WordPress-Plugins: welche Sie wirklich brauchen

Wie viele Plugins braucht eine WordPress-Website?

So wenige wie möglich: Eine kleine Firmenwebsite kommt nach unserer Erfahrung mit einer Handvoll Plugins aus. Plugins sind Erweiterungen, die WordPress um Funktionen ergänzen, die nicht eingebaut sind: Kontaktformulare, Sicherungen, Spamschutz, Einstellungen für Suchmaschinen. Das Plugin-Verzeichnis auf wordpress.org bietet eine riesige Auswahl. Genau das ist die Falle.

Jedes Plugin ist Code von jemand anderem, der auf Ihrer Website läuft. Er muss aktualisiert werden, kann sich mit anderen Plugins streiten und kann eine Sicherheitslücke haben. Die Frage ist deshalb nicht „Welches Plugin gibt es dafür?“, sondern „Brauche ich das wirklich?“.

Welche Plugins braucht eine Firmenwebsite?

Als Grundausstattung empfehlen wir eine Sicherung, ein Kontaktformular mit Spamschutz, ein SEO-Plugin und eine Zwei-Faktor-Anmeldung. Für jede Aufgabe gibt es mehrere gute Plugins; die Namen sind Beispiele, keine Rangliste:

• Sicherung (Backup): Sichert Ihr Hoster täglich, getrennt von Ihrer Website, und Sie können selbst zurückspielen, reicht das unter Umständen. Fragen Sie beim Hoster nach, wo die Sicherungen liegen. Sonst ein Backup-Plugin, das die Sicherung an einem zweiten Ort ablegt, nicht nur auf demselben Server. Beispiele: UpdraftPlus, BackWPup.
• Kontaktformular: WordPress hat kein eingebautes Formular. Beispiele: Contact Form 7, WPForms, Fluent Forms. In Elementor Pro ist ein Formular enthalten.
• Spamschutz für das Formular: Formulare ziehen Spam an. Sehen Sie zuerst in den Einstellungen Ihres Formular-Plugins nach, welchen Schutz es mitbringt, etwa ein unsichtbares Prüffeld (Honeypot), das Besucher nicht sehen und nur Spam-Programme ausfüllen. Nicht jedes Formular-Plugin hat ein solches Feld eingebaut; dafür gibt es Zusatz-Plugins. Manche Formular-Plugins lassen sich zusätzlich an einen Prüfdienst eines fremden Anbieters anbinden, etwa ein Captcha wie reCAPTCHA oder Turnstile, das Menschen von Programmen unterscheidet. Dabei gehen Daten Ihrer Besucher an diesen Anbieter; das braucht unter Umständen eine Einwilligung (Kapitel 8). Ein Schutz ohne fremde Server macht den Datenschutz einfacher. Antispam Bee etwa schützt nur die Kommentare von WordPress, nicht Ihr Formular.
• SEO-Plugin: SEO steht für Suchmaschinenoptimierung. Mit dem Plugin legen Sie für jede Seite Titel und Beschreibung fest, die in Google erscheinen. Beispiele: Yoast SEO, Rank Math, The SEO Framework. Mehr in Kapitel 9.
• Zwei-Faktor-Anmeldung: Beim Anmelden braucht es neben dem Passwort einen Code vom Handy. Das schützt den Zugang, auch wenn ein Passwort in falsche Hände gerät. Beispiele: Two Factor, WP 2FA.

Welche Plugins brauchen Sie nur in bestimmten Fällen?

Cache, Einwilligungs-Banner, Bildverkleinerung, Mehrsprachigkeit und Weiterleitungen brauchen Sie nur, wenn Ihre Website die passende Aufgabe hat:

• Zwischenspeicher (Cache): Ein Cache hält fertige Seiten bereit, damit sie schneller ausgeliefert werden. Manche Hoster bringen ein eigenes Caching mit. Fragen Sie zuerst dort, denn zwei Caches übereinander machen eher Ärger als Nutzen.
• Einwilligungs-Banner (Cookie-Banner): Nötig, wenn Ihre Website Dienste einbindet, die eine Einwilligung brauchen. Das kann bei Statistik, Karten oder Videos von fremden Servern der Fall sein. Was im Einzelfall gilt, klären Sie mit Fachleuten; einen Überblick gibt Kapitel 8.
• Bilder verkleinern: Laden Sie Fotos direkt vom Handy hoch, hilft ein Plugin, das sie verkleinert und in moderne Formate wie WebP umwandelt. Alternativ verkleinern Sie Fotos vorher am Rechner.
• Mehrere Sprachen: WordPress führt eine Website von Haus aus in einer Sprache. Für eine zweite Sprache brauchen Sie ein Plugin. Überlegen Sie vorher, ob Sie die zweite Sprache dauerhaft pflegen; eine halb übersetzte Website wirkt schlechter als eine einsprachige.
• Weiterleitungen: Ersetzen Sie eine alte Website und ändern sich Adressen, brauchen Sie Weiterleitungen. Beispiel: Redirection. Mehr in Kapitel 10.

