Eigenes CMS oder WordPress? Wann sich ein individuelles CMS lohnt

Eigenes CMS oder WordPress? Die kurze Antwort

Ein eigenes CMS ist eine individuell entwickelte Content-Management-Lösung, die exakt auf Ihre Inhalte, Ihr Team und Ihre Prozesse zugeschnitten ist. Für einen einfachen Blog oder eine Standard-Firmenseite reicht WordPress. Sobald aber Performance, Datenschutz, besondere Funktionen oder ein wachsendes Team ins Spiel kommen, ist die individuelle Lösung meist die wirtschaftlichere Wahl: 96 Prozent aller neuen WordPress-Sicherheitslücken stammen aus Plugins, und nur 44 Prozent der WordPress-Seiten bestehen Googles mobile Performance-Kriterien.

In diesem Artikel: der direkte Vergleich, die versteckten Kosten von Fertig-CMS, das DSGVO-Risiko, ehrliche Kriterien für die Entscheidung und zwei Projekte aus unserer Praxis.

Der direkte Vergleich: individuelles CMS, WordPress, Baukasten

Die drei Wege zur Unternehmens-Website unterscheiden sich weniger im Startpreis als in dem, was nach zwei Jahren Betrieb übrig bleibt:

Die Tabelle zeigt das Muster: Fertiglösungen gewinnen beim Start, individuelle Lösungen im Betrieb. Wie groß dieser Unterschied ist, unterschätzen die meisten Entscheider, deshalb der Reihe nach.

Was ein eigenes CMS wirklich ist (und was nicht)

Ein individuelles CMS bedeutet heute nicht, dass eine Agentur ein Redaktionssystem von Null programmiert. Moderne Custom-Lösungen kombinieren erprobte Open-Source-Bausteine: ein strukturiertes Content-Modell, ein Headless CMS wie Directus oder ein schlankes eigenes Backend, davor ein schnelles Frontend mit React und Next.js. Neu entwickelt wird nur das, was Ihr Geschäft besonders macht.

Diese Unterscheidung ist wichtig, weil das häufigste Gegenargument auf einem Missverständnis beruht. Kritiker warnen zu Recht vor selbstgestrickten Systemen, die ein einzelner Entwickler als Hobby pflegt: ungetestet, undokumentiert, abhängig von einer Person. Ein professionell entwickeltes CMS auf Standard-Bausteinen hat mit diesem Szenario nichts zu tun. Login, Rechteverwaltung und Medienbibliothek kommen aus gepflegten Open-Source-Projekten mit großer Community. Individuell ist die Passform, nicht das Rad.

Die versteckten Kosten von WordPress und Baukästen

WordPress ist beim Start günstiger, im Betrieb häufig nicht. Eine typische Business-Installation läuft mit 20 bis 30 Plugins, und die relevanten davon kosten Jahreslizenzen: Sicherheits-Plugin, Backup, SEO, Page-Builder, Formulare. Eine Agentur-Analyse über 15 Jahre WordPress-Wartung beziffert allein die Lizenzen eines üblichen Stacks auf rund 500 Dollar pro Jahr, dazu Wartungsaufwand von etwa 1,8 Stunden pro Monat und Seite. Deutsche Agenturen berechnen für Wartungspakete üblicherweise 50 bis 300 Euro monatlich.

Dazu kommt der Posten, den niemand einplant: Notfälle. Wenn ein Plugin-Update das Layout zerlegt oder zwei Plugins sich gegenseitig blockieren, zahlen Sie Entwicklerstunden für ein Problem, das Ihr eigenes System gar nicht haben kann. Dieselbe 15-Jahres-Analyse kommt für eine WordPress-Seite auf rund 45 Prozent höhere Gesamtkosten über fünf Jahre im Vergleich zu einer schlanken Individual-Lösung. Die Zahl stammt aus Agentur-Praxis, nicht aus einer unabhängigen Studie, deckt sich aber mit dem, was wir in Kundengesprächen an Wartungsbudgets sehen.

