CMS-Vergleich · Stand: 31. Juli 2026

CMS-Check: Welche Website-Architektur passt zum Projekt?

WordPress*, Webflow, Drupal, TYPO3, Neos, Storyblok und KI-gestützte Websites ohne klassisches CMS.

Kurz vorweg, wenn's schnell gehen muss

Für die klassische B2B-Unternehmenswebsite mit Leistungsseiten, Blog und Kontaktformularen ist WordPress in den meisten Fällen der pragmatische Standard. Braucht ihr mehrere Sprachen, viele Redakteure oder strenge Governance, wird TYPO3 oder Drupal interessant. Geht es vor allem um schnelles, visuelles Design mit wenig Betriebsaufwand, ist Webflow eine gute Option. Und wenn die Website klein bleibt und selten geändert wird, kann sogar der Verzicht auf ein CMS die schlankere Lösung sein.

CMS-Check: Welche Lösung passt zum Projekt?

Der Check steht bewusst am Anfang: Wer bereits konkrete Anforderungen hat, soll nicht erst einen langen Vergleich lesen müssen. Abgefragt werden geschäftliche Ziele, Redaktionsprozesse, Integrationen, Betrieb, Datenschutz, KI-Nutzung, Performance und Barrierefreiheit. Anschließend werden plausible Lösungen mit ihren jeweiligen Grenzen gegenübergestellt.

Schritt 1 von 8

Welche Aufgabe soll die Website hauptsächlich erfüllen?

Wichtig: Das Ergebnis ist keine automatisch erzeugte Wahrheit, sondern eine strukturierte Vorauswahl. Ein gutes Website-System kann ein schlechtes Konzept nicht retten – und ein vermeintlich einfaches System kann teuer werden, wenn Anforderungen erst während der Entwicklung sichtbar werden.

CMS-Auswahl für Website-Relaunches – Kriterien, Systeme, Entscheidung.

Was dieser Vergleich bewusst ausklammert: Joomla und Contao behandeln wir hier nicht in eigenen Kapiteln. Beide haben im deutschsprachigen Markt eine sinkende bzw. stark nischige Relevanz für neue B2B-Projekte und sind primär in Bestandsinstallationen relevant. Ebenfalls außen vor: klassische Homepage-Baukästen wie Wix, Squarespace, Strato oder der IONOS-Baukasten. Für eine ernsthafte Unternehmenswebsite mit Wachstumsanspruch sehen wir sie kritisch – der Lock-in beim Anbieter ist hoch, Datenexport und Wechsel sind eingeschränkt. Und: Dieser Vergleich ist bewusst kein Shopsystem-Vergleich.

Kurzüberblick: Wofür die Systeme typischerweise stehen

OptionTypische StärkeTypische Grenze
Kein CMS nötigKleine, langlebige Websites; schlanker Code; sehr gute Performance; KI-gestützte ÄnderungenKeine klassische Redaktion, Rollen oder Freigaben
WordPress*Marketing, SEO, Landingpages, großes Ökosystem und viele DienstleisterPlugin-, Wartungs- und Qualitätsdisziplin nötig
WebflowDesignorientierte Websites mit Managed Hosting und schneller visueller UmsetzungSaaS-Abhängigkeit und Grenzen bei komplexen Strukturen und Integrationen
NeosStrukturierte Inhalte und sehr gute Inline-RedaktionKleinerer Markt an spezialisierten Dienstleistern
TYPO3Multisite, Mehrsprachigkeit, Rollen und Governance im DACH-RaumFür kleine und agile Marketingprojekte häufig zu schwer
DrupalKomplexe Datenmodelle, Portale, Rechte, Integrationen und SecurityHohe Konzeptions-, Entwicklungs- und Betriebskosten
StoryblokHeadless, Omnichannel und freie Frontend-Wahl mit visuellem EditorZusätzliche Frontend-Komplexität und SaaS-Abhängigkeit

Die falsche Frage lautet: Welches CMS ist das beste?

Wer einen Website-Relaunch plant, beginnt häufig mit einer Produktfrage. WordPress oder TYPO3? Webflow oder ein Headless-CMS? Diese Frage kommt zu früh. Sie setzt voraus, dass bereits feststeht, wie die Website technisch aufgebaut werden soll. Genau das müsste aber erst aus den Anforderungen abgeleitet werden.

Eine Website kann heute ein relativ statischer Unternehmensauftritt sein. Sie kann aber auch Kampagnenmaschine, Fachportal, Bewerberplattform, Produktdatenbank, Kundenportal und Datenquelle für Apps zugleich sein. Beide Projekte heißen „Website“, benötigen aber weder dieselben Prozesse noch dieselbe Architektur. Die sinnvollere Reihenfolge lautet daher:

  1. Welche Aufgaben übernimmt die Website für Marketing, Vertrieb, Service und Recruiting?
  2. Wer verändert welche Inhalte – und wie häufig geschieht das wirklich?
  3. Welche Daten und Funktionen kommen aus anderen Systemen?
  4. Wer trägt nach dem Start die Verantwortung für Betrieb, Sicherheit und Weiterentwicklung?
  5. Welche Anforderungen bestehen an Datenschutz, Barrierefreiheit, Performance und Anbieterunabhängigkeit?
  6. Erst danach: Welches System erfüllt diese Anforderungen mit möglichst wenig unnötiger Komplexität?

