WordPress 7.0, BFSG-Frist & Widerrufsbutton Mai 2026

Diese Woche ballen sich gleich mehrere wichtige Entwicklungen für Website-Betreiber. WordPress 7.0 kommt ohne sein Headline-Feature. Die EU-Kommission setzt Deutschland eine letzte Frist beim BFSG. Und der Widerrufsbutton rückt näher. Wer WordPress nutzt, sollte jetzt handeln. Wer Online-Formulare hat, sowieso.

Als Webentwickler aus der Region Oldenburg beobachte ich das seit Wochen. WordPress-Nutzer haben auf die Collaboration-Features gewartet. Die BFSG-Abmahnungen nehmen zu. Und viele wissen nicht, dass der Widerrufsbutton bald Pflicht wird.

Auch hier in Oldenburg und Umgebung bedeutet das konkret: Vier separate Baustellen auf einmal. Keine davon ist ein Notfall, aber alle zusammen erzeugen Handlungsdruck. Die gute Nachricht: Wer jetzt systematisch vorgeht, hat in zwei Wochen alles im Griff.

WordPress 7.0 RC4 am Himmelfahrtstag: Das Feature ist raus

Am 8. Mai 2026 hat Matt Mullenweg die Entscheidung getroffen: Real-Time Collaboration kommt nicht in WordPress 7.0. Das Feature, das als Headline-Neuerung angekündigt war, wird komplett aus der Release entfernt. Der Grund: Race Conditions, Server-Last, Memory-Probleme und wiederkehrende Bugs in Fuzz-Tests.

Das bedeutet konkret: RC4 am 14. Mai 2026 (Himmelfahrtstag) ist die erste Release Candidate ohne RTC-Code. Der GA-Release am 20. Mai bleibt bestehen. Aber aus dem angekündigten "Game-Changer" wird ein reines Stability-Release.

Die WordPress-Community war nicht überrascht. Seit Wochen war klar, dass die Finalisierung nicht schnell genug vorankommt. Hosting-Provider meldeten in Tests massive Probleme mit der Server-Last. Das kontinuierliche Background-Syncing für Live-Collaboration verursachte inakzeptable Lasten auf Shared-Hosting-Umgebungen.

Was viele nicht wissen: RC3 am 8. Mai war die letzte RC mit RTC-Code. Ursprünglich sollte RC3 als "neue Beta 1" funktionieren, RC4 als echte RC. Aber das WordPress-Team hat das zurückgenommen. RC3 wird NICHT als Beta behandelt, RC4 wird die finale RC vor dem Release.

Für lokale Betriebe bedeutet das: WordPress 7.0 wird ein solides Stability-Update. Editor-Performance, Accessibility-Verbesserungen, Site-Editor-Refinements. Aber keine bahnbrechenden neuen Features. Wer auf Collaboration gewartet hat, muss weiter auf Plugins wie Multicollab oder Frase setzen.

Die EU-BFSG-Frist läuft diese Woche ab

Am 11. März 2026 hat die EU-Kommission Deutschland eine ergänzende begründete Stellungnahme geschickt. Der Vorwurf: Der European Accessibility Act ist weiterhin nicht vollständig in nationales Recht umgesetzt. Trotz Mahnschreiben im Juli 2022 und begründeter Stellungnahmen im Juli 2024 weist die deutsche Umsetzung noch immer Lücken auf.

Die Frist läuft Mitte Mai 2026 ab. Das ist diese Woche. Deutschland muss reagieren und die verbleibenden Mängel beheben. Sollte das nicht fristgerecht geschehen, kann die Kommission den Europäischen Gerichtshof anrufen und Geldbußen beantragen.

Parallel dazu nehmen die Abmahnungen zu. Seit Ende 2025 beobachten Juristen einen deutlichen Anstieg. Im ersten Quartal 2026 hat sich das verstärkt. Spezialisierte Kanzleien und Mitbewerber prüfen gezielt Websites auf BFSG-Verstöße. Die Forderungen liegen oft zwischen mehreren hundert und über tausend Euro.