Baukästen wie Wix oder Squarespace haben ein anderes Kostenproblem: Sie mieten für immer. Die Monatsgebühr endet nie, und beim Kündigen nehmen Sie nichts mit. Layout, Struktur und teils sogar Bilder bleiben beim Anbieter. Das ist kein Betriebsmodell für ein Unternehmen, das seine Website als Asset versteht.

Sicherheit und DSGVO: die unterschätzte Haftungsfrage

Das Sicherheitsproblem von WordPress sitzt nicht im Kern, sondern im Ökosystem. Laut dem Patchstack-Sicherheitsreport wurden 2024 fast 8.000 neue Sicherheitslücken im WordPress-Umfeld gemeldet, das sind etwa 22 pro Tag. 96 Prozent davon steckten in Plugins, und ein Drittel hatte zum Zeitpunkt der Veröffentlichung keinen Patch. Wer 25 Plugins betreibt, betreibt 25 Fremdcode-Quellen, die er weder kennt noch kontrolliert.

Für deutsche Unternehmen kommt die Haftungsfrage dazu, und die ist schärfer als das Hacking-Risiko. Viele Plugins und Themes laden im Hintergrund Schriften, Skripte oder Karten von US-Servern und übertragen dabei Besucher-IPs ohne Einwilligung. Das Landgericht München I hat bereits 2022 entschieden, dass dynamisch eingebundene Google Fonts gegen die DSGVO verstoßen. Die Folge war eine Abmahnwelle mit Forderungen von 150 bis 500 Euro pro Schreiben.

Ein individuell entwickeltes CMS dreht diese Logik um. Es gibt keine fremden Plugins, die still Ressourcen nachladen. Jede externe Verbindung ist eine bewusste Entscheidung, das Hosting liegt in Deutschland, und Datenschutz ist Teil der Architektur statt ein nachträglich installiertes Consent-Plugin. Wir halten das für den stärksten Einzelgrund, warum sich deutsche Unternehmen mit dem Thema beschäftigen sollten.

Performance: langsam von der Stange

WordPress ist im Feldvergleich das langsamste der großen Systeme. Nach den Google-Nutzungsdaten (CrUX) bestehen nur 44,3 Prozent der WordPress-Seiten alle drei Core Web Vitals auf Mobilgeräten, der letzte Platz unter allen großen Plattformen. Der Grund ist strukturell: Jede Seite wird aus PHP und Datenbank neu zusammengesetzt, und Page-Builder wie Elementor legen für ein einfaches Layout schnell fast ein Megabyte an zusätzlichem Code oben drauf.

Warum das Geld kostet, zeigen die Zahlen von Google und Deloitte: 53 Prozent der mobilen Besucher brechen ab, wenn eine Seite länger als drei Sekunden lädt. Die Studie Milliseconds Make Millions hat über 30 Millionen Sessions ausgewertet: Schon 0,1 Sekunden weniger Ladezeit erhöhten die Conversion im Handel um 8,4 Prozent.

Zur Ehrlichkeit gehört: Ein modernes WordPress mit schlankem Theme und dem nativen Gutenberg-Editor kann schnell sein. Das Problem ist nicht der WordPress-Kern, sondern der typische Ausbauzustand aus gekauftem Theme, Page-Builder und 25 Plugins, von denen sich mehrere gegenseitig die Performance stehlen. Ein individuelles Frontend hat diesen Ballast nie an Bord: Es liefert statisch vorgerenderte Seiten über ein CDN aus, und die Ladezeit bleibt auch dann stabil, wenn die Seite wächst.

Content-Pflege im Alltag: der Unterschied, den Ihr Team spürt

Der Alltagstest eines CMS ist nicht das Design, sondern die Frage: Traut sich Ihre Marketing-Kollegin, um 17 Uhr noch schnell die Startseite zu ändern? Bei Freiform-Buildern lautet die Antwort oft nein, denn jeder Klick kann das Layout zerschieben. Also bleibt die Seite unangetastet, oder jede Kleinigkeit wird zum Agentur-Ticket.

