Veröffentlicht: 07.05.2026 · Letzte Aktualisierung: 07.05.2026 · Lesezeit: 7 Minuten · Autor: Patrick Schlesinger
TL;DR – WordPress-Relaunch 2026
TL;DR – WordPress-Relaunch 2026 in einem Satz
- Ein Relaunch 2026 ist nicht nur Optik. Sieben Pflicht-Bausteine entscheiden über Erfolg.
- 301-Mapping verhindert SEO-Einbruch nach dem Cut-Over.
- BFSG ist seit 28.06.2025 Pflicht für viele B2C-Anbieter inklusive E-Commerce.
- Core Web Vitals (LCP, CLS, INP) sind Google-Ranking-Faktor seit 2021.
- Sicherheits-Stack auf 2026-Niveau bringen: 2FA, Pentest-ready Header, Backups.
- Wartung, Hosting und Monitoring nach Launch verhindern, dass die Site später kippt.
Warum 2026 ein guter Zeitpunkt für den Relaunch ist
Eine WordPress-Site, die zwischen 2019 und 2022 aufgesetzt wurde, hat heute drei Probleme. Erstens veraltete Optik im direkten Vergleich zu Wettbewerbern. Zweitens Compliance-Lücken, weil DSGVO, BFSG und Widerrufsbutton in den letzten zwei Jahren konkretisiert wurden. Drittens Sicherheits-Risiken durch nicht mehr gepflegte Plugins.
Wer 2026 relauncht, kann alle drei Schichten gleichzeitig sanieren. Das spart auf lange Sicht Geld und reduziert das Risiko eines plötzlichen Sicherheits-Vorfalls oder einer Abmahnung.
Baustein 1. 301-Mapping verhindert den SEO-Einbruch
Der häufigste Grund, warum nach einem Relaunch die organischen Klicks einbrechen, ist ein fehlendes oder fehlerhaftes 301-Mapping. Beim Wechsel der URL-Struktur müssen alle alten URLs auf die neuen umgeleitet werden. Sonst sieht Google plötzlich Hunderte 404-Seiten, und die Rankings fallen.
Praktisch heißt das: Vor dem Cut-Over eine vollständige Liste der alten URLs ziehen, das Mapping in einer Tabelle dokumentieren, im Live-System per Plugin oder direkt in der Konfiguration umsetzen, danach mit einem Crawl-Tool prüfen.
Mehr unter WordPress-Relaunch.
Baustein 2. BFSG-Audit für Online-Auftritte
Was ist BFSG?
BFSG (Barrierefreiheitsstärkungsgesetz, Pflicht ab 28.06.2025 für Anbieter mit zehn oder mehr Mitarbeitenden oder Jahresumsatz über zwei Millionen Euro). Trifft viele Online-Shops, Banking-Portale und buchungsfähige B2C-Anwendungen.
Beim Relaunch ist ein BFSG-Audit sinnvoll: Farbkontraste, Tastatur-Bedienbarkeit, Screen-Reader-Tauglichkeit, Alt-Texte, Form-Labels. Das ist nicht nur Pflicht, sondern auch UX-Boost.
Mehr unter Barrierefreiheit für Websites.
Baustein 3. DSGVO und Cookie-Banner auf den aktuellen Stand bringen
DSGVO gilt seit 25.05.2018, aber die Auslegung ist 2024 und 2025 deutlich strenger geworden. Cookie-Banner ohne echte Wahlfreiheit gelten heute als unzulässig. Datenschutz-Erklärungen brauchen alle Drittanbieter mit konkreter Zweckbeschreibung.
Beim Relaunch wird der Cookie-Banner mit CCM19 oder Borlabs neu konfiguriert, die Datenschutz-Erklärung überarbeitet, alle Tracking-Tools auf Consent-Mode umgestellt.
Mehr unter DSGVO-Beratung und CCM19 Cookie-Banner.
Baustein 4. Core Web Vitals im grünen Bereich
Was sind Core Web Vitals?
Core Web Vitals (Google-Ranking-Faktor seit 2021: LCP unter 2,5 s, CLS unter 0,1, INP unter 200 ms). INP ersetzt FID seit März 2024.
Speed-Tuning beim Relaunch heißt: optimierte Bilder im WebP-Format, Lazy-Loading außerhalb des Hero-Bereichs, kritische CSS inline, asynchrone JavaScript-Ladung, NVMe-Hosting, HTTP/2, OPcache und APCu. Das Ergebnis: LCP unter 2,5 s, CLS unter 0,1, INP unter 200 ms.
Mehr unter Performance-Optimierung.
Baustein 5. Sicherheits-Stack auf 2026-Niveau
Der Relaunch ist die Gelegenheit, alle Sicherheits-Themen gleichzeitig zu adressieren.
- WordPress-Core und alle Plugins auf neueste Version.
- Login-Limit aktiv, Brute-Force-Schutz konfiguriert.