Das klingt selbstverständlich. In Website-Projekten läuft es trotzdem oft anders. Ein System wird aus Gewohnheit, aufgrund einer Agenturpräferenz oder wegen eines einzelnen Features vorab gesetzt. Anschließend werden Prozesse und Anforderungen an das gewählte Werkzeug angepasst. Das ist einer der häufigsten Gründe für unnötig teure Relaunches.

Braucht eine Unternehmenswebsite 2026 überhaupt noch ein CMS?

Vor wenigen Jahren wäre die Antwort fast automatisch „ja“ gewesen. Ein CMS war der übliche Weg, um Inhalte ohne Programmierung zu ändern. Diese Annahme gilt nicht mehr uneingeschränkt. W3Techs weist zum 31. Juli 2026 für 30,4 Prozent der untersuchten Websites kein erkanntes Content-Management-System aus. Die Zahl bedeutet nicht, dass all diese Websites modern, statisch oder KI-gestützt sind. Sie zeigt aber deutlich: Ein klassisches CMS ist keine technische Pflicht.

Für eine Kanzlei oder Arztpraxis, Beratung, Handwerksfirma oder lokale Niederlassung mit zehn bis dreißig langlebigen Seiten kann eine individuell entwickelte Website ohne Datenbank und Redaktionsoberfläche sehr sinnvoll sein. Der öffentliche Auftritt besteht dann aus fertigen HTML-, CSS- und JavaScript-Dateien oder wird aus einer Codebasis statisch erzeugt. Änderungen werden über Git und einen kontrollierten Entwicklungsprozess veröffentlicht.

Neu ist nicht die statische Website. Neu ist, wie wirtschaftlich sie sich erstellen und pflegen lässt. Werkzeuge wie Lovable, Claude Code oder OpenAI Codex können heute Layouts und Komponenten erzeugen, vorhandene Codebasen analysieren, Änderungen umsetzen und Tests unterstützen. Damit kann eine kleine Website bei Bedarf tatsächlich „per KI“ verändert werden. Das ist etwas anderes als die Pflege in einem CMS: Die KI bearbeitet Code und Dateien, nicht nur freigegebene Inhaltsfelder.

Diese Option ist besonders interessant, wenn Inhalte selten geändert werden, nur eine verantwortliche Stelle existiert und keine komplexen Redaktions- oder Freigabeprozesse erforderlich sind. Sie ist weniger geeignet, sobald mehrere Personen regelmäßig Inhalte veröffentlichen, strukturierte Daten verwalten oder rechtsverbindliche Freigaben dokumentieren müssen.

Unsere Einordnung

„Kein CMS nötig“ ist keine Sparvariante und kein Freibrief für unkontrolliertes Vibe Coding. Es ist eine eigenständige Architektur, die bei passenden Anforderungen einfacher, schneller und sicherer sein kann – aber nur mit Versionskontrolle, Tests, Backups und klarer Verantwortung.

Vibe Coding: sinnvoller Beschleuniger oder teure Abkürzung?

Vibe Coding beschreibt einen Entwicklungsstil, bei dem Anforderungen in Alltagssprache formuliert und von KI-Werkzeugen in Code übersetzt werden. Für Prototypen, kleine Websites und klar abgegrenzte Funktionen kann das die Entwicklung erheblich beschleunigen. Der Begriff beschreibt jedoch nur, wie Code entsteht. Er sagt nichts darüber aus, ob das Ergebnis strategisch sinnvoll, barrierefrei, sicher, wartbar oder performant ist. Eine Website kann im Browser gut aussehen und trotzdem gravierende Mängel besitzen: unklare Informationsarchitektur, nicht messbare Formulare, fehlende Consent-Logik, unzugängliche Dialoge oder übergroße JavaScript-Pakete.

  1. Umfang und Ziel der Website sind klar begrenzt.
  2. Ein bestehendes Komponenten- und Designsystem gibt Leitplanken vor.
  3. Code liegt in einer Versionsverwaltung und jede Änderung bleibt nachvollziehbar.
  4. Staging, automatisierte Tests und manuelle Abnahme sind vorgesehen.
  5. Eine fachkundige Person prüft Security, Datenschutz, SEO und Barrierefreiheit.

Riskant wird es, wenn die KI gleichzeitig Konzept, Design, Code, Inhalte und Betrieb ohne fachliche Kontrolle übernehmen soll. Dann werden Entscheidungen zwar schneller getroffen, aber nicht zwingend besser. Die Kosten verschwinden nicht – sie tauchen später als technische Schuld, Sicherheitslücke oder unübersichtliche Codebasis wieder auf.

KI an die Website anbinden: mehr als ein Chatfenster

Bei der Systemauswahl wird inzwischen häufig gefragt, ob die Website „KI-fähig“ sei. Das ist zu ungenau. Fast jede moderne Website kann einen externen Chatbot einbinden. Entscheidend ist, welche Daten die KI verwenden darf, wie Antworten kontrolliert werden und ob die Funktion nur ein Zusatz oder Teil des digitalen Produkts ist.

