Eine Unternehmenswebsite gilt oft als abgeschlossenes Projekt: Sie wird geplant, gestaltet, online gestellt und dann weitgehend sich selbst überlassen. Gerade bei Content-Management-Systemen wie WordPress, auf dem weltweit ein großer Teil aller Internetauftritte basiert, ist der Launch jedoch eher Anfang als Ende.
Der Grund liegt im Aufbau. Eine typische WordPress-Seite besteht aus dem Kernsystem, einem Theme und oft einem Dutzend oder mehr Plugins für Kontaktformulare, Caching, Suchmaschinenoptimierung oder Cookie-Banner. Jede dieser Komponenten stammt von anderen Entwicklern und wird in eigenem Rhythmus aktualisiert. Bleiben Updates aus, entstehen Lücken, die automatisierte Angriffe gezielt ausnutzen. Bots durchsuchen das Netz systematisch nach veralteten Plugin-Versionen. Ob die Seite einem Konzern oder einer Physiotherapiepraxis gehört, spielt dabei keine Rolle.
Die Folgen reichen von eingeschleustem Spam über Weiterleitungen auf dubiose Seiten bis zu Warnhinweisen in Browsern und Suchmaschinen. Für kleinere Betriebe ist das besonders heikel, weil die Website häufig ihr wichtigster Kanal für neue Anfragen ist. Oft bemerken die Betreiber den Schaden erst, wenn Kunden sie darauf ansprechen oder die Besucherzahlen plötzlich einbrechen.
Pflege bedeutet aber mehr als das Einspielen von Updates. Dazu gehören regelmäßige, extern gespeicherte Backups, die sich im Ernstfall tatsächlich wiederherstellen lassen. Ebenso wichtig ist ein Blick auf Ladezeiten und Serverauslastung sowie die Kontrolle, ob nach einer Aktualisierung noch alle Funktionen sauber arbeiten. Nicht jedes Update verträgt sich mit jedem Plugin, und wer blind aktualisiert, riskiert eine fehlerhafte Seite. Bewährt hat sich deshalb, größere Aktualisierungen zunächst auf einer Testumgebung zu prüfen.
Hinzu kommt der Datenschutz. Verwaiste Plugins, die nicht mehr weiterentwickelt werden, sollten ersetzt und eingebundene Drittdienste regelmäßig überprüft werden. Auch der Cookie-Banner muss zu den tatsächlich genutzten Diensten passen, sonst drohen im schlimmsten Fall Abmahnungen.
Ob Unternehmen diese Aufgaben selbst übernehmen oder an einen Dienstleister abgeben, hängt von Zeit und Know-how ab. Entscheidend ist, dass überhaupt jemand die Verantwortung trägt. Eine Website ist kein gedruckter Flyer, sondern ein lebendes System, und sie sollte auch so behandelt werden.
