Seit zwei Jahren schreibt KI Texte in Sekunden, und jeder Website-Baukasten wirbt mit einem KI-Assistenten. Die naheliegende Erwartung: Die Websites kleiner und mittlerer Unternehmen müssten davon profitieren. Nie war Website-Pflege einfacher, nie ging ein neuer Absatz schneller.
Wir wollten wissen, ob das stimmt. Also haben wir 494 KMU-Websites aus der Region Hannover, dem übrigen Niedersachsen, Hamburg und Bremen live abgerufen: Handwerk, Kanzleien, Praxen, Industrie, Handel, Gastronomie, Immobilien und Dienstleister. Jede Startseite haben wir mit ihrem Stand von vor zwei Jahren verglichen, gesichert im Internet Archive.
Das Ergebnis ist nicht „KMU aktualisieren nicht“. Es ist interessanter.
TL;DR
Fast jede zweite KMU-Startseite (46 %) ist inhaltlich dieselbe wie 2024, jede vierte praktisch wortgleich. Ein Fünftel wurde komplett neu geschrieben. Laufende Pflege ist die Ausnahme.
Baukasten-Websites mit KI-Assistent stehen am häufigsten still (48 %), WordPress nur halb so oft. Website-Pflege scheitert nicht am Werkzeug, sondern an fehlender Zuständigkeit.
Jede sechste auf OpenStreetMap verlinkte Website funktioniert nicht mehr, 35 % der Newsbereiche sind seit über zwei Jahren verwaist.
Unter der Haube altert es weiter: 28 % laufen auf PHP ohne Sicherheitsupdates, 24 % mit jQuery mit bekannten Lücken, auch 14 % der frisch aktualisierten Seiten.
Unsere Empfehlung: Zuständigkeit festlegen, Inhalt und Technik im selben Rhythmus pflegen und eine Website als laufenden Betrieb rechnen, nicht als Projekt.
Das Ergebnis: Website-Pflege gibt es kaum, nur Stillstand oder Neubau
Für 205 der 494 Startseiten gibt es einen Snapshot im Internet Archive aus dem Spätsommer 2024. Wir haben den sichtbaren Text Wort für Wort mit dem heutigen verglichen:
Startseite heute gegenüber 2024 | Anteil |
|---|---|
praktisch wortgleich (≥ 99 % gleich) | 26 % |
kaum verändert (90–99 %) | 20 % |
teilweise überarbeitet (70–90 %) | 17 % |
stark überarbeitet (30–70 %) | 16 % |
neu geschrieben, Relaunch (< 30 %) | 21 % |
Fast jede zweite Startseite ist inhaltlich dieselbe wie vor zwei Jahren. Jede vierte ist praktisch wortgleich.
Der eigentliche Befund liegt in der Form der Verteilung. Die beiden Enden sind am stärksten besetzt: Ein Viertel hat nichts angefasst, ein Fünftel hat alles weggeworfen und neu angefangen. Die Mitte ist dünn. Laufende Pflege, also hier ein neuer Absatz und dort eine aktualisierte Leistung, ist die Ausnahme.
Websites werden im Mittelstand nicht gepflegt. Sie werden gebaut, stehen gelassen und irgendwann ersetzt.
Die KI-Wendung: Gerade die einfachsten Werkzeuge stehen am häufigsten still
Wenn fehlende Werkzeuge das Problem wären, müssten Baukasten-Websites am besten dastehen. Wix, Jimdo, IONOS und Co. versprechen genau das: Änderungen ohne Agentur, inzwischen mit eingebautem KI-Assistenten.
Das Gegenteil ist der Fall. Gemessen am Gesamturteil sind seit zwei Jahren unverändert: 48 % der Baukasten-Websites, 23 % der WordPress-Websites und 17 % der Seiten auf TYPO3, Contao, Joomla oder Drupal.
Die Baukasten-Gruppe ist mit 31 Seiten klein. Wir lesen das als deutlichen Hinweis, nicht als Beweis. Die Richtung passt aber zu allem anderen, was wir gesehen haben: Am Werkzeug scheitert die Pflege nicht. Sie scheitert daran, dass niemand zuständig ist.
Eine KI kann einen Text in zehn Sekunden umschreiben. Sie merkt aber nicht, dass sich die Öffnungszeiten geändert haben, dass es eine neue Leistung gibt oder dass der Beitrag von 2021 noch oben steht. Das merkt nur jemand, der die Website als laufende Aufgabe betrachtet.
