WordPress

WordPress ist ein kostenloses Open-Source-Content-Management-System, mit dem sich Inhalte und komplette Websites auf einem eigenen Server verwalten lassen. Der Kern verbindet den Verwaltungsbereich mit dem Blockeditor für Beiträge und Seiten, Medienverwaltung, Benutzerrollen, Kommentarfunktionen, Themes für das Erscheinungsbild und Plugins für zusätzliche Funktionen. Dadurch kann dieselbe Grundsoftware für Blogs, Unternehmensseiten, Magazine und redaktionelle Portale eingesetzt werden. Mit Erweiterungen sind auch Shops oder Mitgliederbereiche möglich; Hosting und technische Pflege bleiben jedoch Aufgabe des Website-Betreibers.

Die Arbeit mit WordPress beginnt in der Regel nach der Installation beim Hostinganbieter oder auf einem eigenen Server. Im Backend werden Beiträge, Seiten, Medien, Nutzer, Kommentare und Einstellungen verwaltet. Inhalte werden im Blockeditor aus einzelnen Blöcken aufgebaut. Dazu gehören unter anderem Text, Überschriften, Bilder, Listen, Spalten, Galerien, Embeds und weitere Bausteine. Bei modernen Block-Themes kommt zusätzlich der Site Editor zum Einsatz. Damit lassen sich globale Bereiche wie Vorlagen, Navigation, Kopf- und Fußbereiche sowie Designvorgaben stärker über Blöcke steuern, ohne jede Änderung direkt im Theme-Code durchführen zu müssen.

WordPress 7.1 „Mary Lou“ ist zum Prüfdatum 28. August 2026 die aktuelle Hauptversion und wurde am 19. August 2026 veröffentlicht. Die Version erweitert unter anderem die responsive Gestaltung, überarbeitet den Medieneditor und baut die Zusammenarbeit über Notes aus. Notizen können im Inhalt platziert werden und unterstützen Rich Text sowie Erwähnungen. Der Medieneditor bündelt Funktionen wie Zuschneiden, Drehen und Spiegeln in einem überarbeiteten Ablauf. Zusätzlich gehören neue Blöcke wie Playlist und Tabs zur Version. Solche Neuerungen ändern nicht das Grundprinzip von WordPress, erweitern aber den blockbasierten Arbeitsablauf und die redaktionelle Zusammenarbeit.

Für wiederkehrende Layouts bietet WordPress Patterns. Das sind vorbereitete Kombinationen aus Blöcken, die für typische Inhalts- oder Seitenbereiche wiederverwendet werden können. Synchrone Patterns lassen sich zentral ändern, sodass dieselbe gespeicherte Struktur an mehreren Stellen aktualisiert wird. Kategorien und Schlagwörter helfen dabei, Beiträge zu ordnen. Beitragsbilder, Auszüge, Veröffentlichungszeitpunkte und Revisionen ergänzen den redaktionellen Ablauf. Revisionen sind frühere gespeicherte Inhaltsstände, auf die bei Bedarf zurückgegriffen werden kann. Für Teams sind die eingebauten Rollen wichtig: Administrator, Editor, Autor, Mitarbeiter und Abonnent besitzen unterschiedliche Rechte; in Multisite-Netzwerken kommt der Super-Administrator hinzu.

Das Erscheinungsbild wird über Themes gesteuert. Je nach Theme stehen unterschiedliche Vorlagen, Stiloptionen und Blockbereiche zur Verfügung. Ein Theme-Wechsel kann deshalb mehr verändern als nur Farben und Schriften; vorhandene Layouts, Widget-Bereiche oder spezielle Theme-Funktionen können sich anders verhalten. Plugins erweitern WordPress um zusätzliche Fähigkeiten. Typische Beispiele aus dem Ökosystem sind Shopfunktionen, Formulare, SEO-Werkzeuge, Backups, Sicherheitsfunktionen, Caching, Mitgliederbereiche oder Mehrsprachigkeit. Diese Erweiterbarkeit ist eine zentrale Stärke, erzeugt aber zugleich Abhängigkeiten: Qualität, Updatehäufigkeit, Support, Datenschutz und Kompatibilität unterscheiden sich von Plugin zu Plugin.