StufeBeispielArchitektonische Folgen
1. Externer DienstChatbot oder Übersetzung wird als fertiger Dienst eingebettetConsent, Auftragsverarbeitung, Datenübermittlung und Ladezeit prüfen
2. KI-SucheInhalte werden semantisch durchsucht und zusammengefasstSaubere Content-Struktur, Indexierung, Quellenangaben und Aktualisierung erforderlich
3. Assistent auf eigener WissensbasisFreigegebene Inhalte, Produktdaten oder Dokumente werden genutztBerechtigungen, Retrieval, Protokollierung, Datenqualität und Halluzinationskontrolle nötig
4. KI als ProduktfunktionAssistent arbeitet in Portal oder Anwendung mit KundendatenAuthentifizierung, Rollen, Auditierbarkeit, Security-Architektur und tiefe Backend-Anbindung zentral

Für Stufe eins reicht häufig ein klassisches CMS oder sogar eine statische Website. Ab Stufe drei werden strukturierte Inhalte, APIs und klare Berechtigungsmodelle wesentlich wichtiger. Dann gewinnen Drupal, Storyblok, Neos, TYPO3 oder eine individuell geplante Architektur an Gewicht. WordPress* kann ebenfalls angebunden werden, benötigt bei komplexen Szenarien aber ein sehr bewusstes Daten- und Sicherheitskonzept.

Was moderne Website-Systeme im Frontend leisten müssen

Responsive Design: nicht nur Desktop, Tablet und Smartphone

Responsive Design wird häufig auf drei Layoutansichten reduziert. Das reicht nicht. Websites müssen bei unterschiedlichen Bildschirmbreiten, Schriftvergrößerungen, Hoch- und Querformat, Touch-, Maus- und Tastaturbedienung stabil funktionieren. Ein gutes System verhindert responsive Fehler nicht automatisch. Entscheidend sind ein belastbares Designsystem, flexible Komponenten und echte Tests.

Core Web Vitals und Ladezeiten

Google beschreibt die Core Web Vitals als Kennzahlen für reale Nutzungserfahrungen. Im Mittelpunkt stehen derzeit LCP für die Ladeleistung, INP für die Reaktionsfähigkeit und CLS für visuelle Stabilität. Gute Werte entstehen nicht durch den Namen des CMS, sondern durch Frontend-Code, Bildstrategie, Hosting, Caching und den kontrollierten Einsatz externer Skripte.

Statische Websites und moderne Headless-Frontends haben strukturelle Vorteile, weil sie Seiten vorab erzeugen und ohne umfangreiche Backend-Logik ausliefern können. Webflow kann ebenfalls sehr schnell sein. WordPress*, TYPO3 und Drupal erreichen gute Werte, wenn Templates, Erweiterungen und Infrastruktur sauber optimiert sind. Sinnvoll sind Performance-Budgets, Feldmessungen mit realen Nutzerdaten und klare Regeln für neue Drittanbieter.

Barrierefreiheit als Qualitätsstandard

Die WCAG des W3C strukturieren Barrierefreiheit nach vier Grundprinzipien: Inhalte müssen wahrnehmbar, bedienbar, verständlich und robust sein. Das Barrierefreiheitsstärkungsgesetz gilt seit dem 28. Juni 2025 für bestimmte Produkte und Dienstleistungen, besonders relevant sind digitale Angebote im elektronischen Geschäftsverkehr. Ob ein konkretes Unternehmen erfasst ist, sollte rechtlich geprüft werden.

Für die CMS-Auswahl bedeutet das: Das System muss semantische Komponenten ermöglichen und Redakteure vor typischen Fehlern schützen. Vollständig freie Layouts sind nicht automatisch ein Vorteil. Bei verbindlicher Barrierefreiheit sind begrenzte, geprüfte Komponenten häufig besser als unbegrenzte Gestaltungsfreiheit.

Was ein modernes System im Backend leisten muss

Redaktion und Freigaben

Eine kleine Marketingabteilung benötigt andere Funktionen als eine Hochschule, ein Konzern oder eine öffentliche Einrichtung. Relevant sind nicht nur Benutzerkonten, sondern Rollen, Versionierung, Vier-Augen-Freigaben, Vorschau, zeitgesteuerte Veröffentlichung, Übersetzungsprozesse und nachvollziehbare Verantwortlichkeiten. Je einfacher das Projekt, desto gefährlicher ist es, Enterprise-Prozesse vorsorglich einzubauen.

Strukturierte Inhalte und Mehrfachnutzung

Leistungen, Ansprechpartner, Standorte, Veranstaltungen und Produkte sollten als strukturierte Datensätze gepflegt werden, wenn sie an mehreren Stellen erscheinen. Werden dieselben Informationen auf vielen Seiten kopiert, entstehen Widersprüche und unnötiger Pflegeaufwand. Headless- und Enterprise-CMS sind hier stark, aber auch WordPress* kann mit Custom Post Types und Feldern vernünftig strukturiert werden.

