Headless CMS vs. WordPress vs. Next.js: Welche Website-Technik passt zu Ihrem Betrieb?

Wer eine neue Website plant, hört drei Empfehlungen: „Nehmen Sie WordPress“, „Setzen Sie auf ein Headless CMS“ oder „Bauen Sie mit Next.js“. Die meisten Vergleiche im Netz sind englisch und stammen von Anbietern eines der drei Wege. Dieser Artikel ordnet die Ansätze für Betriebe ohne eigene IT-Abteilung: mit einer Entscheidungsmatrix, Preisen zum Stichtag 3. Oktober 2026, einem offen gerechneten Beispiel über drei Jahre und öffentlichen Messdaten zu Sicherheit und Ladezeit.

Was unterscheidet WordPress, Headless CMS und Next.js?

Der Unterschied liegt darin, ob Pflegeoberfläche und sichtbare Website ein System sind (WordPress), zwei getrennte Systeme (Headless CMS plus Frontend) oder ob es gar keine Pflegeoberfläche gibt (Next.js ohne CMS).

Klassisches CMS: WordPress. Ein Content-Management-System (CMS) ist die Software, in der Sie Texte, Bilder und Seiten pflegen. Bei WordPress erzeugt dasselbe System auch die Seiten, die Besucher sehen, über Themes (Designvorlagen) und Plugins (Erweiterungen). Laut W3Techs läuft WordPress am 3. Oktober 2026 auf 40,2 % aller Websites. Unter den Websites mit erkennbarem CMS liegt der Anteil bei 58,6 %.

Headless CMS mit eigenem Frontend. „Headless“ heißt „ohne Kopf“: Das CMS verwaltet nur Inhalte und liefert sie über eine Programmierschnittstelle (API) aus. Die sichtbare Website, das Frontend, ist ein eigenes Programm, häufig mit Next.js gebaut. Bekannte Headless-CMS sind Storyblok, Contentful, Sanity, Strapi und Payload. Gemessen an allen Websites sind sie klein: W3Techs führt Strapi, Sanity, Storyblok und Payload jeweils unter 0,1 %. Auch WordPress lässt sich headless betreiben. Seine REST-API liefert Inhalte laut WordPress-Handbuch als JSON-Daten an separate Anwendungen.

Individuelle Next.js-Website. Next.js ist ein Framework, also ein Programmiergerüst, auf Basis der JavaScript-Bibliothek React. W3Techs zählt es im Oktober 2026 auf 3,5 % aller Websites. Ohne CMS liegen die Texte als Dateien im Code, und jede Änderung macht ein Entwickler. Bekommt die Next.js-Website ein CMS, ist sie die zweite Variante.

Welche Technik passt zu welchem Szenario?

Entscheidend ist weniger die Technik als die Frage, wer Inhalte pflegt und wie oft: Pflegt Ihr Team selbst und regelmäßig, brauchen Sie ein CMS; ändert sich die Website selten, kommt sie auch ohne aus.

Aus der Matrix ergibt sich eine einfache Regel. WordPress ist der Normalfall für eine Unternehmenswebsite, die das eigene Team pflegt. Ein Headless CMS braucht einen Grund, der über die Website hinausgeht: mehrere Kanäle, viele Redakteure, mehrere Sprachen in großem Umfang oder eine Anwendung, an der die Website hängt. Next.js ohne CMS ist für Websites gedacht, die selten geändert werden oder ohnehin eine Anwendung sind.

Was kosten die drei Ansätze laufend?

Software und Hosting kosten bei allen drei Wegen zwischen 0 und gut 100 € im Monat; den größeren Posten bilden Einrichtung und Pflege, also Arbeitsstunden.

Die folgende Tabelle nennt die Preise laut den Preisseiten der Anbieter am 3. Oktober 2026. USD-Preise stehen in USD. Vercel weist seine Preise ausdrücklich ohne Umsatzsteuer aus. Contentful fehlt, weil die Preisseite zum Stichtag nicht abrufbar war.

Zwei Punkte fallen auf. Erstens sind die Einstiegstarife vieler Headless-CMS kostenlos, die Grenzen liegen bei Nutzerzahl, Sprachen und Abrufen. Zweitens ist ein Next.js-Frontend nicht an Vercel gebunden: Eine statisch exportierte Website läuft auch auf einfachem Webspace, eine Website mit Server-Funktionen braucht einen Node.js-fähigen Server.

Rechenbeispiel: Was kosten die drei Wege über drei Jahre?

Im folgenden Rechenbeispiel kostet die WordPress-Variante über drei Jahre rund 11.500 €, die beiden anderen Wege jeweils rund 21.000 €; den Ausschlag geben die angenommenen Arbeitsstunden, nicht Lizenzen oder Hosting.

