Ein WordPress Wartungsvertrag gibt Ihnen Planungssicherheit: feste monatliche Kosten, definierte Leistungen und einen direkten Ansprechpartner. Wählen Sie das Paket das zu Ihrer Website passt:

Alle Pakete beinhalten: Zertifizierte WordPress-Experten, transparente Abrechnung, monatlich kündbar, Hosting auf deutschen Servern (optional).

Was kostet WordPress Wartung?

WordPress Wartung kostet bei max2 ab 49 € pro Monat im Basic-Paket. Das Professional-Paket mit Sicherheits-Monitoring und SEO-Bericht startet ab 99 €/Mo., das Premium-Paket mit Priority-Support ab 199 €/Mo. Einmalige Wartungsarbeiten (z.B. Update-Notfall) berechnen wir ab 90 € pro Stunde.

Was ist in einem WordPress Wartungsvertrag inbegriffen?

Ein professioneller WordPress Wartungsvertrag umfasst mindestens: regelmäßige Core-, Theme- und Plugin-Updates, tägliche Backups auf externem Server, Sicherheits-Monitoring (Malware, Brute-Force-Schutz), Performance-Checks und Erreichbarkeits-Monitoring. Unser Professional-Paket ergänzt monatliche SEO-Berichte und Uptime-Monitoring.

Brauche ich wirklich WordPress Wartung?

Ja – veraltete WordPress-Installationen sind das häufigste Einfallstor für Hacker. 90 % aller gehackten WordPress-Seiten waren nicht aktuell gehalten. Regelmäßige Updates schließen Sicherheitslücken, verbessern die Performance und stellen sicher, dass Ihre Website DSGVO-konform bleibt.

Wie oft werden WordPress Updates gemacht?

Im Rahmen unseres Wartungsvertrags führen wir Updates mindestens einmal pro Woche durch – bei kritischen Sicherheitsupdates sofort. Vor jedem Update erstellen wir ein Backup, testen auf einer Staging-Umgebung und stellen sicher, dass alle Plugins kompatibel bleiben.

Haben Sie Notfall-Support für WordPress?

Ja. Im Premium-Wartungsvertrag reagieren wir auf Notfälle (gehackte Website, White Screen, Plugin-Konflikt) innerhalb von 24 Stunden – auch am Wochenende. Im Basic- und Professional-Paket gilt die reguläre Reaktionszeit von 1–2 Werktagen.

Auch für moderne Herausforderungen ist max2 der richtige Partner: Mit unserer KI Marketing Beratung in München optimieren wir Ihre Sichtbarkeit für KI-Suchen und Google AI Overviews.

Vor der laufenden Wartung empfehlen wir einen SEO Audit: So wissen wir genau, wo Ihre Website aktuell steht und was priorisiert werden sollte.

max2-consulting hat seinen Sitz in Germering bei München (Fichtenstr. 45, 82110 Germering) und betreut WordPress-Websites seit über 10 Jahren. In dieser Zeit haben wir WordPress-Wartung für Unternehmen im gesamten Münchner Umland und darüber hinaus in Deutschland übernommen — vom Handwerksbetrieb bis zum mittelständischen Unternehmen. Unsere Erfahrung fließt direkt in unsere Wartungs-Philosophie ein: Wir denken in Aerodynamik statt in Bremsraketen, damit Ihre Website dauerhaft fliegt statt nur kurzfristig funktioniert.

Wer eine WordPress-Website in München betreibt, hat spezielle Anforderungen: regionale Hosting-Provider (z. B. all-inkl), DSGVO-Konformität nach EU-Recht und lokale Suchmaschinenoptimierung. Als WordPress Agentur München kennen wir diese Anforderungen aus der täglichen Praxis und wissen genau, worauf es bei der Wartung einer WordPress-Site in der Region ankommt.

Zusätzlich zur reinen Wartung bieten wir weiterführende Services an: WordPress-Beratung für strategische Entscheidungen, WordPress-Weiterentwicklung wenn Ihre Site mit Ihrem Unternehmen mitwachsen soll, und WordPress-Programmierung für individuelle Funktionen jenseits der Standard-Plugins.