WordPress selbst kann ohne Lizenzgebühr heruntergeladen und genutzt werden. Der Core steht unter GPLv2 oder neuer. Die Softwarefreiheit erlaubt unter anderem Nutzung, Untersuchung, Veränderung und Weitergabe des Codes im Rahmen der Lizenz. Für eine öffentliche Website entstehen trotzdem häufig Kosten, weil ein Server oder Hostingpaket, eine Domain und je nach Projekt Premium-Themes, kostenpflichtige Plugins, Wartung oder professionelle Dienstleistungen benötigt werden. Für den kostenlosen WordPress-Core gibt es keine klassische zeitlich begrenzte Testphase. Die technische ToolWissen-Preislogik verwendet deshalb 0 Euro als Softwarepreis, während der Preis-Hinweis darauf aufmerksam macht, dass Hosting meist extra kostet.

Für den Betrieb empfiehlt WordPress.org derzeit PHP 8.3 oder neuer, MariaDB 10.11 oder neuer beziehungsweise MySQL 8.0 oder neuer sowie HTTPS. Apache oder Nginx werden als robuste Webserver empfohlen. Diese Angaben sind keine Garantie dafür, dass jedes Theme oder Plugin mit jeder Umgebung identisch funktioniert. Vor Updates ist bei geschäftskritischen Websites deshalb ein Testprozess sinnvoll, besonders wenn viele Erweiterungen oder individuelle Anpassungen vorhanden sind. Backups sollten unabhängig von WordPress selbst geplant werden, beispielsweise über den Hoster oder eine passende Backup-Lösung. Site Health bündelt im Backend technische Informationen sowie Hinweise auf kritische Probleme und empfohlene Verbesserungen.

Zur Datenportabilität besitzt WordPress eingebaute Export- und Importfunktionen. Inhalte können in einem WordPress-eigenen Exportformat ausgegeben und wieder importiert werden. Zusätzlich existieren Importwerkzeuge für bestimmte andere Systeme. Wie vollständig ein Umzug gelingt, hängt aber vom konkreten Projekt ab: Inhalte aus dem Core lassen sich anders übertragen als Daten aus spezialisierten Plugins, Page Buildern, Shop-Systemen oder individuellen Feldern. Wer eine langfristig portable Website aufbauen möchte, sollte deshalb prüfen, welche Daten in Standardfeldern liegen, welche Erweiterungen proprietäre Strukturen verwenden und ob für wichtige Zusatzdaten verlässliche Exportwege existieren.

Für externe Anwendungen stellt WordPress eine REST API bereit. Sie ermöglicht den strukturierten Zugriff auf Inhalte und andere freigegebene Daten und ist eine Grundlage für eigene Integrationen, Apps oder sogenannte Headless-Setups, bei denen WordPress die Inhalte verwaltet, während ein getrenntes Frontend die Website darstellt. Entwickler können zusätzlich eigene Themes und Plugins programmieren, Hooks verwenden und eigene Inhaltstypen oder Taxonomien ergänzen. Das eröffnet einen großen technischen Spielraum, erhöht bei individuellen Projekten aber den Bedarf an Versionskontrolle, Tests und sauberer Wartung. Sehr stark angepasste Installationen sollten deshalb wie eine eigene Softwareanwendung behandelt werden und nicht nur wie eine einfache Standardwebsite.

Für technische Verwaltung steht mit WP-CLI außerdem ein offizielles Kommandozeilenwerkzeug zur Verfügung. Damit lassen sich beispielsweise Core, Plugins, Nutzer, Einstellungen, Inhalte, Datenbankaufgaben und wiederkehrende Wartungsschritte per Befehl verwalten oder automatisieren. Seit August 2026 gibt es zusätzlich eine offizielle offene Browser-Erweiterung für Chrome beziehungsweise Chromium sowie Safari auf macOS. Sie bietet angemeldeten Nutzern schnellen Zugriff auf WordPress-Websites, kann die Admin-Leiste ausblenden und ergänzt Werkzeuge für Entwickler und Content-Arbeit. Beide Zugänge sind optionale Werkzeuge rund um WordPress und keine Voraussetzung für den normalen Betrieb über das Web-Backend.