Die häufigsten Abmahngründe sind keine komplexen technischen Mängel. Es sind Basics: Fehlende Alt-Texte bei Bildern. Zu geringe Farbkontraste (unter 4,5:1). Nicht bedienbare Formulare ohne Tastaturunterstützung. Fehlende oder mangelhafte Barrierefreiheitserklärungen.

Was ich bei Website-Checks in der Region häufig sehe: Betriebe wissen vom BFSG, haben aber noch nichts getan. Die Annahme ist oft: "Das betrifft nur große Unternehmen". Aber das ist falsch. Kleinstunternehmen (unter 10 Mitarbeiter UND maximal 2 Millionen Euro Umsatz) sind nur von Dienstleistungspflichten befreit. Nicht von Produktanforderungen.

Das bedeutet: Wer einen Online-Shop betreibt, fällt unter das BFSG. Auch als Kleinstunternehmen. Wer Dienstleistungen anbietet (ohne physische Produkte zu verkaufen), ist ausgenommen. Aber die Grenze ist oft unklar. Im Zweifel gilt: prüfen lassen.

Wordfence-Lage Mai 2026: 90 Prozent aller Vulns sind Plugins

Die aktuelle Wordfence-Statistik zeigt: 90 Prozent aller WordPress-Sicherheitslücken kommen aus Plugins. 6 Prozent aus Themes. Nur 4 Prozent aus WordPress Core. Das bedeutet: Die größte Gefahr für deine WordPress-Website sind nicht Core-Updates, sondern die Plugins die du installiert hast.

Ein häufiger Fehler: Betriebe installieren Plugins, weil irgendwann jemand sie empfohlen hat. Aber niemand prüft regelmäßig nach Updates. Oder noch schlimmer: Plugins werden installiert, getestet, und dann deaktiviert statt gelöscht. Sie bleiben im System, werden nicht geupdatet, und werden zur Sicherheitslücke.

Was viele nicht wissen: Auch deaktivierte Plugins können ausgenutzt werden. Einige Sicherheitslücken funktionieren auch im deaktivierten Zustand. Die einzige sichere Option: Ungenutzte Plugins komplett löschen.

Empfehlung vor WordPress 7.0: Jetzt ist der perfekte Zeitpunkt für ein Plugin-Audit. Bevor du auf 7.0 updatest, prüfe welche Plugins du wirklich brauchst. Lösche alles was du nicht aktiv nutzt. Update den Rest auf die neueste Version. Das minimiert Risiken beim 7.0-Update.

Der Grund: WordPress 7.0 bringt neue PHP-Anforderungen. PHP 7.4 ist Minimum, PHP 8.3 empfohlen. Alte Plugins die seit Jahren nicht geupdatet wurden, könnten Kompatibilitätsprobleme haben. Besser jetzt prüfen als nach dem Update mit Fehlermeldungen kämpfen.

Widerrufsbutton-Countdown: Noch 39 Tage

Am 19. Juni 2026 wird der Widerrufsbutton Pflicht. EU-Richtlinie 2023/2673 schreibt vor: Online-Shops und digitale Dienstleister müssen Verbrauchern einen Button anbieten, über den sie Verträge mit einem Klick widerrufen können. Analog zum Kündigungsbutton, der seit Juli 2022 gilt.

Das bedeutet konkret: 39 Tage bleiben noch. Wer einen Online-Shop betreibt, digitale Services verkauft, oder Abos anbietet, braucht diesen Button. Er muss auf der Website gut sichtbar sein. Die Bezeichnung muss eindeutig sein ("Widerrufen", "Vertrag widerrufen"). Die technische Umsetzung muss einwandfrei funktionieren.

Ein OLG-Urteil vom 4. März 2026 zum Kündigungsbutton zeigt, wie streng Gerichte bei Button-Pflichten sind. Eindeutige Bezeichnung ist Pflicht. Technisch einwandfrei ist Pflicht. Intuitive UX ist Pflicht. Das wird beim Widerrufsbutton genauso gelten.