WordPress Wartung bedeutet die regelmäßige, professionelle Pflege einer WordPress-Website, damit diese dauerhaft sicher, schnell und funktionsfähig bleibt. Dazu gehören mindestens: Core-Updates (das WordPress-Hauptsystem), Plugin-Updates, Theme-Updates, Backups, Sicherheits-Monitoring, Performance-Checks und Erreichbarkeits-Monitoring. Ohne diese Maßnahmen veraltet die Website, Sicherheitslücken entstehen und die Performance lässt nach.

Für Unternehmer ist eine entscheidende Frage: Wartung intern oder extern? Interne Wartung kostet Mitarbeiterzeit und erfordert Fachwissen, das in KMU selten vorhanden ist. Externe Wartung durch eine spezialisierte Agentur wie max2-consulting bietet Planungssicherheit, definierte Reaktionszeiten und klare Kosten. Eine Wartungsagentur finden ist deshalb für viele Unternehmen der wirtschaftlichere Weg — siehe auch Teil 2 und Teil 3 unserer Blog-Reihe dazu.

Die Abgrenzung zur Weiterentwicklung ist wichtig: Wartung hält den bestehenden Zustand stabil. Weiterentwicklung bringt neue Funktionen hinzu. Beides ist wichtig, aber personell getrennt. Warum eine permanente WordPress-Wartung sinnvoll ist, erklären wir ausführlich in unserem Blog-Beitrag.

Hinter max2-consulting steht Peter Fürsicht — zertifizierter Datenschutzbeauftragter (DSB), WordPress-Agentur-Leiter und SEO-Consultant in einer Person. Diese Kombination ist selten: Technische WordPress-Expertise und rechtliche DSGVO-Kompetenz kommen aus einer Hand. Für die WordPress-Wartung bedeutet das: Wir wissen nicht nur, wie man ein Plugin updatet, sondern auch, warum bestimmte Wartungs-Maßnahmen DSGVO-relevant sind und wie ein veralteter Cookie-Banner oder eine ungeprüfte Plugin-Fassung ein Datenschutz-Risiko darstellen kann.

Peter Fürsicht ist auf dieser Seite bewusst als Autor ausgewiesen — die E-E-A-T-Kriterien (Experience, Expertise, Authoritativeness, Trustworthiness) von Google verlangen nachvollziehbare Autor-Entitäten. Eine WordPress-Wartung ohne benannten Experten ist heute kein Vertrauenssignal mehr.

[Peter liefert: DSB-Perspektive auf WordPress-Wartung — warum Wartung DSGVO-relevant ist, aus der Sicht des zertifizierten Datenschutzbeauftragten]

max2-consulting kommt aus der Raumfahrt-Metaphorik: Der Firmenname leitet sich vom „max2″-Astronauten ab. Diese Metapher prägt auch unsere Wartungs-Philosophie. Eine WordPress-Website ist keine Bremsrakete, die man nur im Notfall zündet. Sie ist ein Fluggerät, das dauerhaft Aerodynamik braucht, um nicht abzustürzen. Wartung bedeutet bei uns: vorausschauend statt reaktiv, stabilisierend statt reparierend.

Das bedeutet in der Praxis: Wir warten nicht erst, wenn die Seite gehackt ist oder der White Screen kommt. Wir updaten wöchentlich, prüfen Kompatibilitäten vor jedem Update, halten Backups vor und überwachen Erreichbarkeit. So bleibt die Website im Fluss statt im freien Fall. Bremsraketen sind für Notfälle wichtig — aber Aerodynamik verhindert, dass der Notfall überhaupt eintritt.

Diese Philosophie teilen wir mit unserer SEO Agentur München: Suchmaschinenoptimierung ist ebenfalls kein Einmal-Projekt, sondern kontinuierliche Arbeit. Wer nur einmal optimiert und dann nicht mehr pflegt, verliert Rankings genauso wie eine ungepflegte WordPress-Site Sicherheit verliert.

In über 10 Jahren WordPress-Wartung haben wir hunderte Fälle betreut — von kleinen Plugin-Konflikten bis zu komplexen Hacking-Abwehren. Wir verstehen die typischen Schwachstellen und wissen, wo Wartungs-Aufwand am wichtigsten ist. Jede Wartungs-Entscheidung basiert auf Erfahrung, nicht auf Theorie.

