Alte Website, neue Risiken: Warum gerade jetzt viele Betriebe überarbeiten lassen – und worauf es dabei ankommt

In den vergangenen Wochen hat sich bei uns etwas verändert: Es melden sich deutlich mehr Betriebe, die ihre Website überarbeiten lassen wollen. Der Auslöser ist selten das Design. Meist war es ein Schreiben des Hosters wegen einer auslaufenden PHP-Version, der Feueralarm vom 21. Oktober, bei dem viele Websites für einen Abend vom Netz mussten, oder ein Kontaktformular, das nur noch Spam liefert. Fast immer zeigt sich dann: Die Seite ist fünf, acht oder zehn Jahre alt, wurde seit dem Start nicht mehr angefasst und ist technisch wie inhaltlich stehen geblieben.

Deshalb dieser Beitrag: warum eine veraltete Website heute ein Sicherheitsrisiko ist, warum sie Sie gleichzeitig Kunden kostet, woran Sie erkennen, ob Ihre Seite dran ist, und wie wir eine Überarbeitung passend zu Ihrem Budget umsetzen. Wir haben derzeit freie Kapazitäten und würden das gerne für Sie anpacken. Und wenn Ihre Website noch gut dasteht, sage ich Ihnen auch das.

Warum alte Websites zum Sicherheitsproblem werden

Eine Website ist kein Prospekt, sondern Software: ein Content-Management-System, Erweiterungen, ein Design-Theme und darunter die Programmiersprache PHP. Jede dieser Schichten braucht Updates. WordPress allein steckt nach Zählung von W3Techs hinter 39,5 Prozent aller Websites (Stand 3. November 2026), entsprechend lohnend ist es für Angreifer. Die Sicherheitsfirma Patchstack zählte für 2025 insgesamt 11.334 neue Schwachstellen im WordPress-Umfeld, 42 Prozent mehr als im Vorjahr; 91 Prozent davon steckten in Plugins, und für 46 Prozent gab es bei Veröffentlichung noch keinen Patch. Besonders ernüchternd: Die Schutzsysteme der Hoster blockten im Test nur 12 Prozent der Angriffe auf aktiv ausgenutzte Lücken. Die Verantwortung liegt beim Betreiber, nicht beim Rechenzentrum.

Dabei sucht sich niemand Ihren Betrieb persönlich aus. Angriffe laufen automatisiert: Skripte klappern Tag und Nacht Millionen Websites ab und bleiben dort hängen, wo eine bekannte Lücke offen ist. Eine Seite mit altem PHP, verwaisten Plugins und einem Formular aus dem Jahr 2017 ist genau so eine Stelle. Was dann passiert, kennen wir aus der Praxis: Der Webspace verschickt Spam oder Schadsoftware, die Domain landet auf Sperrlisten, Google warnt Besucher vor der Seite, im schlimmsten Fall sind Kundendaten aus Formularen weg. Laut der Bitkom-Studie „Wirtschaftsschutz 2026“ vom 26. August 2026 entfallen inzwischen 76 Prozent der Schäden durch Datendiebstahl, Spionage und Sabotage in Deutschland auf Cyberangriffe, bei 211 bis 270,8 Milliarden Euro Gesamtschaden im Jahr. Und die DSGVO verlangt von jedem Unternehmen angemessene technische Schutzmaßnahmen; eine Website ohne Sicherheitsupdates ist das Gegenteil davon.

Zur Klarstellung: Eine alte Website ist nicht automatisch unsicher, eine ungepflegte ist es. Wer regelmäßig aktualisiert, kann mit einer fünf Jahre alten Seite gut leben. Das Problem sind die Seiten, bei denen seit dem Start niemand mehr hingeschaut hat.

Der erste Eindruck fällt in Millisekunden

Die zweite Seite der Medaille ist weniger dramatisch, kostet aber jeden Tag Geld. Ob eine Website ansprechend wirkt, entscheiden Besucher in etwa 50 Millisekunden; das hat ein Forschungsteam um Gitte Lindgaard schon 2006 gemessen, und dieser erste Eindruck färbt alles Weitere: Wirkt die Seite altbacken, wirkt der Betrieb altbacken. Dazu kommt die Geduld: Nach einer Google-Auswertung von 2016 brechen 53 Prozent der mobilen Besucher ab, wenn eine Seite länger als drei Sekunden lädt; zwischen einer und sieben Sekunden Ladezeit steigt die Absprungwahrscheinlichkeit laut Google und SOASTA (2017) um 113 Prozent.

