Warum ich 2026 keine WordPress-Websites mehr für KMU baue – und wann TYPO3 die richtige Wahl ist

Die CMS-Frage wird falsch gestellt. Es geht nicht um WordPress oder TYPO3. Es geht um: “Brauche ich überhaupt ein monolithisches CMS?”

Nach 15 Jahren als Webentwickler habe ich beide Systeme in hunderten Projekten gesehen – von der 1-Mann-Bude bis zum DAX-Konzern. Hier ist, was ich gelernt habe:

• WordPress ist wie ein Mietwagen: günstig zu mieten, teuer bei Schäden
• TYPO3 ist wie ein Firmenwagen: teuer in der Anschaffung, aber gebaut für Langstrecke
• Astro ist wie ein E-Bike: niemand hat es kommen sehen, aber es ist schneller, günstiger und wartungsärmer als beides

Dieser Artikel liefert die ehrliche Antwort – ohne Agentur-Interesse, ohne Vendor-Lock-in.

---

Die 5 Business-Vorteile von Astro für KMU

1. Performance = Umsatz

Fact: Astro-Websites erreichen konsistent 90–100 PageSpeed-Scores – nicht nach Optimierung, sondern by default.

Warum? Astro shipped Zero JavaScript by default. Keine Client-Side Rendering-Overheads, keine hydration taxes, keine bundle bloat. Was du siehst, ist was du bekommst: reines HTML.

Business-Impact:

• 100 ms langsamer = 1% weniger Umsatz (Amazon-Studie, Greg Linden 2006)
• 1 Sekunde langsamer = bis zu 22% weniger Conversion (Akamai/SOASTA-Report 2017)
• Core Web Vitals sind direkter Google-Ranking-Faktor seit 2021
• Astro liefert LCP unter 1,5s auf Mobile – ohne Caching-Plugins, ohne CDN-Tuning

Beispiel aus der Praxis: Eine SEO-Agentur hat ihre eigene Website mit Astro gebaut – 300+ Blog-Artikel, Build in unter 30 Sekunden, PageSpeed 98/100. (Eigene Projekterfahrung – kein öffentlich benannter Referenzfall.)

---

2. Sicherheit: Keine Plugins, keine Angriffsfläche

Fact: Mit 11.334 entdeckten Vulnerabilities in 2025 (+42% YoY) und Exploits, die innerhalb von 5 Stunden nach Disclosure starten, werden täglich tausende WordPress-Sites kompromittiert.

90% aller CMS-Schwachstellen stammen aus WordPress-Plugins – nicht wegen Core-Schwachstellen, sondern wegen Plugins ohne Qualitätskontrolle.

Astro-Ansatz:

• Statische HTML-Dateien → kein SQL, kein PHP, kein Admin-Panel
• Keine monatlichen Security-Updates nötig
• Keine Haftungsrisiken bei DSGVO-Leaks durch Plugin-Lücken
• Kein “Website ist down”-Anruf am Wochenende

---

3. Kosten: Der 5-Jahres-Vergleich

Position	WordPress (5 Jahre)	Astro (ohne CMS)	Astro + Payload CMS	TYPO3
Entwicklung (einmalig)	3.000 – 8.000 €	3.000 – 10.000 €	4.000 – 18.000 €	4.000 – 40.000 €
Hosting (monatlich)	20 – 50 €	0 – 20 €	20 – 50 €	50 – 150 €
Plugins/Lizenzen	300 – 1.000 €/Jahr	0 €	0 € (MIT License)	500 – 2.000 €/Jahr
Wartung/Updates	500 – 1.500 €/Jahr	0 – 300 €/Jahr	300 – 600 €/Jahr	1.000 – 3.000 €/Jahr
Security-Monitoring	200 €/Jahr	0 €	0 €	0 € (inkl.)
Gesamt (5 Jahre)	8.700 – 23.500 €	3.000 – 12.500 €	6.800 – 24.600 €	14.000 – 60.000+ €

Quellen: loaded.ch, codeaeffchen.de, eigene Kalkulation

Insight: WordPress wirkt günstig, hat aber versteckte Kosten (Security, Wartung, Performance-Optimierung). Astro (ohne CMS) ist der Kostensieger für 70% der Fälle.

---

4. SEO: Warum Astro strukturell besser rankt

Technische Gründe:

• 100% gerendertes HTML beim ersten Request (kein Client-Side Rendering)
• Keine JavaScript-Blockierung des Crawlers
• Bessere Core Web Vitals = direkter Ranking-Boost

Fact: Astro-Seiten indexieren schneller, entdecken Content früher. Google muss kein JavaScript ausführen, um den Inhalt zu lesen.