[Peter liefert: 3 anonymisierte Wartungs-Fälle mit KPIs — z. B. LCP-Verbesserung X nach Y, Hacking-Abwehr, Plugin-Conflict-Resolve — inkl. Ausgangslage, Maßnahme, Ergebnis]

Typische Wartungs-Szenarien, die wir regelmäßig lösen: Plugin-Konflikte nach Core-Updates (Kompatibilitäts-Prüfung vor Live-Update), veraltete Themes mit Sicherheitslücken (Theme-Update oder Migration), Performance-Rückgang nach Plugin-Massen-Installation (Defragmentierung, Caching-Optimierung), gehackte Websites mit Malware-Befall (Cleanup, Hardening, Backup-Restore), DSGVO-Probleme durch veraltete Cookie-Banner (Update oder Migration auf DSGVO-konforme Lösung).

max2-consulting ist Avada-Spezialist. Avada ist eines der meistverkauften WordPress-Themes weltweit und besonders im deutschsprachigen Raum verbreitet. Die Wartung einer Avada-Website hat Besonderheiten, die allgemeine WordPress-Wartung nicht abdeckt:

• Fusion Builder: Avada nutzt den eigenen Page-Builder. Updates können Shortcode-Strukturen verändern. Wir prüfen jede Seite nach Avada-Updates auf Darstellungsfehler.
• Dynamisches CSS: Avada kompiliert CSS in wp_options und uploads/fusion-styles/. Nach Updates kann dieses CSS korrupt werden. Wir purgen und recompilieren es nach jedem Avada-Update.
• Bundled Plugins: ACF Pro und LayerSlider werden über Avada ausgeliefert. Wir updaten diese über das Avada-Dashboard, nicht über wp-cli.
• RevSlider: Avada nutzt RevSlider für Hero-Slider. Diese haben eigene Update-Pfade und Sicherheitslücken, die separat überwacht werden müssen.

Wer eine Avada-Website ohne Avada-Spezialisten wartet, riskiert Darstellungsfehler und Sicherheitslücken. max2-consulting hat Avada-Websites in der gesamten Flotte im Wartungs-Portfolio. Weitere Avada-Details finden Sie auf der Seite WordPress Agentur München.

WordPress-Wartung und DSGVO sind eng verknüpft. Eine ungepflegte Website ist häufig auch eine DSGVO-riskante Website: Veraltete Cookie-Banner erfüllen aktuelle Rechtsprechung nicht mehr, ungeprüfte Plugins senden Daten an Drittanbieter, Google Fonts können ohne lokale Einbindung ein Datenschutz-Problem sein. Als DSB-geführte Agentur prüfen wir bei jeder Wartung auch die DSGVO-Relevanz:

• Cookie-Banner: Wir entwickeln den max2-cookie-banner als eigenen Fork von Borlabs Cookie. Wartung bedeutet hier: Consent-Logik aktuell halten, neue Services erfassen, Pre/Post-Consent-Verhalten prüfen.
• Google Fonts lokal einbinden: Externe Fonts sind DSGVO-riskant. Unser Google Fonts Check prüft, ob Ihre Site Fonts lokal oder extern lädt.
• Plugin-Audit: Jedes Plugin kann Daten nach außen senden. Wir prüfen neue Plugins vor Installation auf DSGVO-Relevanz.
• DSGVO-Schnellcheck: Mit unserem WordPress DSGVO-Schnellcheck identifizieren wir schnell die größten Lücken.
• Datenschutzerklärung: Wir erstellen DSGVO-konforme Datenschutzerklärungen und halten sie aktuell.

Peter Fürsicht als zertifizierter DSB stellt sicher, dass Wartung bei max2 nicht nur technisch, sondern auch rechtlich sauber ist. Das unterscheidet uns von rein technischen Wartungs-Dienstleistern.

Core Web Vitals (CWV) sind Google-Rankingfaktoren. Eine gewartete Website hat stabile CWV — eine ungepflegte hat schwankende. Die drei Kennzahlen: LCP (Largest Contentful Paint, Ziel unter 2,5s), INP (Interaction to Next Paint, Ziel unter 200ms), CLS (Cumulative Layout Shift, Ziel unter 0,1). Wartungseinfluss auf jede Kennzahl:

• LCP: Plugin-Updates können neue Assets laden, die LCP verschlechtern. Wir überwachen LCP nach jedem Update und greifen ein, wenn es rückläufig wird.
• INP: Zu viel JavaScript verlangsamt INP. Wir prüfen nach Plugin-Updates, ob neuer JS-Code hinzukommt und optimieren gegebenenfalls (Delay JS, Code-Splitting).
• CLS: Neue Plugins können Layout-Shifts verursachen (z. B. Cookie-Banner, die nach dem Render springen). Wir prüfen visuelle Stabilität nach Updates.