Schnittstellen und Integrationen

Eine API allein macht noch keine gute Integration. Entscheidend sind Datenmodell, Berechtigungen, Fehlerbehandlung, Dokumentation, Webhooks, Synchronisationsrichtung und Verantwortung bei Ausfällen. CRM, ERP, PIM, DAM oder Bewerbersysteme sollten nicht über zufällige Plugin-Ketten angebunden werden, wenn sie geschäftskritisch sind.

Datenschutz, Security und Rechtsraum

Open Source und SaaS verteilen Verantwortung unterschiedlich. Bei selbst gehosteten Systemen lassen sich Hosting, Netzwerk und Datenstandort weitgehend selbst bestimmen. Dafür müssen Updates, Monitoring, Backups und Incident-Prozesse organisiert werden. Bei SaaS übernimmt der Anbieter große Teile des Betriebs, gleichzeitig entstehen Abhängigkeiten von Vertragsbedingungen, Unterauftragnehmern, Datenflüssen und Rechtsraum.

Bei KI-Funktionen kommen neue Fragen hinzu: Welche Eingaben werden an Modellanbieter übertragen? Werden Inhalte zum Training verwendet? Welche Daten dürfen indexiert werden? Wie werden Zugriffe beschränkt und Antworten protokolliert? Diese Entscheidungen gehören nicht erst in die Datenschutzerklärung, sondern in die Architektur.

Agenturauswahl und langfristiger Betrieb

Das System bestimmt auch, welche Agenturen und Fachkräfte später zur Verfügung stehen. WordPress* besitzt einen sehr großen Markt, die Qualität der Anbieter schwankt allerdings erheblich. TYPO3 und Drupal haben kleinere, aber oft stärker technisch geprägte Dienstleistermärkte. Neos bietet eine überzeugende Technologie, kann aber regional zu höherer Abhängigkeit von einzelnen Spezialisten führen. Bei Webflow und Storyblok bleibt das Betriebsmodell eng mit dem Plattformanbieter verbunden.

  1. Wer besitzt Domains, Hostingkonten, Repositorys, Lizenzen und Administrationszugänge?
  2. Ist die Website dokumentiert und kann ein anderer Dienstleister übernehmen?
  3. Wer verantwortet Updates, Sicherheitsmeldungen, Backups und Wiederherstellung?
  4. Gibt es Staging, Versionskontrolle, automatisierte Deployments und Abnahmeprozesse?
  5. Wie werden Barrierefreiheit, Performance und Datenschutz getestet?
  6. Welche laufenden Kosten entstehen für Lizenzen, Plugins, Hosting und Wartung?

Marktanteile 2026: Orientierung, kein Qualitätsranking

Nach den aktuellen W3Techs-Daten vom 31. Juli 2026 nutzt WordPress 41,2 Prozent aller untersuchten Websites und erreicht 59,1 Prozent Marktanteil unter Websites mit erkanntem CMS. Webflow liegt bei 0,8 Prozent aller Websites beziehungsweise 1,2 Prozent im CMS-Markt. Drupal erreicht 0,7 beziehungsweise 1,0 Prozent, TYPO3 0,4 beziehungsweise 0,5 Prozent. 30,4 Prozent verwenden keines der von W3Techs überwachten CMS.

Diese Zahlen sind für die Auswahl relevant, weil Verbreitung Hinweise auf Fachkräfte, Erweiterungen und langfristige Anschlussfähigkeit gibt. Sie sagen aber nichts darüber aus, ob ein System für ein konkretes Projekt geeignet ist. TYPO3 ist global klein, im deutschsprachigen Enterprise- und öffentlichen Umfeld aber deutlich relevanter. Storyblok und Neos bewegen sich ebenfalls in Nischen, können dort jedoch sehr gut passen.

System / KategorieAnteil aller WebsitesAnteil im erkannten CMS-Markt
Kein überwachtes CMS30,4 %
WordPress41,2 %59,1 %
Webflow0,8 %1,2 %
Drupal0,7 %1,0 %
TYPO30,4 %0,5 %
Neosunter 0,1 %unter 0,1 %
Storyblokunter 0,1 %unter 0,1 %

Stand der W3Techs-Werte: 31. Juli 2026. Marktanteile schwanken mit Messmethode und Stichtag.

Die Systeme im ausführlichen Vergleich

WordPress*: der pragmatische Marketing-Allrounder

WordPress* bleibt für viele KMU- und Marketing-Websites die pragmatischste Lösung. Das liegt weniger an der Kernsoftware als am großen Ökosystem. Für nahezu jedes verbreitete CRM, Newsletter-System, Formular-, SEO- oder Tracking-Werkzeug existieren Erweiterungen oder erprobte Integrationswege. Mit Elementor können Marketingteams Seiten visuell aufbauen und relativ schnell verändern.