Das Szenario: eine Unternehmenswebsite mit rund 30 Seiten, News-Bereich und Kontaktformular, eine Sprache, zwei Personen pflegen Inhalte, Änderungen jede Woche. Die Stunden sind Annahmen, keine Marktwerte. Setzen Sie die Zahlen aus Ihren Angeboten ein.

So verschiebt sich das Ergebnis, wenn Sie einzelne Annahmen ändern:

• Seltene Änderungen: Ändert sich die Website nur viermal im Jahr mit je 2 Stunden Aufwand, sinken die Änderungskosten bei Next.js ohne CMS auf 2.400 € und die Summe auf 16.641 €.
• Kostenloser CMS-Tarif: Mit Sanity Free statt Storyblok Growth entfallen 2.910 € CMS-Kosten, die Headless-Variante läge bei 18.242 €. Voraussetzung: Sie bleiben unter 10.000 Dokumenten und den Abrufgrenzen.
• Einfaches Webhosting für WordPress: ALL-INKL Premium kostet 9,95 € brutto, rund 8,36 € netto im Monat. Das spart gegenüber Managed Hosting rund 960 € in drei Jahren, aber Updates, Backups und Tests liegen dann bei Ihnen oder Ihrem Dienstleister.

Die Mehrkosten eines Headless-Aufbaus sind also vor allem Einrichtungsstunden. Sie lohnen sich, wenn der Aufbau etwas leistet, was WordPress nicht oder nur mit vielen Plugins kann: Inhalte für mehrere Kanäle, Verzahnung mit eigener Software oder eine Redaktion mit vielen Sprachen.

Wie sicher sind WordPress und Next.js?

Bei WordPress liegt das Risiko fast vollständig in Plugins und Themes, nicht im Kern; Next.js und Headless-Aufbauten bieten weniger Angriffsfläche, sind aber ebenfalls auf schnelle Updates angewiesen.

Patchstack, ein Anbieter von Sicherheitsdiensten für WordPress, hat im Bericht „State of WordPress Security in 2026“ (Februar 2026) das Jahr 2025 ausgewertet:

• 11.334 neue Schwachstellen im WordPress-Umfeld, 42 % mehr als im Vorjahr.
• 91 % davon in Plugins, 9 % in Themes. Im WordPress-Kern waren es 6, alle mit geringem Risiko.
• 46 % der Schwachstellen hatten bei Veröffentlichung noch keinen Patch des Herstellers.
• Bei den am stärksten ausgenutzten Lücken vergingen im gewichteten Median 5 Stunden zwischen Veröffentlichung und massenhaften Angriffen.

Für Ihren Betrieb heißt das: Jedes Plugin ist ein eigenes Stück Software mit eigenem Hersteller. Wenige, gut gepflegte Plugins senken das Risiko. Seit WordPress 5.5 lassen sich automatische Updates für einzelne Plugins und Themes im Dashboard einschalten; Managed-Hoster wie Raidboxes übernehmen Updates im passenden Tarif.

Next.js ist kein Gegenmittel ohne Pflege. Am 3. Dezember 2025 veröffentlichte das Next.js-Team die Sicherheitswarnung CVE-2025-66478 mit der Höchstbewertung CVSS 10.0. Eine Lücke in den React Server Components erlaubte das Ausführen von Code auf dem Server. Betroffen waren Next.js 15 und 16 mit App Router; das Team empfahl, sofort zu aktualisieren, und riet Betreibern, deren Anwendung ungepatcht online war, alle Zugangsschlüssel zu tauschen. Eine statisch exportierte Website ohne Server-Code bietet weniger Angriffsfläche, weil öffentlich weder Datenbank noch Server-Logik erreichbar sind. Das Headless CMS dahinter und das Frontend brauchen trotzdem Updates.

Klären Sie deshalb bei jeder Variante vor dem Start: Wer spielt Updates ein, innerhalb welcher Frist nach einer Sicherheitswarnung, und wer prüft danach, ob die Website noch funktioniert?

Ist Next.js schneller als WordPress?

Nicht automatisch: Im August 2026 erreichten auf Mobilgeräten 48,7 % der WordPress-Websites gute Core Web Vitals, aber nur 35,1 % der Next.js-Websites.

Die Core Web Vitals sind drei Messwerte von Google: wie schnell das größte Element einer Seite erscheint (LCP), wie schnell die Seite auf Eingaben reagiert (INP) und wie stark sich das Layout beim Laden verschiebt (CLS). Der Core Web Vitals Technology Report des HTTP Archive wertet dafür Felddaten echter Chrome-Nutzer aus dem Chrome UX Report aus und ordnet sie der erkannten Technik zu. Die Zahlen unten stammen aus dem Datenstand August 2026, abgerufen am 3. Oktober 2026.