Für Performance-Optimierung über die Wartung hinaus bieten wir den WordPress Speed-Boost an — ein gezieltes Tuning für LCP, INP und CLS. Wer seine CWV dauerhaft stabil halten will, braucht Wartung. Ein SEO-Audit zeigt, wo Ihre Site aktuell steht.

WordPress-Migration ist Wartung mit hohem Risiko. Ein Umzug von einem Hoster zu einem anderen, von einem Theme zu einem anderen oder von einer alten WordPress-Version zu einer neuen erfordert präzise Planung. Wir haben Migrations-Patterns für die gängigsten Fälle entwickelt:

• Hoster-Migration: all-inkl, IONOS, Mittwald, Domainfactory, webgo — wir kennen die Pfade und Eigenheiten jedes Hosters und wissen, wo wp-cli funktioniert und wo nicht.
• Theme-Migration: Wechsel von Divi, Elementor, BeaverBuilder zu Avada oder umgekehrt. Wir prüfen, welche Content-Strukturen migrierbar sind und welche neu aufgebaut werden müssen.
• Duplicator-Migration: Wir nutzen Duplicator für DB-only-Migrationen und Full-Site-Pakete — kennen die Lizenz-Endpoint-Gotchas.
• Multisite-Migration: Spezialfall, der besondere Sorgfalt erfordert (Subsite-Export, Domain-Mapping).

Nach jeder Migration erfolgt die Wartung nahtlos: Wir überprüfen Erreichbarkeit, SSL, Permalinks, Bilder-Pfade, Schema-Markup und CWV. Eine gelungene Migration merkt der Besucher nicht. Eine misslungene führt zu 404-Fehlern, gemischten HTTPS/HTTP-Inhalten und Ranking-Verlusten.

WordPress-Wartung kostet ab 49 Euro pro Monat im Basic-Paket (siehe Pakete & Preise oben). Was den Preis beeinflusst: Anzahl der Plugins, Komplexität des Themes (Avada aufwendiger als Standard-Theme), WooCommerce (Shop-Wartung ist aufwendiger), Multisite (mehrere Subsites erfordern mehr Aufwand), Traffic-Höhe (hochfrequentierte Sites brauchen engmaschigeres Monitoring), Reaktionszeit-SLA (24h-Notfall-Support kostet mehr als 1-2 Werktage).

[Peter liefert: echtes Preisbeispiel für Wartungspaket — inkl. Beschreibung der enthaltenen Leistungen und Laufzeit]

Für WooCommerce-Shops gelten besondere Aufwand-Faktoren — siehe auch unsere Blog-Beiträge warum ständig Plugins upgedated werden und warum ein WordPress-Theme immer aktuell sein muss.

Wartung hält den bestehenden Zustand stabil. Weiterentwicklung bringt neue Funktionen hinzu. Diese Abgrenzung ist wichtig, weil viele Kunden beides in einem Vertrag erwarten und enttäuscht werden, wenn Wartung keine neuen Features liefert. Wartung umfasst: Updates, Backups, Security-Monitoring, Performance-Checks, Erreichbarkeits-Überwachung. Weiterentwicklung umfasst: neue Seiten, neue Funktionen, Design-Anpassungen, Integrationen, Custom-Development.

Wer beides braucht, sollte beides vertraglich trennen. Ein Wartungsvertrag mit definiertem Stundenkontingent für Weiterentwicklung ist ein gängiger Kompromiss. Wer nur Wartung will, zahlt weniger. Wer Weiterentwicklung will, zahlt extra. Transparenz schafft Vertrauen.

Zusätzlich zur Wartung bieten wir den Website-Wintercheck als saisonales Tune-up und die WordPress-Schulungen für Redaktionsteams an, die eigene kleinere Wartungs-Aufgaben übernehmen möchten. Für KI-Themen verweisen wir auf unseren KI-Schulung Ratgeber mit Informationen zur EU AI Act Art. 4 Schulungspflicht ab dem 02.08.2026.