Und „mobil“ ist der Normalfall: Im Oktober 2026 kamen laut StatCounter 60 Prozent aller Seitenaufrufe in Deutschland vom Smartphone, 38 Prozent vom Desktop. Eine Website, auf der man am Handy zoomen muss, um die Telefonnummer zu lesen, verliert sechs von zehn Besuchern schon beim Hinsehen (mehr dazu in Responsive Design). Dazu kommt, was Besucher nicht bewusst sehen, Google aber schon: Ladezeit und Stabilität fließen als „Core Web Vitals“ ins Ranking ein, fehlendes HTTPS quittiert der Browser mit „Nicht sicher“, und seit dem 28. Juni 2025 verlangt das Barrierefreiheitsstärkungsgesetz von vielen Betrieben, dass ihre Website auch mit Screenreader und Tastatur funktioniert (wer betroffen ist).

Für einen Handwerksbetrieb, eine Praxis oder einen Händler ist die Website heute der erste Kontakt: Die Empfehlung vom Nachbarn, der Treffer bei Google, der Link im Social-Media-Profil, alles landet dort. Wer 2016 zuletzt renoviert hat, zeigt seinen Kunden 2026 ein altes Schaufenster, und zwar genau in dem Moment, in dem sie entscheiden, ob sie anrufen.

Gefunden werden: Google, KI-Antworten und Social Media

Gefunden wird Ihr Betrieb über drei Wege, und alle führen zur Website. Google ist mit 88,5 Prozent Marktanteil in Deutschland (StatCounter, August 2026) die wichtigste Adresse. Bei rund 20 Prozent der Suchen zeigt Google inzwischen eine KI-Übersicht über den Ergebnissen (Sistrix, 21. August 2026); bei lokalen und kaufnahen Suchen wie „Dachdecker Heilbronn“ ist das mit 0,2 Prozent die Ausnahme. Hier zählen weiterhin Unternehmensprofil, Bewertungen und eine Website, die Leistungen, Einzugsgebiet und Ansprechpartner klar benennt. Gleichzeitig lesen KI-Assistenten wie ChatGPT, Gemini oder Claude Websites im Auftrag ihrer Nutzer und empfehlen Anbieter; was das für Ihre Seite heißt, steht in KI-Aktuell Oktober 2026. Kurzfassung: klare Struktur, Klartext statt Werbesprache, keine Inhalte, die nur in Bildern oder PDFs stecken.

Social Media gehört dazu, keine Frage. Instagram, Facebook oder LinkedIn bringen Aufmerksamkeit, aber auf gemietetem Boden: Reichweite und Regeln bestimmt die Plattform, und der Weg vom Beitrag zur Anfrage führt fast immer über den Link im Profil, also zur Website. Social Media bringt die Aufmerksamkeit, die Website macht daraus eine Anfrage. Eine Seite, die technisch hinterherhinkt, verliert an allen drei Stellen zugleich.

Woran Sie erkennen, dass Ihre Website dran ist

Zehn Minuten reichen für einen ersten Check. Je mehr Punkte zutreffen, desto dringender:

1. PHP-Version: Der Hoster hat Sie auf eine auslaufende Version hingewiesen, oder in WordPress steht unter Werkzeuge → Website-Zustand eine Version unter 8.2.
2. Updates: Das letzte Update von CMS, Plugins oder Theme liegt länger als ein halbes Jahr zurück, oder einzelne Plugins werden nicht mehr gepflegt.
3. Verschlüsselung: Der Browser zeigt „Nicht sicher“, oder die Seite ist ohne „https://“ erreichbar.
4. Smartphone: Sie müssen zoomen, Texte sind winzig, Buttons liegen zu eng beieinander.
5. Ladezeit: PageSpeed Insights zeigt für die mobile Startseite rote Werte, oder die Seite braucht spürbar länger als drei Sekunden.
6. Inhalte: Öffnungszeiten, Team, Leistungen oder Preise stimmen nicht mehr, der jüngste Eintrag unter „Aktuelles“ ist Jahre alt.
7. Formulare: Das Kontaktformular liefert vor allem Spam, oder Anfragen kommen gar nicht an.
8. Rechtliches: Impressum, Datenschutzerklärung und Cookie-Hinweis wurden seit Jahren nicht geprüft; Barrierefreiheit war nie Thema.
9. Google: Unternehmensprofil und Website widersprechen sich bei Adresse, Öffnungszeiten oder Leistungen.
10. Bauchgefühl: Sie nennen die Adresse nur ungern auf der Visitenkarte.