- Zwei-Faktor-Authentifizierung für alle Admin-Accounts.
- Pentest-ready Header (Content-Security-Policy, HSTS, X-Frame-Options).
- Tägliche und Echtzeit-Backups mit 60 Tagen Retention.
- Malware-Scan-Routine eingerichtet.
- Optional: integriertes reportedIP-Setup als DSGVO-konformes Bedrohungsnetzwerk.
Mehr unter WordPress-Sicherheit.
Baustein 6. Hosting in Deutschland
Wer 2026 noch auf US-Hosting setzt, hat ein Compliance-Problem nach Schrems II. Server in Deutschland, DSGVO-konform, mit nginx, NVMe-SSDs und PHP 8.4 sind heute Standard, nicht Premium.
Was ist Schrems II?
Schrems II (EuGH-Urteil C-311/18 vom 16.07.2020, kippt das EU-US-Privacy-Shield). Datentransfers in die USA brauchen seitdem zusätzliche Schutzmaßnahmen.
Mehr unter Hosting in Deutschland und Digitale Souveränität München.
Baustein 7. Wartung und Monitoring nach dem Launch
Der häufigste Fehler nach einem erfolgreichen Relaunch: keine systematische Pflege. Plugin-Updates schlafen ein, Sicherheits-Lücken bleiben offen, Backups werden nicht geprüft. Nach 18 Monaten ist die schöne neue Site genauso anfällig wie die alte vorher.
Pflicht nach Launch.
- Monatliche Plugin- und Theme-Updates mit Test-Routine.
- Up- und Downtime-Monitoring rund um die Uhr.
- Tägliche Backup-Validierung.
- Sicherheits-Reports im Monats-Rhythmus.
- Klar definierter Notfall-Ansprechpartner.
Mehr unter WordPress-Wartung und Notfall-Service.
Wie läuft ein Relaunch konkret ab?
Sieben Schritte vom Audit bis Hyper-Care.
- Audit der bestehenden Site und der Pain-Points.
- Konzept für Layout, URL-Struktur und Migrations-Plan.
- Staging-Umgebung mit der neuen Site aufbauen.
- Inhalts-Migration via Datenbank-Klon, Daten bleiben erhalten.
- Tests: Cookie-Banner, BFSG, Speed-Audit, Mobile, Security-Scan.
- Launch mit Cut-Over, 301-Mapping, Sitemap-Update, GSC-Indexierungs-Anstoß.
- Hyper-Care, vierzehn oder dreißig Tage Bug-Fixing nach Launch.
Im Komplett-Relaunch sind alle sieben Schritte fester Bestandteil. Mehr unter WordPress-Relaunch.
Häufige Fragen zum WordPress-Relaunch 2026
Wann lohnt sich ein Relaunch wirklich?
Wie lange dauert ein WordPress-Relaunch?
Bleiben SEO-Rankings nach einem Relaunch erhalten?
Was kostet ein WordPress-Relaunch?
Wie wird die Site nach dem Relaunch sicher gehalten?
Welcher Server-Standort ist 2026 sinnvoll?
Patrick Schlesinger
Patrick ist Gründer und Inhaber von CMS ADMINS, gegründet 2012 in München. Spezialgebiete: WordPress, Drupal, Hosting, Wartung, Sicherheit. Mehr unter Patrick Schlesinger.
Verwandte Seiten auf cms-admins.de
| Was | Verlinkung | Wann lesen? |
|---|---|---|
| Service | WordPress-Relaunch | Wenn Sie selbst einen Relaunch planen |
| Hub | Webdesign und Entwicklung | Alle vier Services im Überblick |
| Wartung | WordPress-Wartung | Pflege nach dem Launch |
| Sicherheit | WordPress-Sicherheit | Sicherheits-Stack im Detail |
| Performance | Performance-Optimierung | Wenn nur Speed das Problem ist |
| BFSG | Barrierefreiheit | Pflicht ab 28.06.2025 |
| DSGVO | DSGVO-Beratung | Datenschutz-Audit |
| Hosting | Hosting in Deutschland | DE-Server, NVMe, nginx |
| Notfall | Notfall-Service | Wenn die Site mal hängt |
| Souveränität | Digitale Souveränität München | Schrems II in der Praxis |
Externe Quellen
- Core Web Vitals auf web.dev
- BfDI zu Cookie-Bannern
- BFSG-Erläuterung der Verbraucherzentrale
- BSI zu CMS-Sicherheit
- EuGH-Urteil Schrems II C-311/18
Aus dem Webdesign-Cluster
Die fünf Service-Linien zum Thema dieses Beitrags.
WooCommerce-Shop
Online-Shop rechtssicher ab Tag eins. Cookie-Banner, BFSG, §356a inklusive.
Landing-Page Express
Konversionsstarke LP in sieben Werktagen. Mit GA4-Conversion-Tracking.