WordPress 7.0 Ratgeber: Was Kleinbetriebe jetzt brauchen

Ein Update, das für kleine Betriebe mehr bedeutet als eine neue Versionsnummer

Wenn du in Wardenburg, Hude oder Ganderkesee einen Betrieb führst und deine Website selbst mit WordPress pflegst, hast du in den letzten Monaten wahrscheinlich einiges an Update-Meldungen gesehen. WordPress 7.0 kam später als geplant, brachte ein großes Feature nicht mit, und gleichzeitig liefen zwei wichtige rechtliche Fristen parallel. Das kann schnell unübersichtlich werden, wenn man nebenbei einen Betrieb führt.

Dieser Artikel bündelt, was für kleine Betriebe im Landkreis Oldenburg aktuell wirklich relevant ist. Kein Countdown zu einem längst vergangenen Datum, sondern der Stand zum heutigen Tag, plus die Einordnung, was du konkret prüfen solltest.

Wie sich das entwickelt hat

WordPress 7.0 sollte ursprünglich am 9. April 2026 erscheinen. Wegen ungelöster technischer Fragen bei der geplanten Echtzeit-Kollaboration wurde der Release zunächst verschoben. Am 8. Mai 2026 traf das WordPress-Team dann die Entscheidung, dieses Feature komplett aus der Version zu entfernen, wegen Race Conditions, hoher Server-Last und wiederkehrender Bugs in Tests. Am 20. Mai 2026 erschien WordPress 7.0 "Armstrong" schließlich als reines Stability-Release.

Seitdem sind mehrere Wartungsversionen nachgeschoben worden. Die aktuelle stabile Version ist WordPress 7.0.3, veröffentlicht am 6. August 2026. WordPress.org markiert die Vorgängerversionen 7.0, 7.0.1 und 7.0.2 inzwischen als unsicher. Wenn du also seit dem Frühjahr nicht mehr aktualisiert hast, solltest du das jetzt nachholen. WordPress 7.1 ist für den 19. August 2026 angekündigt, die Echtzeit-Kollaboration wird dort voraussichtlich weiterhin fehlen und wird stattdessen als separates Feature-Plugin weiterentwickelt.

Was WordPress 7.0 für deine Website technisch bedeutet

Die wichtigste technische Voraussetzung ist unverändert: PHP 7.4 als Minimum, PHP 8.3 wird für Performance und Sicherheit empfohlen. Wenn dein Hosting noch auf PHP 7.2 oder 7.3 läuft, bleibt deine Website auf dem älteren WordPress-6.9-Zweig hängen. Das bedeutet keine neuen Features mehr und langfristig nur noch eingeschränkte Security-Updates.

Neben der PHP-Anforderung bringt WordPress 7.0 ein überarbeitetes Dashboard, eine Schnellsuche per Tastenkombination und eine native, anbieterunabhängige KI-Schnittstelle im Core. Für die tägliche Arbeit einer Autorin oder eines Handwerksbetriebs, der Blogartikel schreibt, ändert sich dadurch praktisch wenig. Die Menüstruktur bleibt gleich, die grundsätzliche Komplexität von WordPress mit seinen vielen Einstellungsebenen bleibt bestehen.

Plugin-Sicherheit: Der eigentliche Schwachpunkt

Ein Wert, der sich über die letzten Monate immer wieder bestätigt hat: Laut Wordfence stammen rund 90 Prozent aller WordPress-Sicherheitslücken aus Plugins, etwa 6 Prozent aus Themes und nur rund 4 Prozent direkt aus dem WordPress-Core. Das bedeutet, dass die größte Gefahr für deine Website in aller Regel nicht das WordPress-Update selbst ist, sondern die Plugins, die du installiert hast.

Ein einfacher, aber wirksamer Schritt: Gehe einmal durch deine Plugin-Liste im WordPress-Backend. Lösche, was du nicht aktiv nutzt, auch wenn es nur deaktiviert und nicht gelöscht ist. Denn auch deaktivierte Plugins können in manchen Fällen weiterhin ausgenutzt werden. Aktualisiere den Rest auf die neueste Version, bevor du das nächste WordPress-Update einspielst.

BFSG: Wo Deutschland aktuell steht

Das Barrierefreiheitsstärkungsgesetz gilt bereits seit Juni 2025. Die EU-Kommission sieht die Umsetzung in Deutschland aber weiterhin nicht als vollständig an und hatte im März 2026 eine ergänzende, mit Gründen versehene Stellungnahme geschickt. Eine Klage vor dem Europäischen Gerichtshof ist bislang nicht erfolgt, der Druck aus Brüssel bleibt aber bestehen. Fachmedien rechnen weiterhin im Laufe des Jahres mit einer möglichen Nachschärfung des BFSG.

Parallel ist die Marktüberwachungsstelle der Länder für Barrierefreiheit seit Januar 2026 in der aktiven Kontrollphase. Sie prüft sowohl reaktiv über Beschwerden als auch aktiv durch systematische Kontrollen, mit Fokus auf Angebote mit hoher Reichweite. Der Bußgeldrahmen liegt je nach Verstoß bei bis zu 10.000 Euro, in bestimmten Fällen bis zu 100.000 Euro. Öffentlich dokumentierte Einzel-Bußgelder sind bislang nicht bekannt, das Risiko einer Abmahnung durch spezialisierte Kanzleien oder Wettbewerber besteht aber unabhängig davon.