Ab drei Treffern sollten wir reden. Ab fünf lohnt sich die Überarbeitung fast immer, schon aus wirtschaftlichen Gründen.

Überarbeiten oder neu bauen? Und was das kostet

Nicht jede alte Website muss komplett neu. Nach einer Bestandsaufnahme gibt es meist drei Wege:

• Pflegen und absichern. Der Kern ist in Ordnung, nur die Pflege fehlt: PHP, CMS und Plugins auf Stand bringen, Lücken schließen, die Seite in die laufende Wartung übernehmen, damit das nicht wieder passiert.
• Technik neu, Inhalte übernehmen. Texte und Bilder taugen noch, der Unterbau nicht mehr: Neuaufbau auf aktueller, schlanker Basis, mobil-optimiert, schnell und barrierefrei; Ihre Inhalte werden übernommen, bereinigt und ergänzt.
• Neuaufbau. Angebot, Auftritt und Technik passen nicht mehr zusammen: Wir planen die Website neu, vom Ziel über die Struktur bis zu Texten und Fotos. Wie das abläuft, zeigt unser Vorgehen; was Sie vorab vorbereiten können, steht in Neue Webseite geplant?

Zum Geld: Wir arbeiten nicht nach Schema F, sondern nach Ihrem Rahmen. Sie nennen uns Ihr Budget, wir sagen Ihnen ehrlich, was darin machbar ist und was nicht, und ob es sinnvoll ist, in Etappen vorzugehen. Zu jedem Weg gehört für uns: Hosting in einem deutschen Rechenzentrum, aktuelle PHP-Version, Verschlüsselung, regelmäßige Updates und Backups. Was Kunden über die Zusammenarbeit sagen, lesen Sie in unseren Kundenstimmen.

Kurz gesagt

• Ungepflegte Websites sind 2026 ein echtes Sicherheitsrisiko: 11.334 neue WordPress-Schwachstellen allein 2025, und Hoster blocken nur einen Bruchteil der Angriffe.
• Der erste Eindruck fällt in Millisekunden, sechs von zehn Besuchern kommen vom Smartphone, und Google bewertet Ladezeit und Stabilität mit.
• Google, KI-Assistenten und Social Media führen alle zur Website. Wer dort schwächelt, verliert überall.
• Zehn-Punkte-Check: ab drei Treffern reden, ab fünf handeln. Wir haben freie Kapazitäten und machen Ihnen ein Angebot, das zu Ihrem Budget passt.

Ihre Website ist in die Jahre gekommen? Schreiben Sie uns an info@pronetic.de, rufen Sie an unter 07131 5948771 oder nutzen Sie unser Anfrageformular. Wir sehen uns Ihre Seite unverbindlich an und sagen Ihnen, was sie braucht. Und was nicht.

Website überarbeiten lassen

Quellen: Patchstack, „State of WordPress Security in 2026“ (Stand 25. Februar 2026); Bitkom und Bundesamt für Verfassungsschutz, Studie „Wirtschaftsschutz 2026“, 26. August 2026; W3Techs, CMS-Nutzungsstatistik, 3. November 2026; StatCounter, Plattformanteile Deutschland Oktober 2026 und Suchmaschinen-Marktanteile Deutschland August 2026; Sistrix, AI Overviews in Deutschland, aktualisiert 21. August 2026; Google, „The Need for Mobile Speed“ (2016) und Google/SOASTA (2017); Lindgaard u. a., Behaviour & Information Technology 25 (2006); php.net, Security Advisory vom 21. Oktober 2026. Passende Leistungen: Webhosting & Webdesign, Sicherheit & Datenschutz, WordPress-Wartung, Online-Marketing.

Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz recherchiert und erstellt und von uns redaktionell geprüft.