Sichtbare KI-Spuren gibt es in der Stichprobe übrigens praktisch keine. Ein einziger Betrieb hat einen KI-Chatbot eingebunden, zwölf haben selbst eine llms.txt für KI-Suchmaschinen angelegt. Das sind 13 von 494. Viel verpasst haben die übrigen nicht: Warum llms.txt allein kein Ranking rettet, haben wir an anderer Stelle gezeigt. Ob ChatGPT, Gemini und Claude euren Betrieb kennen, zeigt unser kostenloser KI-Sichtbarkeits-Check in etwa einer Minute, das Ergebnis seht ihr sofort.
Jede sechste verlinkte Website existiert nicht mehr
Unsere Stichprobe stammt aus OpenStreetMap, also aus den Einträgen, über die Menschen auf Karten einen Betrieb finden und auf „Website“ klicken. Von 593 KMU mit hinterlegter Adresse liefern 99 keine funktionierende Seite. 71 Domains sind nicht erreichbar, 28 sind geparkt, stehen zum Verkauf oder zeigen seit Langem „Hier entsteht eine neue Website“.
Ein Teil davon dürfte an veralteten Karteneinträgen liegen und nicht an den Betrieben selbst. Für Interessenten macht das keinen Unterschied: Sie landen im Nichts.
Der News-Friedhof
55 % der Websites haben einen Bereich „Aktuelles“, „News“ oder „Blog“. Bei den 141 Seiten, auf denen wir ein Beitragsdatum finden konnten, gilt:
35 % haben seit über zwei Jahren nichts veröffentlicht.
19 % haben den letzten Beitrag vor 2023 veröffentlicht.
Ein verwaister Newsbereich schadet mehr als gar keiner. Wer „Aktuelles“ anklickt und die Sommerferien-Öffnungszeiten von 2022 findet, fragt sich zu Recht, ob der Rest der Seite noch stimmt. Dasselbe gilt für KI-Suchmaschinen: Auch dort zählen aktuelle Fakten, und dafür reicht meist schon eine gepflegte Über-uns-Seite.
Neuer Text, altes Fundament
Wo aktualisiert wurde, betraf das oft nur die Oberfläche. Von den Websites, die sich nachweislich verändert haben, laufen 14 % weiterhin auf veralteter Technik.
Über alle Seiten hinweg, jeweils gemessen an den Seiten, deren Version wir erkennen konnten:
28 % nutzen eine PHP-Version ohne Sicherheitsupdates (älter als 8.2).
24 % binden jQuery älter als 3.5 ein. Diese Versionen haben bekannte XSS-Lücken, die seit April 2020 behoben sind. 18 % nutzen sogar noch jQuery 1.x aus der Zeit vor 2016.
15 % der WordPress-Seiten haben den Kern seit dem Stichtag nicht aktualisiert.
Im Handwerk (29 %) und in der Industrie (31 %) läuft fast jede dritte Website, deren jQuery-Version wir erkennen konnten, noch auf 1.x.
Wie schnell aus dieser unsichtbaren Hälfte ein akutes Problem wird, hat sich vier Wochen nach unserer Erhebung gezeigt: Für die kritischen PHP-Lücken „PHP2Shell“ gab es im Oktober 2026 offizielle Updates nur für PHP 8.2 bis 8.5. Wer auf 8.1 oder älter lief, stand ohne Fix da. Einen Text sieht jeder, eine Bibliothek von 2014 sieht niemand, bis sie ausgenutzt wird.
Nach Branche und Region
Ob eine Website gepflegt wird, hängt deutlich von der Branche ab. Seit zwei Jahren unverändert sind 38 % der Kanzlei-Websites, 36 % im Handwerk und 35 % in der Industrie, aber nur rund 20 % bei Handel, Immobilien, Praxen, Gastronomie und Dienstleistern.
Die Regionen liegen viel näher beieinander: Niedersachsen ohne Region Hannover 31 %, Hamburg 28 %, Region Hannover 25 %, Bremen 24 %. Ob eine Website gepflegt wird, hängt offenbar weniger vom Standort ab als davon, ob sie im Geschäftsmodell eine Rolle spielt. Handel, Gastronomie und Immobilienmakler leben von aktuellen Angeboten. Kanzleien, Handwerksbetriebe und Industrie haben oft volle Auftragsbücher und keinen Grund, auf die Startseite zu schauen.
Die Gegenprobe: Das Auge sieht dasselbe wie die Daten
Zusätzlich haben wir eine geschichtete Teilstichprobe von 200 Startseiten per Screenshot von Hand eingestuft. 156 davon waren beurteilbar. Bei den übrigen verdeckte das Cookie-Banner die komplette Seite, und das bei mehr als jeder fünften Startseite.
24 % wirken veraltet (Optik vor etwa 2016: feste Breite, Kastenlayout, Verläufe).
47 % sind solide, aber sichtbar in die Jahre gekommen.
27 % wirken aktuell.
3 % sind schlicht defekt (abgelaufenes Zertifikat, fehlendes Layout, Domain zum Verkauf).
