Aktualisiert am 4. Oktober 2026 — Marktanteile, Core-Web-Vitals-Werte und Sicherheitszahlen an den verlinkten Originalquellen gegengeprüft.
WordPress betreibt vier von zehn Websites — verliert aber seit 2022 Anteile, und zwar an die Baukästen. Das macht den Vergleich zwischen Baukasten und Custom Code zu einer Frage, die sich neu stellt.
Hier ein ehrlicher Blick mit aktuellen Zahlen — ohne Drohton, ohne erfundene Fallstudien.
Laut W3Techs (Stand Oktober 2026) laufen 40,2 % aller Websites weltweit auf WordPress. Im Markt der CMS-Systeme sind es 58,6 %. Anders gesagt: Wenn eine Site überhaupt ein Content-Management-System nutzt, dann ist es in knapp sechs von zehn Fällen WordPress.
Beide Zahlen haben unterschiedliche Bezugsgrößen, und man sollte sie nicht vermischen — 58,6 % klingt nach mehr, meint aber nur die Seiten, bei denen überhaupt ein CMS erkennbar ist. Nach Jahren oberhalb von 40 % liegt der Gesamtanteil heute bei 40,2 %. WordPress ist unangefochten die Nummer eins — aber der Anteil schrumpft. Unter den Seiten mit erkennbarem CMS lag WordPress im Januar 2022 bei 65,2 %, heute bei 58,6 %. Gewachsen sind in derselben Zeit die Baukasten- und Shop-Systeme: Wix von 2,9 auf 6,2 %, Shopify von 6,6 auf 7,8 %, Squarespace von 2,7 auf 3,6 % (W3Techs, Marktanteils-Zeitreihe, Stand 4. Oktober 2026). Das ist eine Verschiebung der Anteile und keine Aussage über absolute Installationszahlen.
Im Mai 2026 wurde WordPress 7.0 „Armstrong“ veröffentlicht — ein großes Update mit verbessertem Full Site Editing. Neu war dabei nicht die PHP-8.3-Unterstützung — die reicht laut Core-Handbuch bis WordPress 6.4 zurück — sondern die Anhebung der mindestens unterstützten PHP-Version auf 7.4. WordPress gehört zu den am aktivsten gepflegten Open-Source-Projekten der Welt. Das ist eine gute Nachricht für alle, die WordPress nutzen.
Hier wird viel Halbwissen weitergetragen, deshalb einmal die Werte aus Googles eigener Dokumentation. Sie sind seit Jahren unverändert:
Wer eine Site hatte, die vor dem März-Update gerade so durchkam, ist seither in der gelben oder roten Zone — ohne, dass sich an der Site selbst etwas geändert hätte.
Die ehrlichen Zahlen kommen aus dem HTTP Archive und CrUX (Chrome User Experience Report), beides öffentliche Datensätze — CrUX kommt von Google, der HTTP Archive ist ein Community-Projekt. Gemessen werden Origins, also ganze Auftritte statt einzelner Seiten, und die Schwelle ist das 75. Perzentil der echten Nutzerzugriffe:
Wichtig zur Einordnung: Dieser Wert gilt für WordPress-Sites insgesamt. Wer auf einem ordentlichen Hoster sitzt, ein leichtes Theme nutzt und Performance-Plugins richtig konfiguriert hat, kommt deutlich höher. Umgekehrt zieht alles nach unten, was zusätzliche Stylesheets und Skripte in jede Seite lädt — ein schwerer Page-Builder, ein überladenes Theme. Wie viele Erweiterungen installiert sind, sagt dabei weniger aus als die Frage, was davon auf der konkreten Seite tatsächlich übertragen wird.
Bei handgeschriebenen Sites entfällt eine ganze Schicht von Overhead:
Das heißt nicht, dass Custom Code automatisch besser ist — eine schlecht gebaute Custom Site ist genauso schnell langsam wie ein vollgestopftes WordPress. Aber der Ausgangspunkt ist ein anderer.
Ich rechne hier mit Richtwerten für eine typische KMU-Site mit fünf bis acht Seiten. Die Zahlen sind keine Festpreise und keine Marktstudie, sondern meine eigenen Kalkulationsannahmen.