Die Stärke ist zugleich das Risiko. WordPress-Projekte werden häufig aus zu vielen Plugins, Add-ons und individuellen Sonderlösungen zusammengesetzt. Dadurch steigen Angriffsfläche, Update-Aufwand und Performance-Risiken. Ein professioneller Aufbau benötigt einen begrenzten, dokumentierten Plugin-Stack, ein Komponentenmodell, Staging, Backups, Monitoring und verbindliche Update-Prozesse.

Für KI-gestützte Weiterentwicklung ist WordPress interessant, weil Theme-, Plugin- und Integrationscode offen zugänglich ist. Gleichzeitig sollte KI nicht unkontrolliert direkt auf einer Produktivinstallation arbeiten. WordPress kann außerdem headless über die REST API oder GraphQL betrieben beziehungsweise statisch veröffentlicht werden. Das erhöht die technische Komplexität und sollte nur bei einem konkreten Nutzen gewählt werden.

Webflow: starke Gestaltung bei geringem Betriebsaufwand

Webflow verbindet visuellen Websitebau, CMS und Managed Hosting. Für designorientierte Corporate Websites und Kampagnen ist das attraktiv: Layouts und Interaktionen lassen sich sehr direkt umsetzen, während Serverbetrieb und Core-Updates weitgehend beim Anbieter liegen. Die Plattform fördert saubere responsive Regeln stärker als viele klassische Drag-and-Drop-Baukästen.

Die Grenzen zeigen sich bei komplexen Datenmodellen, tiefen Integrationen, großen Multisite-Strukturen und strategischer Souveränität. Webflow ist eine proprietäre Cloud-Plattform. Preisgestaltung, Produktgrenzen, Hosting und viele dynamische Funktionen bleiben an den Anbieter gebunden. Für Unternehmen mit hohen Anforderungen an Datenstandort, Auditierbarkeit oder Exit sollte diese Abhängigkeit bewusst bewertet werden.

Drupal: wenn Komplexität wirklich vorhanden ist

Drupal spielt seine Stärken bei komplexen Portalen, Datenmodellen, Rollen, Workflows und Integrationen aus. Die JSON:API ist im Core verankert und arbeitet mit dem Entity-, Field- und Berechtigungssystem zusammen. Das macht Drupal zu einer starken Grundlage für klassische, hybride und headless Architekturen.

Für eine normale KMU-Website wäre Drupal meist überdimensioniert. Es verlangt ein gutes technisches Konzept, erfahrene Entwickler und einen professionellen Betrieb. Hohe Security- oder Compliance-Anforderungen sprechen nicht automatisch für Drupal, aber das System bietet deutlich mehr strukturelle Möglichkeiten, solche Anforderungen sauber umzusetzen.

TYPO3: Multisite, Sprachen und Governance

TYPO3 ist besonders stark, wenn viele Websites, Sprachen, Rollen und Organisationseinheiten zentral verwaltet werden. Hochschulen, Verbände, öffentliche Stellen und größere mittelständische Unternehmen nutzen das System häufig für kontrollierte Weblandschaften. Rechte, Workspaces und Multisite-Funktionen sind nicht nachträglich aufgesetzt, sondern Teil des typischen Einsatzmodells.

Marketingteams erleben TYPO3 manchmal als weniger spontan als WordPress* oder Webflow. Das ist häufig die Folge der gesetzten Leitplanken. Wer Governance benötigt, profitiert davon. Wer nur schnell Landingpages bauen will, bezahlt für Komplexität, die keinen Mehrwert liefert.

Neos: gute Redaktion und strukturiertes Content-Modell

Neos verbindet direkte Inline-Bearbeitung mit einem flexiblen Content Repository. Redakteure arbeiten nahe an der späteren Darstellung, während Inhalte trotzdem strukturiert und über Dimensionen, Workspaces und Schnittstellen organisiert werden können. Das wichtigste Risiko ist der kleinere Spezialistenmarkt: Unternehmen sollten früh prüfen, wie viele geeignete Agenturen verfügbar sind und wie ein Dienstleisterwechsel funktioniert.

Storyblok: Headless mit visueller Redaktion

Storyblok trennt die Inhaltsverwaltung vom Frontend. Inhalte werden über APIs an Websites, Apps oder andere Kanäle ausgeliefert. Der Visual Editor reduziert dabei eine typische Schwäche vieler Headless-Systeme: Redakteure können Änderungen im Seitenkontext sehen. Diese Architektur lohnt sich, wenn mehrere Frontends, unabhängige Deployment-Zyklen oder Omnichannel tatsächlich erforderlich sind. Für eine einzelne Corporate Website entsteht dagegen schnell unnötige Komplexität.

Kein CMS nötig: schlank, schnell und kontrolliert per KI pflegbar

Eine Website ohne CMS kann die wirtschaftlichste Lösung sein, wenn wenige Inhalte selten geändert werden. Sie benötigt keine laufende Datenbank, keine Plugin-Updates und keine allgemeine Redaktionsoberfläche. Die öffentliche Angriffsfläche ist meist kleiner und sehr gute Ladezeiten sind leichter erreichbar.