Ein strukturiertes Content-Modell löst genau das. Inhalte leben in klaren Feldern (Titel, Text, Bild, Preis) statt in einem freien HTML-Block. Die Redaktion füllt Felder aus, das Design bleibt konsistent, kaputt machen kann man nichts. In der Storyblok-Umfrage unter 1.700 CMS-Nutzern war einfacheres Skalieren von Inhalten mit 43 Prozent der meistgenannte Wunsch, noch vor neuen Features. Das deckt sich mit unserer Erfahrung: Der Wert eines CMS entsteht nicht durch Funktionsberge, sondern dadurch, dass nicht-technische Menschen ohne Anleitung damit arbeiten können.

Was kostet ein individuelles CMS?

Deutsche Agenturen nennen für individuell entwickelte Unternehmens-Websites meist Spannen von 5.000 bis 20.000 Euro und mehr, je nach Umfang. Solche Pauschalwerte sagen allerdings wenig, weil der Preis fast vollständig vom Funktionsumfang abhängt.

Aus unserer eigenen Projektpraxis können wir den Rahmen konkreter machen: Ein individuelles CMS muss kein Großprojekt sein. Unsere Basispakete bewegen sich im mittleren vierstelligen Bereich; Projekte mit Sonderfunktionen wie Buchungslogik, Mitglieder-Bereichen oder KI-Anbindung erreichen einen niedrigen fünfstelligen Betrag. Hosting und Erweiterungen kommen als klar kalkulierte Bausteine dazu, nicht als wachsender Lizenz-Stapel.

Entscheidend ist die Rechnung über die Laufzeit. Beim Fertig-CMS zahlen Sie wenig am Anfang und dauerhaft für Lizenzen, Wartung und Notfälle. Beim individuellen CMS zahlen Sie einmal für die Passform und betreiben danach ein System ohne Fremdcode-Pflege. Ab dem zweiten oder dritten Betriebsjahr kippt der Kostenvergleich in den meisten Szenarien zugunsten der Individual-Lösung.

Wann reicht WordPress, wann lohnt sich ein eigenes CMS?

WordPress ist die richtige Wahl, wenn Ihre Website ein Standardfall ist: ein Blog, eine Vereinsseite, eine einfache Firmenpräsenz mit fünf Unterseiten und kleinem Budget. Dafür wurde das System gebaut, und dafür funktioniert es gut. Wir raten niemandem zu einem individuellen CMS, dessen Anforderungen ein gepflegtes Standard-Setup sauber abdeckt.

Ein eigenes CMS lohnt sich, sobald mehrere dieser Signale zutreffen:

Treffen drei oder mehr Punkte zu, ist die Individual-Entwicklung fast immer die günstigere Entscheidung über die Laufzeit. Trifft keiner zu, bleiben Sie bei der Standard-Lösung.

Aus der Praxis: Raumcloud und KiLeiDo

Zwei Projekte zeigen, wie unterschiedlich individuelle CMS-Lösungen aussehen können.

Raumcloud
Raumcloud vermittelt Kultur- und Vereinsräume. Kein Baukasten hätte die Plattform-Logik abgebildet, also haben wir ein individuelles Frontend mit dem Open-Source-Headless-CMS Directus kombiniert. Das Ergebnis: ein eigenes Design bis ins Detail, und jedes Teammitglied pflegt Räume, Texte und Bilder selbst, ohne uns dafür zu brauchen. Genau das war das Ziel, denn eine Plattform lebt von aktuellen Inhalten, nicht von Agentur-Tickets.

KiLeiDo
Für KiLeiDo, eine Lösung für kinderleichten Arbeitsschutz, haben wir ein eigenes CMS entwickelt, das direkt mit dem dahinterliegenden KI-Produkt verbunden ist. Die Redaktion pflegt alle Inhalte ohne Entwickler, und eingehende Dokumente werden von einem KI-Modell automatisch klassifiziert und zugeordnet. Mit einem Plugin-Katalog wäre diese Verbindung aus Content-Management und KI-Funktionen nicht umsetzbar gewesen.

Die gemeinsame Lehre aus beiden Projekten: Weniger ist das Feature. Beide Teams arbeiten mit bewusst reduzierten Oberflächen, in denen genau die Felder existieren, die gebraucht werden. Seit dem Start kam aus keinem der Projekte eine einzige Anfrage der Sorte "wie ändere ich diesen Text", und das werten wir als das eigentliche Qualitätsmerkmal eines CMS.