WordPress-Wartung als rechtliche Pflicht, nicht als Option

Von der DSB-Perspektive aus betrachtet ist WordPress-Wartung kein technisches Nice-to-have, sondern eine rechtliche Pflicht. Wer eine WordPress-Website betreibt, verarbeitet personenbezogene Daten — IP-Adressen, Formulareingaben, Kommentardaten, Nutzer-Accounts, Log-Einträge. Damit greift die Datenschutz-Grundverordnung (DSGVO) vollumfänglich. Und wer personenbezogene Daten verarbeitet, muss die Sicherheit der Verarbeitung gewährleisten. Das ist kein Gestaltungsspielraum, das ist Gesetz.

Die rechtliche Grundlage dafür ist Artikel 32 DSGVO — die Vorschrift über die Sicherheit der Verarbeitung. Dort heißt es unmissverständlich: Der Verantwortliche und der Auftragsverarbeiter treffen geeignete technisch und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu diesen Maßnahmen gehört laut Art. 32 Abs. 1 lit. (c) DSGVO ausdrücklich die Pflicht, „eine Rückkehr zur Verfügbarkeit und den Zugang zu personenbezogenen Daten bei einem physischen oder technischen Zwischenfall rechtzeitig zu gewährleisten“. Das ist die rechtliche Kodifizierung dessen, was in der Praxis als Backup-Pflicht bezeichnet wird. Wer keine funktionierenden Backups hat, erfüllt Art. 32 Abs. 1 lit. (c) DSGVO nicht.

Veraltete Plugins = die häufigste Angriffsfläche

WordPress-Websites bestehen zu einem erheblichen Teil aus Drittkomponenten: Plugins, Themes, Core. Jede dieser Komponenten kann Sicherheitslücken enthalten. Das ist kein Spekulieren — es ist die dokumentierte Erfahrung der gesamten WordPress-Sicherheits-Community. Veraltete Plugins sind die am häufigsten ausgenutzte Angriffsfläche für Kompromittierungen. Wenn ein Angreifer über eine bekannte Plugin-Lücke eindringt, kann er personenbezogene Daten unbefugt erlangen, verändern oder löschen. Das ist eine Verletzung des Schutzes personenbezogener Daten im Sinne von Art. 4 Nr. 12 DSGVO. Meldepflicht an die Aufsichtsbehörde besteht nach Art. 33 DSGVO innerhalb von 72 Stunden, sofern das Risiko für betroffene Personen nicht unwahrscheinlich ist. Liegt ein hohes Risiko vor, sind die betroffenen Personen zusätzlich nach Art. 34 DSGVO zu benachrichtigen.

Die DSGVO fordert in Art. 32 Abs. 1 lit. (d) ausdrücklich „ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen“. Mit anderen Worten: Einmal-Security ist nicht genug. Die Maßnahmen müssen regelmäßig überprüft werden. Genau das leistet professionelle WordPress-Wartung: kontinuierliches Patch-Management, regelmäßige Aktualisierung von Core, Themes und Plugins, Monitoring auf Kompromittierungsanzeichen. Wartung ist die operationalisierte Erfüllung von Art. 32 DSGVO.

Rechenschaftspflicht: Wer nicht nachweist, hat nicht erbracht

Artikel 5 Abs. 2 DSGVO statuiert die sogenannte Rechenschaftspflicht: Der Verantwortliche ist für die Einhaltung der Grundsätze aus Absatz 1 verantwortlich und muss deren Einhaltung nachweisen können. Das bedeutet: Es reicht nicht, Wartung durchzuführen — man muss belegen können, dass man sie durchgeführt hat. Wartungsprotokolle, Update-Logs, Backup-Nachweise, Sicherheits-Reports — all das sind Dokumentationsinstrumente, mit denen ein Verantwortlicher im Falle einer Datenschutz-Audit oder eines Vorfalls die Erfüllung von Art. 32 DSGVO belegt.

Fehlt diese Dokumentation, fehlt der Nachweis. Und fehlt der Nachweis, gilt die Pflicht als nicht erfüllt. Eine nicht gewartete, nicht dokumentierte WordPress-Website ist damit ein rechtliches Risiko — nicht nur ein technisches.

Log-Retention und Datenschutz-Konformität

WordPress und seine Plugins erzeugen Log-Daten: Fehler-Logs, Zugriffs-Logs, Sicherheits-Logs. Diese Logs können personenbezogene Daten enthalten — IP-Adressen, Zeitstempel, User-Agent-Strings, User-IDs. Aus DSB-Sicht ist die Aufbewahrungsdauer dieser Logs kritisch. Die DSGVO verlangt in Art. 5 Abs. 1 lit. (e) die Speicherbegrenzung: personenbezogene Daten dürfen nur so lange gespeichert werden, wie es für die Zwecke der Verarbeitung erforderlich ist. (Die Datenminimierung ist Art. 5 Abs. 1 lit. (c) — beide Grundsätze ergänzen sich bei der Log-Retention.) Unbegrenzt aufbewahrte Server-Logs verstoßen gegen diesen Grundsatz.