KI-Werkzeuge machen die Pflege zugänglicher. Sie können neue Seiten aus vorhandenen Komponenten erstellen, Texte ersetzen, strukturierte Daten ergänzen oder technische Fehler beheben. Trotzdem bleibt der Prozess eine Softwareänderung. Jede Anpassung sollte als nachvollziehbarer Commit erfolgen, automatisch gebaut und vor Veröffentlichung geprüft werden. Ungeeignet ist diese Architektur, wenn häufige redaktionelle Arbeit, viele Beteiligte, Übersetzungsworkflows oder umfangreiche strukturierte Inhalte erwartet werden.

Direkter Vergleich nach zentralen Kriterien

KriteriumWordPress*WebflowDrupal / TYPO3NeosStoryblokKein CMS
Marketing-AgilitätSehr hochHochMittel bis geringMittel bis hochMittelMittel bei KI-Prozess
RedaktionsworkflowsGut, erweiterbarGut für kleine TeamsSehr starkSehr starkStarkNicht vorhanden
Komplexe DatenmodelleMittelBegrenztSehr starkSehr starkSehr starkIndividuell, aber ohne Redaktion
SchnittstellenHochMittelSehr hochHochSehr hochIndividuell
HostingfreiheitSehr hochGeringSehr hochSehr hochGering bis mittelSehr hoch
Core-Web-Vitals-PotenzialGut bei DisziplinSehr gutSehr gut bei guter UmsetzungSehr gutSehr gutSehr hoch
BarrierefreiheitGut mit Komponenten und RegelnGut bei sauberer UmsetzungSehr gut steuerbarSehr gut steuerbarFrontendabhängigSehr gut steuerbar
KI-gestützte CodepflegeGutBegrenzt durch PlattformGut, aber anspruchsvollGutSehr gut im FrontendSehr hoch
AgenturwechselMeist gutMittelGut bei DokumentationMarkt kleinerFrontend wechselbar, CMS gebundenGut bei sauberem Repository
Typische ProjektgrößeKlein bis mittelgroßKlein bis mittelgroßMittelgroß bis EnterpriseMittelgroßMittelgroß bis EnterpriseKlein bis klar begrenzt

Welche Lösung passt zu welchem Unternehmen?

AusgangslageNaheliegende OptionWorauf besonders achten?
Kleine Praxis, Kanzlei oder lokaler DienstleisterKein CMS oder WordPress*Änderungshäufigkeit, Formulare, lokale SEO, Barrierefreiheit und klare Zuständigkeit
Marketinggetriebenes KMUWordPress* oder WebflowLandingpages, Tracking, SEO, Komponenten, Wartung und Agenturqualität
Designorientierte Kampagnen- oder Corporate SiteWebflow oder kein CMSPlattformbindung, spätere Inhaltsmenge, responsive Tests und Performance
Internationaler MittelstandTYPO3, Neos, Drupal oder StoryblokSprachen, Multisite, Rollen, Integrationen und Betriebsmodell
Content-Hub mit vielen strukturierten InhaltenNeos, Drupal, TYPO3 oder WordPress*Content-Modell, Suche, Taxonomien, Redaktion und API-Bedarf
Portal oder digitale PlattformDrupal, TYPO3 oder individuelle Headless-ArchitekturAuthentifizierung, Security, Rechte, Schnittstellen und Observability
Omnichannel mit Website und AppStoryblok, Drupal oder NeosFrontend-Team, Preview, Deployment, API-Governance und SaaS-Risiko
Reguliertes Angebot oder öffentliche StelleDrupal oder TYPO3; ggf. NeosBarrierefreiheit, Auditierbarkeit, Hosting, Rollen und langfristige Betreuung

Die 15 Fragen im CMS-Check

Der Check geht bewusst tiefer als übliche Online-Quizze. Die folgenden Fragen fließen in die Bewertung ein:

  1. Welche Aufgabe soll die Website hauptsächlich erfüllen?
  2. Wie häufig ändern sich Inhalte voraussichtlich?
  3. Wie viele Personen sollen Inhalte bearbeiten?
  4. Wie umfangreich und wiederkehrend sind die Inhalte?
  5. Welche anderen Systeme müssen angebunden werden?
  6. Wie frei und schnell sollen neue Seiten gestaltet werden?
  7. Wie wichtig sind Hostingfreiheit und Unabhängigkeit vom Anbieter?
  8. Welches Budget ist für Konzeption, Design und Entwicklung vorgesehen?
  9. Wie soll die Website nach dem Start betreut werden?
  10. Welche Rolle soll KI bei Entwicklung und Pflege spielen?
  11. Welche KI-Funktionen soll die Website selbst erhalten?
  12. Welche Anforderungen bestehen an Datenschutz und Sicherheit?
  13. Auf welchen Geräten und in welchen Situationen muss die Website zuverlässig funktionieren?
  14. Wie wichtig sind sehr gute Ladezeiten und Core Web Vitals?
  15. Welchen Stellenwert hat digitale Barrierefreiheit?