Das Auge und die Messung sagen dasselbe. Von den veraltet wirkenden Seiten sind laut Daten 56 % seit zwei Jahren unverändert, von den aktuell wirkenden nur 7 %.
Was diese Daten nicht zeigen
Wir haben gemessen, ob sich etwas verändert hat, nicht, ob die Website funktioniert. Eine unveränderte Seite kann für einen Betrieb mit vollen Auftragsbüchern völlig ausreichen.
Der Wayback-Vergleich ist nur für die 205 Startseiten möglich, die das Internet Archive im Spätsommer 2024 gesichert hat. Unterseiten haben wir nicht verglichen. Wer nur die Seite „Leistungen“ pflegt, erscheint bei uns als unverändert, sofern nicht ein anderes Datum (News-Beitrag, Sitemap, Server-Header) dagegen spricht. Automatisch erzeugte Daten haben wir bewusst nicht gezählt: Copyright-Jahre per Skript, Sitemaps mit dem Tagesdatum des Abrufs, Cache-Zeitstempel und Plattform-Rebuilds.
Die Stichprobe stammt aus OpenStreetMap und ist nach Region und Branche geschichtet. Sie ist nicht repräsentativ für alle KMU im Norden. OpenStreetMap kennt keine Mitarbeiterzahl. Konzerne, Ketten, Franchise-Zentralen, Behörden und Vereine haben wir von Hand ausgeschlossen. Einzelne Betriebe nennen wir bewusst nicht.
Datenerhebung am 24. September 2026: 640 Kandidaten aus OpenStreetMap, davon 494 auswertbar. Startseiten live abgerufen und mit dem Internet Archive (Stichtag 24. September 2024) verglichen, Sichtprüfung von Hand an 200 Screenshots.
Fazit: Website-Pflege braucht Zuständigkeit, kein neues Werkzeug
Wir entwickeln individuelle Software für KMU und betreiben Websites zum monatlichen Pauschalpreis. Beides folgt demselben Gedanken, und diese Studie zeigt, warum.
Das Problem ist nicht der Bau, sondern die Zeit danach. Eine KMU-Website und eine Fachanwendung altern gleich: Inhalte veralten, Abhängigkeiten bekommen Sicherheitslücken, das Geschäft ändert sich und die Software nicht. Wer Software als Projekt mit Abnahmedatum behandelt, bekommt genau die Verteilung aus unserer Studie: Stillstand bis zum nächsten teuren Neubau.
Drei Schlüsse für eure eigene Seite oder Anwendung:
Legt fest, wer zuständig ist, nicht welches Werkzeug. Die Baukasten-Zahlen zeigen: Ein einfacheres Werkzeug ersetzt keine Verantwortung. Irgendjemand muss regelmäßig draufschauen, intern oder extern.
Trennt Inhalt und Technik nicht. Jeder siebte „aktualisierte“ Betrieb hat neuen Text auf altem Fundament. Updates von CMS, PHP und Bibliotheken gehören in denselben Rhythmus wie die Inhaltspflege.
Rechnet in Betrieb, nicht in Projekten. Der Relaunch alle paar Jahre wirkt günstiger, weil die Kosten dazwischen unsichtbar sind: Anfragen, die nicht kommen, und Sicherheitslücken, die niemand schließt. Er ist schlechter planbar, und bis dahin arbeitet die Website gegen euch.
Genau so ist unser Modell gebaut. Ob Unternehmenswebsite oder individuelle Software: Betrieb, Sicherheitsupdates und Weiterentwicklung stecken in einer festen monatlichen Rate, statt alle paar Jahre als Großprojekt fällig zu werden. KI macht die Website-Pflege schneller. Ob sie stattfindet, entscheidet aber weiterhin ein Mensch, der sich zuständig fühlt.
Wie es um eure eigene Startseite steht, zeigt unser kostenloser Website-Schnellcheck: Er prüft Weiterleitungen, Sitemap, Auszeichnung, Ladezeit und Pflichtangaben, die wichtigsten Befunde seht ihr sofort.
Quellen
BHP Solutions: eigene Erhebung, 494 KMU-Websites in Region Hannover, Niedersachsen, Hamburg und Bremen, 24. September 2026 (Rohdaten und Skripte intern)
heise developer: JavaScript: jQuery 3.5 legt Fokus auf Sicherheit
heise: PHP nach PHP2Shell: Vom Notfall-Patch zum Versionssprung
PHP.net: Security advisory, critical remote code execution vulnerabilities (21.10.2026)
Interesse? Dann schreib uns!
Wir helfen KMU dabei, KI und Automatisierung sinnvoll einzusetzen, ganz ohne Technikjargon.
Kostenlos anfragen →