Gesamt nach 5 Jahren: 3.600–8.900 €
Gesamt nach 5 Jahren: 1.800–5.100 €
Ein Wort zur Vergleichbarkeit, bevor daraus ein Break-even wird: Auf der WordPress-Seite steckt fünf Jahre Wartung in der Summe, auf der Custom-Code-Seite nur Erstellung und Hosting. Wer eine individuell gebaute Seite über Jahre pflegt, Inhalte ändern will und einen Pflegebereich braucht, muss das dazurechnen. Ein allgemeiner Kipppunkt lässt sich aus diesen Spannen nicht ableiten. Solange die beiden Pakete nicht denselben Leistungsumfang abdecken, ist jede Aussage darüber, welcher Weg am Ende günstiger ist, eine Rechnung mit ungleichen Posten.
WordPress hat ein strukturelles Sicherheitsproblem — nicht im Core, sondern im Ökosystem drumherum. Die Zahlen stammen aus dem State of WordPress Security 2026 von Patchstack — Datenjahr 2025, veröffentlicht im Februar 2026:
Das ist kein WordPress-spezifisches Problem — jedes System, das auf Drittanbieter-Erweiterungen aufbaut, hat das gleiche Risiko. Aber bei der schieren Anzahl an Plugins und der Aktualisierungs-Disziplin in vielen Betrieben summiert es sich.
Eine statische, handgeschriebene Site hat hier den simplen Vorteil, dass es kein offenes Admin-Backend gibt (kein /wp-admin), keine bekannten Datenbank-Strukturen und keine Drittanbieter-Updates, die irgendwann liegen bleiben. Sobald eigene Anwendungen mit Datenbank, Login und Bibliotheken dazukommen — wie bei meinem Ticketsystem — gilt das nicht mehr: Dann brauchst du eigene Sicherheitsupdates — ob es dabei um weniger Code geht, hängt davon ab, was gebaut wurde.
Mit dem März-Update 2026 sind die Core Web Vitals von einer Empfehlung zu einem echten Ranking-Faktor geworden. Konkret: Wenn zwei Sites ähnlich gute Inhalte und Backlinks haben, gewinnt die schnellere im Ranking.
Für WordPress heißt das: Wer es ernst meint, braucht einen ordentlichen Hoster, ein leichtes Theme und funktionierendes Caching. Ob es dafür ein Premium-Plugin wie WP Rocket oder NitroPack sein muss, zeigt die Messung am eigenen Setup — eine allgemeine Pflicht dazu gibt es nicht. Für Custom Code heißt es: Die meisten dieser Optimierungen sind schon Teil der Erstellung, statt nachträglich draufgesattelt.
Hier wird's wichtig — und ehrlich. WordPress ist nicht schlecht. Custom Code ist nicht immer die Antwort.
Wer das Beste aus beiden Welten will, schaut sich Headless-Setups an: WordPress oder ein anderes CMS (Strapi, Sanity, Directus) im Hintergrund für die Inhaltspflege, ein eigenständiges Frontend in Astro oder Next.js für die Auslieferung.
Vorteile: Editor für Redakteure, Performance auf Custom-Code-Niveau. Nachteile: Aufwand und Kosten liegen oft über 5.000 € in der Erstellung. Lohnt sich erst bei größeren Sites, die wirklich oft aktualisiert werden.
WordPress bleibt die Nummer eins, aber das Wachstum ist vorbei. Entscheidend ist ohnehin etwas anderes: Googles Schwellenwerte stehen seit Jahren fest, und viele Standard-WordPress-Setups erreichen sie nicht ohne spürbaren Mehraufwand.
Custom Code ist 2026 nicht besser. Aber es löst bestimmte Probleme (Performance, Wartungsfreiheit, langfristige Kosten) strukturell — während WordPress sie nachträglich behandeln muss.
Die ehrliche Antwort auf „was nehme ich?“ ist deshalb: Es kommt darauf an, wie oft du Inhalte änderst, wie wichtig Performance für dein Geschäft ist, und wie viel du über fünf Jahre ausgeben willst. Wer das ehrlich beantworten kann, hat seine Entscheidung schon getroffen.
Wenn du gerade vor der Entscheidung stehst — Baukasten neu, WordPress migrieren oder von Grund auf neu? Schreib mir kurz, was du vorhast. Ein Erstgespräch ist kostenlos und unverbindlich.
info@prompt-und-pixel.de