Das Altlastenproblem: Warum die meisten Redaktionen immer noch auf Systemen veröffentlichen, die für eine andere Ära gebaut wurden

Eine Plattform, die für Websites entwickelt wurde, ausgeweitet zu einem Newsroom

WordPress wurde 2003 als Blogging-Tool konzipiert und wuchs zum weltweit meistgenutzten Website-System heran: 40,7 Prozent aller Websites und 58,9 Prozent des Content-Management-Marktes laufen darauf, laut W3Techs (September 2026). Für ein Medienunternehmen ist das sowohl die gute Nachricht als auch das Problem. Der Kern ist solide, aber fast nichts, was eine Redaktion braucht – Übersetzung, SEO, Shopping-Links, Umsatzberichte, Newsletter, Paywalls, Analytics – ist darin enthalten. Jede Funktion wird als Plug-in hinzugefügt, aus einem Verzeichnis mit mehr als 71.000 Einträgen, oder als separater Dienst zugekauft. Das Ergebnis ist keine Plattform, sondern ein Flickwerk, und beim Flickwerk beginnen die Probleme.

Sicherheit: 11.334 neue Schwachstellen in einem Jahr

Der Bericht „State of WordPress Security 2026“ von Patchstack zählte 11.334 neue Schwachstellen im WordPress-Ökosystem im Jahr 2025, ein Anstieg von 42 Prozent gegenüber den 7.966, die 2024 gefunden wurden. Einundneunzig Prozent betrafen Plug-ins; nur sechs betrafen WordPress selbst. Fast die Hälfte – 46 Prozent – wurden veröffentlicht, bevor ein Fix existierte. Angreifer handeln schnell: 20 Prozent der Schwachstellen wurden innerhalb von sechs Stunden nach Bekanntwerden ausgenutzt, 45 Prozent innerhalb eines Tages und 70 Prozent innerhalb einer Woche, mit einem gewichteten Median von fünf Stunden. Traditionelle Hosting-Abwehrmaßnahmen blockierten zwischen 12 und 26 Prozent der von Patchstack getesteten Angriffe.

Für einen kleinen Verlag ist das kein abstraktes Risiko. Jedes Plug-in ist ein Versprechen, weiter zu aktualisieren, und jedes Update ist eine Chance, dass etwas anderes kaputtgeht. Die eigenen Statistiken von WordPress.org zeigen, dass zwar 68,1 Prozent der Websites die aktuelle 7.x-Serie nutzen, aber fast ein Drittel noch 6.x oder älter läuft – oft weil ein Update ein Plug-in kaputtmachen würde, auf das das Unternehmen angewiesen ist.

Daten: von Natur aus fragmentiert

Die zweite Kosten sind leiser. Die Leserschaft lebt in einem Analysetool, die Einnahmen treffen in monatlichen Berichten von Affiliate-Netzwerken ein, das Archiv befindet sich im CMS, die Newsletter-Liste in einem dritten Dienst, und das Publikum – die Menschen, die wiederkommen – gehört niemandem. Entscheidungen werden aus Gewohnheit getroffen, weil die Belege sich nie treffen. Nur wenige Verlage können sagen, was ein einzelner Artikel eingebracht hat, sodass Zeit und Geld dem folgen, was immer funktioniert hat, statt dem, was jetzt funktioniert. Die eigenen Umfragen der Branche bestätigen den Wunsch nach Veränderung: 90 Prozent der Führungskräfte im WAN-IFRAs World Press Trends Outlook 2025–2026 nannten Datenanalyse als Investitionspriorität, und 97 Prozent der vom Reuters Institute befragten Führungskräfte bezeichneten Backend-Automatisierung als wichtig.

KI als Add-on

Die dritte Kostenart ist neu. Newsrooms führen KI schneller ein, als ihre Systeme sie verarbeiten können: 93 Prozent der Führungskräfte bezeichnen KI und Automatisierung als Top-Investition, doch nur 30,7 Prozent beschreiben ihre Einführung als fortgeschritten. In der Praxis bedeutet das Text, der zwischen einem Chatfenster und dem CMS hin- und herkopiert wird – ohne Rechte, ohne Revisionshistorie und ohne Aufzeichnung dessen, was ein Agent tatsächlich getan hat. Ein Altsystem kennt kein Konzept eines KI-Kollegen mit einer Rolle, einem Ressort und einem Protokoll; es kennt nur Benutzer, die entweder alles oder nichts dürfen.

Warum das Vermächtnis bleibt

Wenn die Kosten so sichtbar sind, warum hält sich das Altsystem dann? Weil es geschützt wird – vom Anbieter, dessen Umsatz davon abhängt, von der Agentur, die das Theme gebaut hat, von der IT-Abteilung, die die Schlüssel kontrolliert, und von einer nachvollziehbaren Angst in der Redaktion, dass die Alternative ein Migrationsprojekt mit einem sich ständig verschiebenden Termin ist. Solange ein Systemwechsel bedeutet, das Archiv, die Rankings und sechs Monate der Arbeitszeit aller zu verlieren, ist die sichere Entscheidung, noch ein weiteres Plug-in hinzuzufügen.

Das Vermächtnisproblem in Zahlen	Abbildung	Quelle
New WordPress-ecosystem vulnerabilities, 2025	11.334 (+42 % im Vergleich zu 2024)	Patchstack, Stand der WordPress-Sicherheit 2026
Freigabe in Plug-ins gefunden	91 % (sechs im WordPress-Core)	Patchstack
Schwachstellen öffentlich bekannt, bevor ein Fix verfügbar ist	46 %	Patchstack
Innerhalb von 24 Stunden nach Veröffentlichung ausgenutzt	45 % (Median fünf Stunden)	Patchstack
Von herkömmlichen Hosting-Schutzmaßnahmen blockierte Angriffe	12–26 %	Patchstack
Seiten mit einer älteren WordPress-Version als der aktuellen	etwa 32 % (6.x, 5.x, 4.x)	WordPress.org-Statistiken, September 2026
Führungskräfte, die KI/Automatisierung als Top-Investition nennen	93 % (30,7 % betrachten ihre Einführung als fortgeschritten)	WAN-IFRA

Was das Hinterlassen des Vermächtnisses tatsächlich erfordert

Der Ausweg ist nicht ein weiteres Migrationsprojekt. Es ist ein System, das auf dem aufsetzt, was ein Verlag bereits betreibt, sodass die Leser nichts bemerken, während die Redaktion sich weiterentwickelt; das das Archiv importiert, statt es aufzugeben; das KI-Kollegen Rollen, Rechte und ein Protokoll gibt statt eines Chatfensters; und das jeden Euro dem Artikel zuschreibt, der ihn erwirtschaftet hat, damit das Unternehmen endlich sehen kann, was seine eigenen Werte wert sind. Das ist der Standard, auf den VOR ausgerichtet wurde – zunächst bei unseren eigenen Titeln – und es ist die einzige Art von Veränderung, die eine kleine Redaktion tatsächlich vollziehen kann: Schritt für Schritt, mit der Kontrolle dort, wo sie hingehört.