WordPress kann als einzelne Website oder als Multisite-Netzwerk betrieben werden. Multisite erlaubt mehrere Websites innerhalb einer Installation und eine gemeinsame Netzwerkverwaltung. Das ist für bestimmte Organisationen, Agenturstrukturen oder größere Website-Landschaften nützlich, ist aber administrativ anspruchsvoller als eine einzelne Installation. Rollen, Themes, Plugins, Domains und technische Zuständigkeiten sollten dann klar geplant werden. Für kleinere Projekte ist eine normale Einzelinstallation häufig einfacher. Auch beim Hosting gibt es große Unterschiede: Shared Hosting, Managed WordPress Hosting, virtuelle Server oder eigene Infrastruktur können alle WordPress betreiben, unterscheiden sich jedoch bei Leistung, Support, Backups, Staging, Sicherheitsmaßnahmen und Verantwortung.

Für mobile Nutzung gibt es offizielle WordPress-Apps für Android und iOS. Die iOS-App beschreibt ausdrücklich die Unterstützung sowohl von WordPress.com als auch von selbst gehosteten WordPress.org-Websites. Über die Apps lassen sich unter anderem Beiträge und Seiten bearbeiten, Medien hochladen, Kommentare verwalten und bestimmte Statistiken ansehen. Die Apps sind jedoch ein zusätzliches Zugangsmedium und nicht mit dem WordPress-Core selbst gleichzusetzen. Dasselbe gilt für Bewertungen in App-Stores: Die Google-Play-Bewertung beschreibt die offizielle Android-App und nicht isoliert die Qualität des gesamten selbst gehosteten CMS. ToolWissen führt solche offiziellen Teilprofile deshalb mit einem klaren Profilzusatz und vermischt ihre Stimmen nicht mit anderen Plattformen.

Bei den öffentlichen Bewertungen ist dieser Unterschied besonders wichtig. Zum Prüfdatum zeigt Google Play für die offizielle WordPress-App 4,3 von 5 Sternen bei rund 201.000 Rezensionen und besitzt damit unter den als importfähig eingeordneten Profilen die höchste sichtbare Bewertungsanzahl. GetApp folgt mit 4,6 von 5 bei 14.993 verifizierten Nutzerbewertungen, Capterra mit 4,6 bei 14.992 und Software Advice mit 4,6 bei 14.990. G2 führt ein ausdrücklich als WordPress.org bezeichnetes Profil mit 4,4 von 5 bei 9.544 Bewertungen. Diese Werte werden getrennt dargestellt und niemals addiert. Plattformen mit unklarer Vermischung von WordPress.org und WordPress.com wurden im Audit nicht automatisch als Hauptproduktbewertungen übernommen.

Datenschutz und Sicherheit hängen bei WordPress stark vom konkreten Aufbau ab. Bei einer selbst gehosteten Installation bestimmt der Website-Betreiber den Hoster und damit einen wesentlichen Teil des Serverstandorts und der technischen Vertragsbeziehung. Gleichzeitig können Themes, Plugins, eingebettete Dienste, Analysewerkzeuge, Schriftarten, Formulare oder externe APIs zusätzliche Datenverarbeitungen verursachen. Aus der Tatsache, dass WordPress Open Source oder selbst gehostet ist, lässt sich deshalb keine pauschale Aussage wie „DSGVO-konform“ ableiten. Für geschäftliche oder sensible Projekte sollten insbesondere Hostingvertrag, Auftragsverarbeitung, eingesetzte Drittanbieter, Datenübertragungen, Löschmöglichkeiten, Protokollierung, Cookies und die tatsächlichen Funktionen der installierten Erweiterungen geprüft werden.

WordPress Core bringt außerdem Werkzeuge für den Umgang mit personenbezogenen Daten mit. Administratoren können bestätigte Anfragen zum Export personenbezogener Daten bearbeiten und vorhandene personenbezogene Daten löschen lassen. Zusätzlich unterstützt ein Assistent beim Erstellen einer Datenschutzerklärung, indem WordPress und teilnehmende Erweiterungen Hinweise zu ihrer Datenverarbeitung bereitstellen können. Diese Werkzeuge decken jedoch nur Daten ab, die WordPress selbst oder entsprechend angebundene Plugins melden. Externe Dienste, Backups oder Archive können weitere Schritte erfordern. Die Funktionen sind deshalb praktische Hilfen, aber keine automatische Garantie für die Einhaltung sämtlicher Datenschutzpflichten.