Vergleich:

• WordPress (Mobile): PageSpeed 55–70, LCP 2,5–4,0s
• Astro (Mobile): PageSpeed 90–100, LCP 0,8–1,5s

---

5. Zukunftssicherheit: Kein Vendor-Lock-in

WordPress-Problem:

• Abhängigkeit von Plugin-Entwicklern
• Major Updates brechen oft Custom-Code
• Mullenweg/WP-Engine-Konflikt 2024/25 → Governance-Unsicherheit im WordPress-Ökosystem

Astro-Vorteil:

• Open Source (GitHub: 40k+ Stars)
• Framework-agnostisch: React, Vue, Svelte-Komponenten nutzbar
• Content Layer API: CMS-Wechsel ohne Code-Änderung (Payload, Sanity, Contentful, Obsidian)

---

Plot Twist: Wenn CMS, dann TYPO3 – aber brauchen Sie wirklich eines?

Hier kommt die Wahrheit, die viele Agenturen nicht sagen wollen:

Die harte Realität über WordPress

Kriterium	Realität 2026
Marktanteil	41,2% aller Websites, 59,1% aller CMS-Sites
Security	11.334 Vulnerabilities in 2025, Exploits innerhalb von 5 Stunden
Wartung	Wöchentliche Updates nötig (Core + Plugins + Themes)
Performance	Durchschnittlicher PageSpeed: 55–70 (ohne Optimierung)
Kosten (5 Jahre)	8.700–23.500 € (siehe oben)

WordPress ist 2026 die Einstiegsdroge – günstig am Anfang, teuer im Unterhalt. Wie ein Discount-Flieger, bei dem jedes Gepäckstück extra kostet.

---

Warum TYPO3 überraschend gut als Enterprise-CMS funktioniert

Kriterium	TYPO3 2026
Security	Dediziertes Security-Team, 10 Vulnerabilities im Januar 2025, 14 Advisories im August 2026 (2 kritisch, nur Extensions)
Mehrsprachigkeit	Kern-Feature seit 20+ Jahren (nicht nachgerüstet wie bei WordPress)
Rechtekonzept	Feingranular, mandantenfähig, workflow-gesteuert
Skalierung	Built for Enterprise: Konzerntöchter, Behörden, Verbände
LTS-Strategie	Version 14.3 (April 2026) → 3 Jahre Security-Support (bis 2029), ELTS bis 2031+ (kostenpflichtig)
Kosten (5 Jahre)	14.000–60.000+ € (aber planbar, keine Plugin-Überraschungen)

Key Insight:

“TYPO3 war nie für den 1-Mann-Blog gemacht. Es wurde 1997 für Enterprise-Anforderungen gebaut – und das merkt man. Die Einstiegshürde ist höher, aber ab 5 Sprachen, 50+ Content-Editoren oder Compliance-Anforderungen (DSGVO, BFSG, Barrierefreiheit) ist WordPress keine echte Alternative mehr.”

Recherche-Zitat: “TYPO3 vereint lizenzfreie Open-Source-Unabhängigkeit mit hochgradig planbarer Enterprise-Sicherheit. Das System zeigt seine Stärken besonders bei komplexen Anforderungen wie Multisite-Management, Rollenrechten und Systemintegrationen.” (omr.com, August 2026)

---

Der ehrliche Vergleich: Wann welches System?

Unternehmensprofil	Empfehlung	Begründung
Kleinunternehmer (1–10 MA), einfache Website	Astro (ohne CMS)	Kein CMS nötig, Markdown/Obsidian reicht
KMU (10–50 MA), Blog + Landingpages	Astro + Payload CMS / TYPO3	Beide Optionen in etwa gleicher Aufwand, bessere Performance, geringere Kosten
Mittelstand (50–250 MA), 1–3 Sprachen	TYPO3	Beide Optionen in etwa gleicher Aufwand, skalierbar ohne WordPress-Risiken
Mittelstand (50–250 MA), 5+ Sprachen, Compliance	TYPO3	Mehrsprachigkeit + Rechtekonzept ungeschlagen
Konzern/Behörde, Multisite, Workflow	TYPO3	Mandantenfähigkeit, Approval-Workflows
E-Commerce >50 Produkte	Shopware/Medusa/…	Speziallösung statt CMS-Kompromiss

---

Faustregel: Brauchen Sie wirklich ein CMS?

Wenn Sie mehr als 3 der folgenden Kriterien erfüllen, ist TYPO3 die richtige Wahl:

• 5+ Sprachversionen
• 10+ Content-Editoren mit unterschiedlichen Rechten
• Approval-Workflows (Content-Freigaben)
• Multisite-Management (Tochtergesellschaften)
• Compliance-Anforderungen (DSGVO, BFSG, WCAG)
• Bestehende TYPO3-Investition (Migration lohnt nicht)

Alles darunter? Astro oder TYPO3 sparen Ihnen auf 5 Jahre 30–50% der Kosten gegenüber WordPress.