Wer das Ergebnis anschließend gemeinsam einordnen möchte, findet in unserer Relaunch-Beratung den passenden Rahmen. Die Ergebnisansicht nennt nicht nur ein einzelnes System, sondern eine Hauptempfehlung und eine plausible Alternative, eine Begründung anhand der wichtigsten Antworten, Stärken und Grenzen der empfohlenen Architektur, Warnhinweise zu Datenschutz, Barrierefreiheit, Security oder Anbieterbindung sowie die Möglichkeit, die vollständige Vergleichsmatrix als Excel-Datei anzufordern.

Fazit: So viel System wie nötig – und so wenig Komplexität wie möglich

Die Entscheidung fällt 2026 nicht mehr nur zwischen verschiedenen CMS. Unternehmen können zwischen klassischem CMS, Website-Plattform, Headless-Architektur und einer KI-gestützt gepflegten Code-Website wählen. Das erweitert die Möglichkeiten, macht die Entscheidung aber nicht einfacher.

WordPress* bleibt für viele Marketing- und KMU-Websites der pragmatische Allrounder. Webflow überzeugt bei designorientierten Projekten und geringem Betriebsaufwand. TYPO3 und Drupal sind sinnvoll, wenn Multisite, Governance, Integrationen und Security die Mehrkosten rechtfertigen. Neos verbindet strukturierten Content mit sehr guter Redaktion. Storyblok ist stark, wenn Inhalte tatsächlich für mehrere Frontends benötigt werden.

Und manchmal ist die richtige Antwort: gar kein CMS. Für kleine, selten veränderte Websites kann eine sauber entwickelte Codebasis mit KI-gestützter Pflege wirtschaftlicher, schneller und wartungsärmer sein. Entscheidend ist, dass die Einfachheit nicht mit fehlender Qualitätssicherung verwechselt wird.

Das beste Website-System ist deshalb nicht das mit den meisten Funktionen. Es ist das System, dessen Komplexität zu den tatsächlichen Anforderungen passt, von den verantwortlichen Personen beherrscht wird und auch nach einem Agenturwechsel noch sinnvoll betrieben werden kann.

* WordPress bezeichnet in diesem Vergleich die selbst gehostete Open-Source-Variante mit Elementor-Editor. Headless- oder statische Varianten können zusätzlich REST API, WPGraphQL und/oder eine statische Veröffentlichung einsetzen.

FAQ zum CMS- und Website-System-Vergleich

Ist WordPress 2026 noch zeitgemäß?

Ja. WordPress bleibt aufgrund seines Ökosystems, der Entwicklerverfügbarkeit und der Flexibilität sehr relevant. Zeitgemäß ist allerdings nur ein professionell aufgebauter und gepflegter Stack. Eine Ansammlung beliebiger Plugins ist keine nachhaltige Architektur. In der Praxis entscheidet sich die Zeitgemäßheit nicht am CMS-Namen, sondern am Plugin-Stack: Wir sehen bei Relaunches regelmäßig Installationen mit weit über 40 Plugins, von denen viele sich überschneiden oder seit Jahren nicht aktualisiert wurden.

Kann eine Website ganz ohne CMS professionell betrieben werden?

Ja, wenn Umfang, Änderungshäufigkeit und Verantwortlichkeiten passen. Repository, Staging, Backups, Tests und geregelte Deployments ersetzen dabei einen Teil der Funktionen, die sonst das CMS übernimmt. Entscheidend ist, dass „kein CMS“ nicht mit „keine Prozesse“ verwechselt wird. Sobald mehrere Abteilungen unabhängig veröffentlichen oder Freigaben dokumentiert werden müssen, fehlt genau die Governance-Ebene eines CMS.

Kann KI die laufende Website-Pflege übernehmen?

KI kann Code und Inhalte verändern und viele technische Aufgaben beschleunigen. Sie übernimmt jedoch keine rechtliche oder fachliche Verantwortung. Ein KI-Werkzeug erkennt nicht zuverlässig, ob eine Änderung eine Consent-Vorgabe verletzt oder ein Rankingverlust droht. Deshalb gehört jede KI-gestützte Änderung in denselben Review-Prozess wie eine menschliche: Commit, Staging, Prüfung durch eine fachkundige Person.

Ist Vibe Coding für Unternehmenswebsites geeignet?

Für Prototypen und kleine, klar begrenzte Websites kann es sehr sinnvoll sein. Bei geschäftskritischen, regulierten oder komplexen Projekten braucht es zusätzlich Architektur, Reviews, Security-Prüfungen und einen professionellen Betrieb. Am erfolgreichsten ist Vibe Coding innerhalb enger Leitplanken: bestehendes Designsystem, klar begrenzte Aufgabe, eine Person, die das Ergebnis fachlich beurteilen kann.

Welches System ist am besten für Core Web Vitals?

Keines automatisch. Statische und Headless-Frontends haben strukturelle Vorteile, aber auch WordPress, Webflow, TYPO3 und Drupal können sehr gute Werte erreichen. Die schlechtesten LCP- und INP-Werte entstehen fast nie durch das CMS, sondern durch die Summe kleiner Entscheidungen: ein weiteres Tracking-Skript, ein zu groß eingebundenes Video, ein blockierendes Consent-Tool.

Welches CMS ist am besten für barrierefreie Websites?