Viele englische Vergleiche nennen Next.js „schnell ab Werk“. Die Felddaten stützen das im Durchschnitt nicht. Die Schwächen liegen an unterschiedlichen Stellen:

• WordPress antwortet oft langsam vom Server. Nur 23,5 % der WordPress-Websites erreichen mobil eine gute Server-Antwortzeit (TTFB). Bei der Reaktion auf Eingaben schneidet WordPress dagegen mit 90,8 % gut ab.
• Next.js schwächelt bei der Reaktion auf Eingaben: Nur 59,8 % erreichen mobil einen guten INP-Wert. Eine mögliche Erklärung, die der Report nicht belegt: Unter den Next.js-Websites sind viele interaktive Anwendungen und Shops, die mehr JavaScript ausführen als eine einfache Unternehmensseite.

Die Tabelle zeigt Durchschnitte über sehr unterschiedliche Websites, keine Ursache. Eine gut gebaute Next.js-Seite kann sehr schnell sein, eine überladene WordPress-Seite sehr langsam, und umgekehrt. Für Ihre Entscheidung folgt daraus: Legen Sie gute Core Web Vitals als Anforderung fest und prüfen Sie das Ergebnis mit Felddaten, statt sich auf die Technik zu verlassen.

Was gilt für die Barrierefreiheit?

Barrierefreiheit hängt an Umsetzung und Inhalten, nicht an der Wahl zwischen WordPress, Headless CMS und Next.js.

Mit allen drei Wegen lassen sich zugängliche und unzugängliche Websites bauen. Bei WordPress prägen Theme und Plugins den erzeugten Code, bei Headless und Next.js das selbst gebaute Frontend. In beiden Fällen kommt es auf saubere Überschriften, Alternativtexte, Kontraste und Bedienbarkeit per Tastatur an.

Rechtlich gilt seit dem 28. Juni 2025 das Barrierefreiheitsstärkungsgesetz (BFSG). § 1 Absatz 3 BFSG nennt unter anderem Dienstleistungen im elektronischen Geschäftsverkehr, die für Verbraucher erbracht werden. Nach § 3 Absatz 3 BFSG gelten die Anforderungen nicht für Kleinstunternehmen, die Dienstleistungen anbieten oder erbringen. Ob und wie Ihre Website betroffen ist, legt dieser Artikel nicht aus.

Wann ist WordPress die richtige Wahl?

WordPress ist die richtige Wahl, wenn Ihr Team die Website selbst pflegt, die Anforderungen mit verbreiteten Plugins abgedeckt sind und jemand Updates verlässlich übernimmt.

Das trifft auf viele Betriebe zu. Konkret spricht für WordPress:

• Selbstständige Pflege: Marketing, Assistenz oder Geschäftsführung ändern Texte, Bilder und Stellenanzeigen ohne Entwickler.
• Großer Markt: Bei 40,2 % Anteil an allen Websites finden Sie leicht Themes, Plugins, Hoster und Dienstleister. Das erleichtert auch einen späteren Wechsel des Dienstleisters.
• Geringe Einstiegskosten: Im Rechenbeispiel oben kostet WordPress über drei Jahre gut die Hälfte der beiden anderen Wege.
• Fertige Bausteine: Formulare, Mehrsprachigkeit und Shop gibt es als Erweiterung, statt sie zu programmieren.
• Ordentliche Messwerte: Bei Aufrufen aus Deutschland erreichen 63,2 % der WordPress-Websites mobil gute Core Web Vitals, mehr als bei Next.js mit 46,3 %.

Anzeichen, dass WordPress an Grenzen stößt: Kernfunktionen hängen an vielen Plugins, die sich gegenseitig stören; Inhalte sollen auch in App, Portal oder auf Bildschirmen erscheinen; die Website wächst zu einer Anwendung mit Login, Kundendaten und Schnittstellen zu CRM oder ERP. Dann stellt sich die Frage, ob Standardsoftware noch passt oder eine individuelle Lösung besser ist. Diese Abwägung behandelt der Artikel Make or Buy bei Software.

Mit welchen Fragen treffen Sie die Entscheidung?

Fünf Fragen genügen, um zwischen den drei Wegen zu wählen.

1. Wer pflegt Inhalte, und wie oft? Ihr Team und mehrmals im Monat spricht für ein CMS, ein Entwickler und wenige Male im Jahr für Next.js ohne CMS.
2. Wie viele Personen und Sprachen? Zählen Sie Redakteure und Sprachen und rechnen Sie die Nutzer- und Sprachgrenzen der Tarife nach.
3. Wohin fließen die Inhalte? Nur auf die Website spricht für WordPress, in mehrere Kanäle oder Systeme für ein Headless CMS.
4. Wer übernimmt Updates? Legen Sie fest, wer Sicherheitsupdates innerhalb welcher Frist einspielt, für WordPress-Plugins ebenso wie für Next.js.
5. Was kostet es über drei Jahre? Setzen Sie Ihre Angebote und Stundensätze in das Rechenbeispiel ein, inklusive der Stunden für Änderungen.

Weitere Vergleiche und Kostenfragen rund um Websites finden Sie in der Rubrik Websites & Web-Apps.