---

Payload CMS: Die Headless-Alternative für mittlere Komplexität

Warum Payload CMS?

Payload CMS ist die moderne Headless-Alternative zu Sanity/Contentful – ohne SaaS-Zwang, ohne API-Call-Limits, ohne Überraschungen auf der Rechnung.

Fakten:

• MIT License: Open Source und kostenlos selbst-hostbar
• TypeScript-basiert: Type-Safety von der Box weg
• REST + GraphQL: Beide APIs out-of-the-box
• Datenbank-Adapter: PostgreSQL, MongoDB (seit Payload 3.0, November 2024)
• React-Admin-UI: Vollständig anpassbar

Kosten (5 Jahre): 6.800–24.600 € ( Hosting + Entwicklung, keine Lizenzkosten)

Wann Payload?

• Sie brauchen ein CMS für Content-Redaktion
• Sie wollen nicht WordPress-Security-Risiken
• Sie brauchen nicht TYPO3-Enterprise-Features
• Sie bevorzugen self-hosted statt SaaS (Datenschutz!)

---

Die Migrationspfade: 4 Szenarien

Szenario A: WordPress → Astro (ohne CMS)

• Für: Kleine KMU, die merken: “Wir brauchen kein CMS”
• Kosten: 3.000–10.000 € | Zeit: 3–4 Wochen
• ROI: 60% geringere 5-Jahres-Kosten, 40% schnellere Ladezeit

Szenario B: WordPress → Astro + Payload CMS

• Für: KMU mit Redaktion, die WordPress-Security satt haben
• Kosten: 4.000–18.000 € | Zeit: 4–6 Wochen
• ROI: Gleiche Editor-UX, 50% geringere Wartungskosten

Szenario C: TYPO3 bleibt TYPO3

• Für: Mittelstand/Konzerne mit 5+ Sprachen, Compliance, Workflows
• Kosten: 0 € (Bleibentscheidung) | Zeit: N/A
• Insight: “Wenn Sie bereits TYPO3 haben und die Komplexität rechtfertigt – bleiben Sie dabei. Der Wechsel zu Astro lohnt nur, wenn Sie die CMS-Features nicht nutzen.”

Szenario D: TYPO3 → Astro (nur wenn CMS-Overhead unnötig)

• Für: Unternehmen, die TYPO3 haben, aber nur 10% der Features nutzen
• Kosten: 4.000–25.000 € | Zeit: 6–8 Wochen
• Risiko: Verlust von Workflows, Mehrsprachigkeit, Rechtestruktur
• Empfehlung: “Nur wechseln, wenn Sie sicher sind, dass Sie TYPO3-Features nicht brauchen. Sonst: TYPO3 modernisieren (Templating, Caching, CDN), nicht ersetzen.”

---

Fazit: Die differenzierte Empfehlung 2026

Die CMS-Welt ist 2026 nicht mehr schwarz-weiß. Hier ist die ehrliche Landkarte:

WordPress

Die Einstiegsdroge – günstig am Anfang, teuer im Unterhalt. Für Budget-Projekte ohne Wachstumsambitionen okay. Für Unternehmen, die Sicherheit und Skalierung brauchen: Finger weg.

TYPO3

Die Enterprise-Wahl – teuer in der Anschaffung, aber skalierbar, sicher und planbar. Wenn Sie 5+ Sprachen, Compliance oder Multisite brauchen: Es gibt keine bessere Open-Source-Alternative. Aber: Viele KMU nutzen TYPO3 wie WordPress – und zahlen Enterprise-Preise für Features, die sie nicht brauchen.

Astro

Die disruptive Alternative – für die vielen KMU, die weder WordPress-Security-Risiken noch TYPO3-Overhead wollen. Schnell, sicher, günstig im Unterhalt. Aber: Kein Ersatz für echte CMS-Anforderungen.

---

Die richtige Frage ist nicht:

“WordPress oder TYPO3?”

Sondern:

“Brauche ich überhaupt ein CMS – oder reicht Astro mit leichtem Headless-Ansatz?”

Für die meisten KMU ist die Antwort 2026 klar – meine Einschätzung nach 15 Jahren Praxis:

• Die Mehrheit: Astro (ohne CMS oder mit Payload CMS)
• Ein relevanter Teil: TYPO3 (Enterprise-Anforderungen)
• Eine Minderheit: WordPress (Budget-Projekte ohne Wachstumsambitionen)

---