Professionelle WordPress-Wartung beinhaltet die Konfiguration von Log-Retention-Policies: automatisierte Bereinigung alter Einträge, definierte Aufbewahrungsfristen, Löschkonzepte. Das ist nicht nur good practice — es ist die operationalisierte Erfüllung der Speicherbegrenzungspflicht (Art. 5 Abs. 1 lit. e — Datenminimierung ist lit. c).

Tracking und Consent: Wartung schließt das Consent-Management ein

Moderne WordPress-Websites setzen Tracking-Tools ein: Analytics, Retargeting-Pixel, Marketing-Tags. Aus DSB-Sicht ist die Frage der rechtmäßigen Einbindung dieser Tools zentral. Tracking-Cookies, die vor einer wirksamen Einwilligung der betroffenen Person gesetzt werden, sind ein DSGVO-Verstoß. Art. 6 Abs. 1 lit. (a) DSGVO verlangt eine Einwilligung der betroffenen Person für die Verarbeitung ihrer personenbezogenen Daten. Art. 7 DSGVO präzisiert: Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein. Vor-angekreuzte Checkboxen oder pauschale „Alle akzeptieren“-Buttons ohne Granularität genügen nicht.

Wartung umfasst aus DSB-Sicht auch das Consent-Management. Ein Consent-Banner muss technisch funktionieren, die Tracking-Scripts müssen tatsächlich blockiert werden, bis Consent erteilt ist. Ein defektes oder fehlerhaft konfiguriertes Consent-Tool macht alle Tracking-Aktivitäten rechtswidrig.

Die max2-Perspektive: DSB-geprüfte Wartung

Peter Fürsicht, Inhaber von max2-consulting, ist zertifizierter Datenschutzbeauftragter (DSB). Diese Qualifikation ist keine formale Zugabe — sie prägt die Art, wie max2 WordPress-Wartung durchführt. Wartung wird bei max2 nicht nur als technischer Service verstanden, sondern als operationalisierte DSGVO-Compliance: Patch-Management als Art. 32-Maßnahme, Backups als Art. 32 Abs. 1 lit. (c)-Erfüllung, Log-Retention als Speicherbegrenzung nach Art. 5 Abs. 1 lit. (e) (Datenminimierung ist lit. c), Consent-Management als Art. 6/7-Konformität.

max2 betreibt einen eigenen Fork des Borlabs-Cookie-Banners (max2-cookie-banner), der tracking-free ist bis eine wirksame Einwilligung erteilt wurde. Das bedeutet: Kein Tracking-Script lädt, kein Cookie wird gesetzt, bevor die betroffene Person aktiv zugestimmt hat. Dieses Consent-first-Prinzip ist die technische Umsetzung von Art. 6 Abs. 1 lit. (a) und Art. 7 DSGVO — und es ist im max2-eigenen Code verankert, nicht von Drittanbietern abhängig.

Fazit: Wartung ist DSGVO-Compliance in Aktion

Wer WordPress betreibt, muss es warten — nicht weil es schön aussieht, sondern weil das Gesetz es fordert. Artikel 32 DSGVO verlangt technisch-organisatorische Maßnahmen. Art. 5 Abs. 2 verlangt Nachweisbarkeit. Art. 32 Abs. 1 lit. (d) verlangt regelmäßige Überprüfung. Wer diese Pflichten ignoriert, trägt das volle Sanktionsrisiko der DSGVO (bis zu 4 % des weltweiten Jahresumsatzes oder 20 Millionen Euro, je nachdem, welcher Betrag höher ist — Art. 83 Abs. 5 DSGVO). WordPress-Wartung durch einen DSB-geprüften Anbieter ist damit nicht nur technisch sinnvoll, sondern rechtlich die risikoärmste Option.

Dieser Text stellt eine rechtliche Einschätzung aus der DSB-Perspektive dar, keine Rechtsberatung im Einzelfall. Die konkrete Umsetzung bedarf der Einzelfallprüfung.