Was viele nicht wissen: Standard-WordPress-Installationen haben noch keinen Widerrufsbutton. Du brauchst entweder ein Plugin oder Custom-Code. Parallel muss die Widerrufsbelehrung überarbeitet werden, um auf den Button hinzuweisen.

Die Checkliste für den Widerrufsbutton:

Button-Position: Muss gut sichtbar und leicht auffindbar sein. Nicht im Footer verstecken. Beste Position: Kundenkonto-Bereich oder Bestellübersicht.

E-Mail-Client-Tests: Der Button muss in allen gängigen E-Mail-Clients funktionieren (Gmail, Outlook, Apple Mail, Thunderbird). Viele Shops schicken die Bestellbestätigung per E-Mail. Der Widerrufsbutton muss dort funktionieren.

Kundenkonto: Wer ein Kundenkonto-System hat, muss den Button dort integrieren. Kunden müssen ihre Bestellungen sehen und direkt widerrufen können.

Widerrufsbelehrung: Muss angepasst werden. Der Text muss auf den Button hinweisen: "Sie können Ihre Bestellung jederzeit über den Widerrufsbutton widerrufen".

Was du jetzt konkret tun solltest

Die gute Nachricht: Keine dieser vier Baustellen ist ein Notfall. Aber alle zusammen erzeugen Handlungsdruck. Wer jetzt systematisch vorgeht, hat in zwei Wochen alles im Griff.

Priorität 1 (diese Woche): BFSG Quick Wins

Die EU-Frist läuft diese Woche ab. Deutschland wird vermutlich reagieren, aber die Durchsetzung wird sich verschärfen. Prüfe jetzt die Basics: Alt-Texte bei allen Bildern. Farbkontraste mindestens 4,5:1 (teste mit WebAIM Contrast Checker). Formulare mit Tastatur bedienbar. Barrierefreiheitserklärung vorhanden.

Priorität 2 (vor 20. Mai): Plugin-Audit

Bevor WordPress 7.0 am 20. Mai kommt: Plugin-Audit durchführen. Liste alle installierten Plugins auf. Lösche alles was du nicht aktiv nutzt. Update den Rest auf die neueste Version. Prüfe ob die Plugins PHP 8.3 unterstützen.

Priorität 3 (bis 19. Juni): Widerrufsbutton

Noch 39 Tage. Wenn du einen Online-Shop oder digitale Services verkaufst: Widerrufsbutton jetzt entwickeln und testen. Nicht erst in Woche 9. Die technische Umsetzung braucht Zeit. E-Mail-Client-Tests brauchen Zeit. Widerrufsbelehrung überarbeiten braucht Zeit.

WordPress 7.0 Update:

Warte mit dem 7.0-Update nicht zu lange. Security-Updates kommen nur für die neueste Major-Version. Aber überstürze es auch nicht. Mach erst das Plugin-Audit. Dann ein Staging-Test. Dann erst auf Produktion updaten.

Die Konkurrenz schläft noch

Die gute Nachricht: Die meisten lokalen Betriebe in der Region tun noch nichts. Wer jetzt handelt, hat einen Vorsprung. BFSG-Compliance wird zum Wettbewerbsvorteil. Ein funktionierender Widerrufsbutton signalisiert Professionalität. Eine saubere Plugin-Struktur macht deine Website schneller und sicherer.

Was für Großstädte gilt, funktioniert in unserer Region anders. In Hamburg oder Berlin sind vielleicht schon 30 Prozent der KMU BFSG-konform. Hier im ländlichen Raum sind es deutlich weniger. Das bedeutet: First-Mover-Vorteil.

Ein häufiger Fehler: Betriebe denken "Das machen alle anderen auch nicht, also ist es nicht dringend". Aber das ändert sich gerade. Die ersten Abmahnwellen sind da. Die Marktüberwachung ist aktiv. Die ersten Gerichtsurteile kommen H2 2026. Wer jetzt noch wartet, hat in sechs Monaten ein Problem.