Für alle mit eigener Website
Was passiert, wenn eine Website nicht gewartet wird?
Sie funktioniert oft noch monatelang scheinbar normal, während im Hintergrund Sicherheitslücken offen bleiben, Formulare leise aufhören zu verschicken und die Serversoftware aus der Unterstützung fällt — der Schaden zeigt sich erst, wenn eine Anfrage verloren geht oder die Seite gehackt ist.
31.12.2026endet die Sicherheitsunterstützung für PHP 8.2, eine verbreitete Grundlage von WordPress-Seitenphp.net, Übersicht der unterstützten PHP-Versionen
Das Tückische: nichts fällt sofort auf
Eine ungewartete Website sieht am ersten Tag genauso aus wie eine gewartete. Auch nach einem Jahr noch. Der Unterschied liegt in Dingen, die man nicht sieht: veraltete Software, abgelaufene Einstellungen, Formulare, deren Nachrichten nicht mehr ankommen.
Deshalb wird Wartung so oft gestrichen. Sie hat kein sichtbares Ergebnis — bis zu dem Tag, an dem etwas passiert ist.
Bei Makler- und Finanziererseiten ist das besonders bitter, weil eine verlorene Anfrage nicht auffällt. Der Eigentümer, dessen Nachricht nicht ankam, meldet sich selten ein zweites Mal — er ruft den nächsten Makler an.
Was im Hintergrund veraltet
- Das System selbst: WordPress und jedes Plugin bekommen regelmäßig Sicherheitsupdates. Wer sie nicht einspielt, lässt bekannte Lücken offen.
- Die Serversoftware: Die Sicherheitsunterstützung für PHP 8.2 endet am 31.12.2026. Seiten, die darauf laufen, müssen vorher umgestellt werden — und alte Plugins vertragen die neue Version oft nicht.
- Formulare: Ein E-Mail-Anbieter ändert seine Regeln, und Nachrichten aus dem Formular landen im Spam oder gar nicht mehr.
- Inhalte: verkaufte Objekte, die noch als verfügbar stehen, ausgeschiedene Mitarbeiter, veraltete Angaben im Impressum.
Warum das auch eine Rechtsfrage ist
Über deine Seite laufen personenbezogene Daten deiner Kunden. Art. 32 DSGVO verpflichtet dich, diese Daten mit technischen Maßnahmen zu schützen, die dem Stand der Technik entsprechen. Eine Seite mit bekannten, nicht geschlossenen Sicherheitslücken erfüllt das kaum.
Wird eine solche Seite gehackt und fließen Anfragedaten ab, ist das in der Regel eine meldepflichtige Datenschutzverletzung. Wie weit deine Pflichten im Einzelfall reichen, beurteilt ein Anwalt oder dein Datenschutzbeauftragter.
Wenn die Seite schon länger niemand angefasst hat
Dann ist der erste Schritt keine Aktualisierung, sondern eine Sicherung. Wer nach Jahren alles auf einmal aktualisiert, riskiert, dass die Seite danach nicht mehr lädt — und steht dann ohne Weg zurück da.
Danach folgt eine Bestandsaufnahme: Welche Version läuft, welche Erweiterungen werden noch gepflegt, welche hat der Hersteller aufgegeben? Manchmal ist das Ergebnis, dass die Aktualisierung aufwendiger wäre als ein Neubau. Das ist keine Niederlage, sondern eine Rechnung, die man ehrlich aufmachen sollte.
Was Wartung mindestens umfassen sollte
Regelmäßige Updates von System und Erweiterungen, mit einer Prüfung danach, ob alles noch läuft. Sicherungen, die tatsächlich zurückgespielt werden können — getestet, nicht nur vorhanden. Ein monatlicher Test des Anfrageformulars. Und jemand, der bemerkt, wenn die Seite nicht erreichbar ist.
Die einfachste Prüfung kannst du selbst machen: Schick einmal im Monat eine Anfrage über deine eigene Seite. Kommt sie nicht an, weißt du, dass die Seite gerade Kunden verliert.