Auch die Sicherheitsverantwortung ist verteilt. Das WordPress-Projekt veröffentlicht Core-Updates, doch eine reale Website besteht häufig aus Core, Theme, mehreren Plugins, Serverkonfiguration und eigenen Anpassungen. Sicherheitsrisiken können an jeder dieser Stellen entstehen. Regelmäßige Updates, starke Zugänge, passende Benutzerrechte, Backups und ein sinnvoll gewähltes Hosting sind daher wichtige Betriebsaufgaben. Gleichzeitig sollte nicht jedes vermeintliche Sicherheitsproblem mit weiteren Plugins beantwortet werden, weil zusätzliche Erweiterungen auch neue Abhängigkeiten schaffen. Für größere Websites sind ein Staging-System zum Testen, dokumentierte Updateabläufe und eine klare Zuständigkeit für Wartung oft wichtiger als eine möglichst große Anzahl installierter Sicherheitswerkzeuge.

WordPress eignet sich besonders für Projekte, die Inhalte langfristig selbst kontrollieren, das Hosting frei wählen und Funktionen schrittweise erweitern möchten. Blogger, Redaktionen, Unternehmen, Agenturen, Entwickler und Website-Betreiber erhalten ein sehr anpassbares System, das sowohl ohne eigene Programmierung als auch mit tiefen Code-Anpassungen genutzt werden kann. Für Shops wird in der Praxis häufig WooCommerce ergänzt; für Mehrsprachigkeit, Mitgliederbereiche, Formulare oder komplexe SEO-Anforderungen kommen ebenfalls meist Erweiterungen hinzu. Wer dagegen ein vollständig betreutes System mit einem einzigen Vertragspartner, festem Supportumfang und möglichst wenig technischer Eigenverantwortung sucht, kann mit einem gehosteten Website-SaaS einfacher arbeiten.

Bei der Auswahl gegenüber Alternativen ist daher weniger die Frage entscheidend, ob WordPress grundsätzlich genug Funktionen besitzt, sondern wie viel Kontrolle und Eigenverantwortung gewünscht sind. Drupal und TYPO3 sind ebenfalls selbst gehostete Open-Source-CMS mit stärker technischem beziehungsweise Enterprise-orientiertem Profil. Joomla ist eine weitere klassische Open-Source-CMS-Alternative. Ghost konzentriert sich stärker auf Publishing und Mitgliedschaften. Wix, Squarespace und Webflow bündeln Hosting und Website-Baukasten stärker als SaaS und reduzieren dadurch Teile der Serververwaltung, schaffen aber eine engere Bindung an den jeweiligen Plattformanbieter. Welche Alternative besser passt, hängt von redaktionellen Anforderungen, Budget, Wartungsressourcen, Designfreiheit, Entwicklerbedarf und gewünschter Datenkontrolle ab.

Organisatorisch ist WordPress kein klassisches SaaS-Produkt eines einzelnen Softwareverkäufers. Der WordPress-Core wird als Open-Source-Projekt von einer weltweiten Community entwickelt. Die WordPress Foundation ist eine gemeinnützige Organisation, die die freie Verfügbarkeit unterstützter Projekte langfristig sichern und unter anderem die WordPress-Marken schützen soll. Diese Rolle ist nicht mit einem üblichen kommerziellen Softwareanbieter gleichzusetzen. Automattic ist wiederum ein eigenständiges Unternehmen und betreibt unter anderem WordPress.com; es darf nicht pauschal als Anbieter des WordPress.org-Cores behandelt werden. Für WordPress.org gibt es deshalb keinen einzelnen kommerziellen Anbieter, dem der Core wie ein SaaS-Produkt eindeutig zugerechnet werden kann.

Für 2026 existiert ein öffentliches WordPress Global Community Partnership Program. Es ist ein Sponsoringprogramm für die WordPress-Community und offizielle Veranstaltungen wie WordCamps, Meetups und Bildungsaktivitäten. Organisationen zahlen je nach Stufe einen veröffentlichten Sponsoringbeitrag und erhalten dafür unterschiedliche Sichtbarkeits- und Community-Leistungen. Das Programm ist kein klassisches Affiliate- oder Referralprogramm für vermittelte WordPress-Nutzer: In den veröffentlichten Bedingungen werden keine Provision pro Anmeldung und keine Cookie-Laufzeit für Vermittlungen genannt. Die offizielle Programminformation wird deshalb als normales Partnerprogramm beziehungsweise Sponsoringangebot eingeordnet, nicht als Affiliate-Link.