Welche Plugins können Sie sich sparen?

Sparen können Sie sich Plugins für Dinge, die WordPress oder Ihr Theme schon kann, doppelte Plugins für dieselbe Aufgabe und alles, was Sie nur ausprobiert haben.

Plugins für Kleinigkeiten wie Spalten, Knöpfe, Abstände oder Symbole: Prüfen Sie zuerst, ob es im Editor einen Block dafür gibt.

Mehrere Plugins für dieselbe Aufgabe. Zwei SEO-Plugins, zwei Caches, zwei Sicherheits-Plugins führen zu Konflikten, nicht zu doppeltem Schutz.

Große Sicherheitspakete, wenn Ihr Hoster schon eine Firewall, also einen Filter, der verdächtige Zugriffe abblockt, und eine Prüfung auf Schadsoftware mitbringt. Die Grundlagen sind Updates, starke Passwörter, Zwei-Faktor-Anmeldung und Sicherungen, so empfiehlt es auch die WordPress-Dokumentation.

Plugins, die Sie „mal ausprobiert“ haben. Auch deaktivierte Plugins können eine Lücke sein, wenn sie nicht mehr aktualisiert werden. Was Sie nicht nutzen, löschen Sie.

Woran erkennen Sie ein gutes WordPress-Plugin?

Ein gutes Plugin wird regelmäßig aktualisiert, ist mit Ihrer WordPress-Version getestet und hat ein Support-Forum, in dem Fragen beantwortet werden. Schauen Sie vor der Installation auf seine Seite im Verzeichnis auf wordpress.org:

• Letzte Aktualisierung: Lange keine Aktualisierung ist ein Warnsignal. Das Verzeichnis zeigt selbst einen Hinweis, wenn ein Plugin mit den letzten WordPress-Versionen nicht getestet wurde.
• Getestet bis: Passt die angegebene Version zu Ihrem WordPress?
• Aktive Installationen und Bewertungen: Ein Hinweis auf die Verbreitung. Lesen Sie auch die schlechten Bewertungen, dort steht, was schiefgehen kann.
• Support-Forum: Werden Fragen beantwortet, und wie viele davon sind gelöst?
• Datenschutz: Sendet das Plugin Daten an fremde Server? Seriöse Plugins schreiben das in die Beschreibung.

Bezahl-Plugins kaufen Sie nur beim Hersteller, nie als kostenlose Kopie aus fragwürdigen Quellen.

Wie installieren und pflegen Sie Plugins richtig?

Vor jedem Plugin sichern, nach der Installation die Einstellungen prüfen und die Website testen, danach regelmäßig aktualisieren:

1. Vor jedem neuen Plugin eine Sicherung anlegen.
2. Unter Plugins → Plugin hinzufügen suchen, auf „Jetzt installieren“ klicken und danach aktivieren.
3. Die Einstellungen des Plugins durchgehen. Manche Plugins schalten nach der Aktivierung Funktionen ein, die Sie nicht brauchen.
4. Die Website ansehen, auch auf dem Handy, und das Formular einmal abschicken.
5. In einer einfachen Liste notieren, welches Plugin wofür da ist.

Updates spielen Sie regelmäßig ein, nicht erst, wenn sich viele angesammelt haben. Für Plugins, denen Sie vertrauen, können Sie unter Plugins automatische Updates einschalten. Bei zentralen Plugins wie Formular oder Page-Builder prüfen Sie nach dem Update kurz, ob alles läuft.

Bei gekauften Plugins kommt die Lizenz dazu: Prüfen Sie in den Lizenzbedingungen, ob Updates an die Laufzeit gebunden sind. Notieren Sie, wann sie verlängert werden muss, mit welchem Konto sie gekauft wurde und auf wessen Namen. Kaufen Sie Lizenzen auf Ihr Unternehmen und mit einer geschäftlichen E-Mail-Adresse. Wie solche laufenden Kosten ins Budget fallen, steht im Ratgeber Was kostet eine WordPress-Website?.

Was tun, wenn nach einem Plugin etwas nicht mehr geht?

Deaktivieren Sie das zuletzt installierte oder aktualisierte Plugin; kommen Sie nicht mehr ins Backend, benennen Sie seinen Ordner per SFTP (verschlüsselte Dateiübertragung, die Zugangsdaten stehen im Kundenbereich Ihres Hosters) um. Das Backend ist der Verwaltungsbereich unter ihredomain.de/wp-admin. Den Ordner finden Sie unter wp-content/plugins; heißt er anders, schaltet WordPress das Plugin ab. Bei schweren Fehlern schickt WordPress außerdem eine E-Mail mit einem Link, über den Sie sich im Wiederherstellungsmodus anmelden. Deshalb ist die E-Mail-Adresse aus Kapitel 3 so wichtig.

Wie geht es weiter?

Im nächsten Kapitel bauen Sie die Seiten aus Ihrem Bauplan, von der Startseite über die Leistungen bis zum Kontakt. Mit Theme, Editor und Plugins ist die Technik dafür eingerichtet.