Barrierefreiheit hängt stärker von Komponenten, Templates, Inhalten und Tests als vom CMS ab. Systeme mit klaren Inhaltsfeldern und begrenzten, geprüften Komponenten können Redaktionsfehler besser verhindern als völlig freie Layouts. Wer Barrierefreiheit verbindlich braucht, sollte zuerst das Komponenten- und Redaktionsmodell prüfen, nicht die CMS-Marke.

Muss jede Unternehmenswebsite seit dem BFSG barrierefrei sein?

Nein. Das BFSG betrifft bestimmte Produkte und Dienstleistungen, insbesondere Angebote im elektronischen Geschäftsverkehr. Der konkrete Anwendungsfall sollte rechtlich geprüft werden. Gute Barrierefreiheit ist unabhängig davon ein sinnvoller Qualitätsstandard – teuer wird sie erst, wenn sie nachträglich in ein fertiges Design hineingepresst werden muss.

Wann ist Headless sinnvoll?

Wenn Inhalte an mehrere Frontends ausgespielt werden, ein eigenes Frontend-Team vorhanden ist oder Website und Anwendung unabhängig entwickelt werden müssen. Für eine einfache Corporate Website ist die zusätzliche Architektur häufig nicht wirtschaftlich. Headless „auf Vorrat“ kostet ab dem ersten Tag Zeit und Geld – unabhängig davon, ob der zweite Kanal je kommt.

Ist Webflow besser als WordPress?

Webflow ist oft stärker bei visueller Umsetzung und geringem technischem Betriebsaufwand. WordPress bietet mehr Hostingfreiheit, ein größeres Ökosystem und häufig bessere Ausbau- und Wechselmöglichkeiten. Beide Systeme tauschen unterschiedliche Risiken ein: Webflow reduziert das Betriebsrisiko und erhöht die Plattformabhängigkeit, WordPress dreht dieses Verhältnis um.

Wann sind TYPO3 oder Drupal gerechtfertigt?

Wenn Multisite, komplexe Rechte, strukturierte Daten, tiefe Integrationen, viele Redaktionen oder verbindliche Governance tatsächlich erforderlich sind. Für kleine Websites sind beide Systeme meist überdimensioniert. Der ehrliche Test: Wie viele Redaktionen mit wie unterschiedlichen Rechten gibt es wirklich – und wie oft werden Governance-Funktionen tatsächlich gebraucht statt nur vorsorglich gewünscht?

Wie wichtig ist die Größe des Agenturmarkts?

Sehr wichtig für Betrieb, Preise und spätere Wechsel. Ein gutes System kann zur Belastung werden, wenn nur wenige passende Dienstleister verfügbar sind oder Zugänge und Dokumentation vollständig bei einer Agentur liegen. Bei Nischensystemen verschiebt sich die Machtbalance: Preiserhöhungen oder schleppende Übergaben lassen sich schwerer sanktionieren.

Welche Zugänge sollten beim Unternehmen liegen?

Domains, Hosting, Cloud-Konten, Repositorys, Analytics, Tag Manager, Lizenzen und Administrationskonten sollten dem Unternehmen gehören oder jederzeit vollständig übertragbar sein. Faustregel: Alles, was bei einem Dienstleisterwechsel benötigt würde, sollte schon heute im Namen des Unternehmens angelegt sein.

Kann WordPress headless betrieben werden?

Ja, beispielsweise über die REST API oder GraphQL. Das Frontend wird dann getrennt entwickelt. Diese Architektur bietet Flexibilität, erhöht aber Entwicklungs-, Preview- und Deployment-Aufwand. Wer WordPress headless betreibt, verzichtet zudem auf einen großen Teil des Theme- und Plugin-Ökosystems.

Ist eine statische Website automatisch sicher?

Die öffentliche Angriffsfläche ist häufig kleiner, weil keine laufende CMS-Datenbank erreichbar ist. Formulare, externe Dienste, Build-Prozesse, Zugangsdaten und Abhängigkeiten bleiben trotzdem sicherheitsrelevant. Die kleinere Angriffsfläche ist ein echter Vorteil, aber kein Ersatz für ein Sicherheitskonzept.

Wie lässt sich KI datenschutzkonform anbinden?

Datenkategorien, Zweck, Rechtsgrundlage, Modellanbieter, Speicherfristen, Auftragsverarbeitung und internationale Übermittlungen müssen geklärt werden. Sensible Daten sollten nicht ohne abgestimmte Architektur an externe Modelle gesendet werden. Für Stufe eins reicht meist ein sauberer AVV; ab Stufe drei braucht es ein durchdachtes Berechtigungs- und Protokollierungskonzept.

Was kostet ein CMS wirklich?

Neben Entwicklung und Lizenzen zählen Hosting, Wartung, Updates, Security, Schulung, Inhaltsmigration, Weiterentwicklung und spätere Exit-Kosten. Ein günstiger Start kann über mehrere Jahre teuer werden. Seriös lässt sich die Kostenfrage erst beantworten, wenn Ziele, Redaktionsumfang, Integrationen und Compliance-Anforderungen bekannt sind.

Quellen und weiterführende Informationen