumfang hängt deshalb stark von der gewählten Kombination ab. Erweiterungen verschiedener Anbieter können sich überschneiden, Konflikte verursachen, die Seite verlangsamen oder nach Updates Probleme auslösen. Vor der Installation sollten Aktualität, Support, Bewertungen, Datenschutz und die Zahl wirklich benötigter Funktionen geprüft werden.
WordPress unterstützt Zusammenarbeit über feste Rollen und Rechte. In einer normalen Installation stehen unter anderem Administrator, Redakteur, Autor, Mitarbeiter und Abonnent zur Verfügung; bei einem Multisite-Netzwerk kommt der Super-Administrator hinzu. Damit lassen sich Aufgaben wie Schreiben, Veröffentlichen, Kommentarmoderation, Pluginverwaltung oder Benutzerpflege voneinander trennen. Die Rollen können durch Plugins oder eigenen Code erweitert werden. WordPress Multisite erlaubt außerdem, mehrere Websites in einem gemeinsamen Netzwerk zu betreiben. Einrichtung, Rechte, Updates und Fehleranalyse werden dadurch jedoch anspruchsvoller und eignen sich eher für erfahrene Betreiber oder betreute Umgebungen.
Für Datenübernahme und Umzüge bringt WordPress Import- und Exportwerkzeuge mit. Der Standardexport erstellt eine WXR-Datei, ein spezielles XML-Format für Beiträge, Seiten, Kommentare, benutzerdefinierte Inhalte, Felder, Kategorien, Schlagwörter, Taxonomien und Benutzerzuordnungen. Damit lassen sich Inhalte in eine andere WordPress-Installation übertragen. Ein vollständiger Websiteumzug mit Datenbank, Mediendateien, Themes, Plugins und Einstellungen benötigt meist zusätzliche Werkzeuge oder eine manuelle Migration. Regelmäßige vollständige Backups sind nicht automatisch Bestandteil des WordPress-Cores und müssen über den Hoster, ein Plugin oder eine eigene Serverlösung eingerichtet werden.
Entwickler erhalten Zugriff auf Theme- und Plugin-Systeme, Hooks, eigene Inhaltstypen, Datenbankfunktionen und zahlreiche Programmierschnittstellen. Die integrierte REST API stellt Inhalte und Verwaltungsfunktionen als JSON bereit und ermöglicht eigene Frontends, Apps, externe Redaktionsoberflächen oder Integrationen. Öffentliche Inhalte sind meist ohne Anmeldung abrufbar, während geschützte Daten und Änderungen eine passende Authentifizierung brauchen. Webhooks gehören nicht als allgemeines zentrales Core-Werkzeug zur Standardoberfläche, können aber über Plugins oder eigenen Code umgesetzt werden. Die große Offenheit macht WordPress flexibel, setzt bei individuellen Lösungen jedoch Kenntnisse in PHP, HTML, CSS, JavaScript, Datenbanken und Serversicherheit voraus.
Offizielle WordPress-Apps stehen für Android und iOS bereit. Sie können WordPress.com und selbst gehostete WordPress.org-Websites verbinden, Beiträge und Seiten bearbeiten, Medien hochladen, Kommentare verwalten und je nach Verbindung weitere Funktionen anzeigen. Die App ersetzt das Browser-Dashboard nicht in jedem Arbeitsablauf; komplexe Theme-, Plugin- oder Serveraufgaben bleiben meist am Desktop einfacher. WordPress selbst wird als Webanwendung auf dem eigenen Server betrieben und ist damit nicht auf ein bestimmtes Desktop-Betriebssystem beschränkt. Entscheidend sind ein kompatibler Webserver, PHP, eine unterstützte Datenbank und ein moderner Browser.
WordPress ist in sehr vielen Sprachen verfügbar und besitzt ein weltweites Übersetzungsprojekt. Die Sprache der Verwaltungsoberfläche kann pro Website und teilweise pro Benutzer gewählt werden, sofern das passende Sprachpaket vorhanden ist. Mehrsprachige Besucherbereiche mit Übersetzungsverwaltung, Sprachumschaltung und verbundenen Inhaltsversionen gehören jedoch nicht vollständig zum Core und werden üblicherweise über Plugins oder individuelle Lösungen ergänzt. Die offizielle Dokumentation und der Community-Support sind umfangreich, unterscheiden sich aber je Sprache. Einen zentralen vertraglich zugesicherten Herstellersupport für jede selbst gehostete Installation gibt es nicht; Hilfe kommt meist vom Hoster, Plugin- oder Theme-Anbieter, Dienstleister oder aus den Foren.
Beim Datenschutz muss zwischen der WordPress-Software, WordPress.org und den eingebauten Erweiterungen unterschieden werden. Eine selbst gehostete Installation speichert Inhalte und Nutzerdaten grundsätzlich auf dem gewählten Server; der Betreiber entscheidet damit über Hosting-Anbieter, Standort, Verträge und technische Schutzmaßnahmen. WordPress enthält Werkzeuge zum Exportieren und Löschen personenbezogener Daten sowie eine Hilfe für die Datenschutzerklärung. Diese Funktionen machen eine Website aber nicht automatisch DSGVO-konform. Cookies, Analyse, Formulare, externe Schriften, Videos, Newsletter, Shops und andere Plugins können zusätzliche Einwilligungen, Verträge, Hinweise und Prüfungen erfordern. Ein allgemeiner AV-Vertrag mit WordPress.org ersetzt nicht den Vertrag mit dem tatsächlichen Hoster oder eingebundenen Dienstleistern.
Sicherheit und Leistung liegen bei WordPress.org stärker in der Verantwortung des Betreibers als bei einem vollständig verwalteten Baukasten. Core, Themes und Plugins müssen zeitnah aktualisiert, ungenutzte Erweiterungen entfernt, sichere Zugänge eingerichtet und Backups regelmäßig geprüft werden. Die Qualität von Hosting, Theme und Plugins beeinflusst Ladezeit und Stabilität deutlich. Caching, Bildoptimierung, Datenbankpflege, CDN, Firewall oder Malware-Schutz sind je nach Projekt zusätzliche Aufgaben. WordPress veröffentlicht Sicherheitsupdates, doch veraltete Erweiterungen, schwache Passwörter, falsch gesetzte Rechte oder unsichere Server bleiben mögliche Angriffswege. Für geschäftskritische Websites ist ein Wartungsplan oder professioneller Betrieb sinnvoll.
WordPress passt besonders gut zu Betreibern, die Inhalte selbst verwalten, ihr Hosting frei wählen und Funktionen langfristig ausbauen möchten. Es eignet sich für Blogs, Unternehmensseiten, Magazine, Portfolios, Vereine, Redaktionen, Agenturen und mit passenden Erweiterungen auch für Shops, Kurse oder Mitgliederbereiche. Weniger passend ist es für Nutzer, die ohne eigene Pflege eine vollständig betreute Komplettlösung mit festem Support, automatischen Backups und einheitlich geprüften Erweiterungen erwarten. Direkte Alternativen sind Drupal, Joomla, TYPO3, Ghost und Craft CMS als offene oder selbst gehostete Systeme sowie Webflow, Wix und Squarespace als stärker verwaltete Baukästen. Die beste Wahl hängt vor allem von Kontrolle, Wartungsbereitschaft, technischem Wissen, Budget und gewünschter Erweiterbarkeit ab.