Lösungen von SymbolicLabs

Individuelle CMS-Entwicklung
Wir entwickeln Content-Management-Lösungen auf modernem Stack: strukturiertes Content-Modell, Headless CMS oder eigenes Backend, React/Next.js-Frontend, Hosting in Deutschland.
Custom CMS von SymbolicLabs

Webentwicklung
Von der Marketing-Site bis zur Plattform: Wir bauen Web-Anwendungen, die performant sind und Ihrem Team gehören.
Webentwicklung bei SymbolicLabs

KI-Integration
Wie bei KiLeiDo verbinden wir Websites und interne Systeme mit KI-Funktionen, von der Dokumenten-Klassifizierung bis zum Chat auf der eigenen Wissensbasis.
Was ist eine Wissensbasis?

Häufig gestellte Fragen (FAQ)

Was ist ein individuelles CMS?
Ein individuelles CMS ist ein Content-Management-System, das für ein konkretes Unternehmen entwickelt wird, statt als Fertigprodukt für alle. Es kombiniert meist erprobte Open-Source-Bausteine (etwa ein Headless CMS wie Directus) mit einem eigens entwickelten Frontend und enthält genau die Funktionen, die das Unternehmen braucht.

Was kostet ein individuelles CMS?
Deutsche Agenturen nennen für Individual-Entwicklung meist 5.000 bis 20.000 Euro und mehr. Bei uns starten Basispakete im mittleren vierstelligen Bereich, komplexe Projekte mit Sonderfunktionen erreichen einen niedrigen fünfstelligen Betrag. Über eine Laufzeit von fünf Jahren ist die Individual-Lösung wegen entfallender Lizenz- und Wartungskosten häufig günstiger als WordPress.

Ist ein eigenes CMS sicherer als WordPress?
In der Regel ja, weil die Angriffsfläche drastisch kleiner ist. 96 Prozent der WordPress-Sicherheitslücken stammen aus Plugins, die ein individuelles CMS gar nicht hat. Absolute Sicherheit bietet kein System, aber ein Custom CMS ist kein Ziel für die automatisierten Massen-Scans, die auf WordPress-Installationen zielen.

Wie lange dauert die Entwicklung eines individuellen CMS?
Typisch sind 4 bis 12 Wochen von der Konzeption bis zum Livegang, abhängig vom Funktionsumfang. Eine Marketing-Site mit Headless CMS steht schneller, eine Plattform mit Buchungslogik oder KI-Anbindung braucht länger.

Mache ich mich mit einem individuellen CMS von einer Agentur abhängig?
Weniger, als viele befürchten, wenn die Lösung auf offenen Standards basiert. Der Code gehört Ihnen, und Technologien wie React, Next.js und Directus beherrschen tausende Entwickler in Deutschland. Kritisch wird es nur bei proprietären Eigenentwicklungen ohne Dokumentation, und genau davon raten wir ab.

Kann ich bestehende Inhalte aus WordPress übernehmen?
Ja. Texte, Bilder und Metadaten lassen sich per Export oder direkt aus der Datenbank in das neue Content-Modell überführen. Der Aufwand hängt von der Menge und Struktur der Alt-Inhalte ab und ist bei der Projektplanung kalkulierbar.

Was ist der Unterschied zwischen einem individuellen CMS und einem Headless CMS?
Ein Headless CMS ist ein Baustein, kein Gegensatz. Es verwaltet Inhalte und stellt sie über eine Schnittstelle bereit, das Frontend entsteht separat. Viele individuelle CMS-Lösungen nutzen intern ein Headless CMS und ergänzen es um ein zugeschnittenes Content-Modell und ein eigenes Frontend.

Ist ein individuelles CMS besser für SEO?
Die Technologie allein rankt nicht, aber sie schafft bessere Voraussetzungen. Sauberes HTML, schnelle Ladezeiten und volle Kontrolle über Metadaten und strukturierte Daten sind bei einem individuellen Frontend Teil der Architektur, während WordPress dafür auf zusätzliche Plugins angewiesen ist. Nur 44 Prozent der WordPress-Seiten bestehen Googles Core Web Vitals mobil.