Wichtig für die Einordnung: Kleinstunternehmen sind nur von den Dienstleistungspflichten des BFSG befreit, nicht von den Produktanforderungen. Wer über einen Online-Shop Produkte verkauft, fällt unter das Gesetz, unabhängig von der Betriebsgröße. Die häufigsten Abmahngründe bleiben Basics: fehlende Alt-Texte, zu geringer Farbkontrast unter 4,5:1, und Formulare, die sich nicht per Tastatur bedienen lassen.

Widerrufsbutton: Seit Juni verbindlich, keine Schonfrist

Der Widerrufsbutton nach § 356a BGB ist seit dem 19. Juni 2026 in Kraft, ohne Übergangsfrist. Wer Online-Shops oder digitale Dienstleistungen für Verbraucher anbietet, muss seitdem eine elektronische Widerrufsfunktion bereitstellen, getrennt vom bereits seit 2022 bestehenden Kündigungsbutton. Rechtsexperten haben bereits ab dem 20. Juni 2026 mit aktiver Abmahntätigkeit gerechnet, und diese Einschätzung hat sich bestätigt.

Technisch verlangt ist ein zweistufiges Verfahren mit automatischer E-Mail-Bestätigung des Widerrufseingangs. Wichtig dabei: Diese Bestätigungsmail darf nicht wie eine Bestätigung des wirksamen Widerrufs klingen, sondern muss klarstellen, dass nur der Eingang bestätigt wird und die Prüfung noch aussteht. Wer noch keinen Widerrufsbutton eingebaut hat, sollte das jetzt zeitnah nachholen, da die Pflicht bereits seit über zwei Monaten gilt.

WordPress oder ein einfacheres System: Die grundsätzliche Frage

Die wiederkehrenden Breaking Changes und die hohe Plugin-Abhängigkeit von WordPress sind Anlass für eine grundsätzlichere Überlegung. WordPress ist ein hervorragendes System für komplexe Anforderungen wie Online-Shops mit vielen Produkten, Mitgliederbereiche oder Redaktionsteams mit mehreren Autoren. Für eine überwiegend statische Website mit Leistungsübersicht, Kontakt und Blog ist diese Komplexität aber oft mehr, als tatsächlich gebraucht wird.

Das von mir entwickelte Lotse CMS setzt bewusst auf einen anderen Ansatz. Es basiert auf Symfony, einem Enterprise-PHP-Framework, und verzichtet komplett auf ein Plugin-System. Was ein lokaler Betrieb typischerweise braucht, Kontaktformulare, Bildgalerien, SEO-Grundlagen, ist direkt im Kern integriert statt über Drittanbieter-Plugins nachgerüstet zu werden. Das bedeutet kein Plugin-Audit, weil es keine Plugins gibt, die veralten oder unbemerkt zur Sicherheitslücke werden können.

Das ist keine grundsätzliche Kritik an WordPress. Für einen Betrieb mit komplexen Anforderungen bleibt es die richtige Wahl. Für einen Handwerksbetrieb oder eine kleine Praxis, die vor allem eine gepflegte, sichere Website ohne ständigen Wartungsaufwand wollen, lohnt sich aber zumindest die Frage, ob die WordPress-Komplexität wirklich gebraucht wird.

Was ich bei Website-Checks in der Region beobachte

Die Betriebe, die am entspanntesten durch WordPress-Major-Updates kommen, sind fast immer die, die vorher schon aufgeräumt hatten. Wenige, aktuelle Plugins, ein Backup-System, das tatsächlich funktioniert, und eine grobe Vorstellung davon, welche PHP-Version das eigene Hosting nutzt. Das klingt banal, fehlt aber bei vielen Websites, die seit Jahren einmal eingerichtet und seitdem nicht mehr angefasst wurden.

Was ich außerdem regelmäßig sehe: Rechtliche Fristen wie BFSG und Widerrufsbutton werden oft erst dann ernst genommen, wenn eine Abmahnung tatsächlich im Briefkasten liegt. Dabei sind die Basis-Anforderungen in beiden Fällen überschaubar, wenn man sie rechtzeitig angeht, statt unter Zeitdruck zu reagieren.

Fazit

WordPress 7.0 selbst ist für die meisten kleinen Betriebe kein Grund zur Sorge, solange PHP-Version und Plugin-Bestand in Ordnung sind. Die eigentliche Handlungsdringlichkeit liegt aktuell woanders: beim Plugin-Audit, das die meiste Sicherheit bringt, und bei den beiden rechtlichen Fristen BFSG und Widerrufsbutton, die für Betriebe mit Online-Shop oder digitalen Dienstleistungen längst verbindlich sind.

Wenn du wissen willst wo deine Seite aktuell steht, melde dich einfach für einen kostenlosen Website-Check.