Wer ein individuelles Webprojekt startet, unterschätzt oft den Aufwand hinter der eigentlichen Gestaltung. Technische Grundentscheidungen, Datenschutzanforderungen und seit 2026 auch NIS2-Compliance machen die Planung komplex. Das Gute: Wer die Schritte kennt und typische Stolperstellen kennt, spart Zeit und vermeidet kostspielige Nacharbeit. Laut WPBeginner CMS Market Share Report 2026 nutzen 68 % aller Websites ein CMS, und bei Open-Source-Systemen liegt die Verantwortung für Sicherheit vollständig beim Betreiber.
- Individuelle Webprojekte erfordern frühzeitige Entscheidungen zu CMS, Hosting und Sicherheitsarchitektur.
- Die NIS2-Richtlinie betrifft in Deutschland rund 29.500 Unternehmen und stellt konkrete Anforderungen an Webdienstleister und Auftraggeber.
- DSGVO-Verstöße können Bußgelder bis zu 4 % des Jahresumsatzes auslösen – technische Umsetzung und Rechtskonformität gehören zusammen.
- Ladegeschwindigkeit und HTTPS-Verschlüsselung sind seit 2024 direkte Google-Rankingfaktoren und damit auch wirtschaftlich relevant.
Schritt 1: Wie definiert man den Scope eines Webprojekts präzise?
Ein Webprojekt ohne klar abgesteckten Scope scheitert meistens nicht an der Technik, sondern an fehlenden Entscheidungen zu Beginn. Wer Funktionen, Zielgruppen und technische Grenzen früh dokumentiert, verhindert teure Änderungsschleifen in späteren Phasen.
Der erste Schritt ist eine schriftliche Anforderungsanalyse. Darin gehören nicht nur Designwünsche, sondern konkrete Fragen: Welche Inhalte pflegt wer? Sind externe Schnittstellen (APIs, Buchungssysteme, Produktimport) geplant? Wie viele Produkte oder Datensätze müssen verarbeitet werden? Ein Beispiel aus der Praxis zeigt, was das bedeutet: Webprojekte mit automatisierten Produktimporten bewegen sich schnell im Bereich von mehreren Zehntausend Datensätzen. Ohne sauber definierte Datenstrukturen und Import-Logiken entstehen hier Fehlerquellen, die im Betrieb aufwendig zu korrigieren sind. Ebenso sollte der Scope die Hosting-Umgebung einschließen, denn Open-Source-CMS wie Joomla erfordern laut WPBeginner mehr technische Sicherheitsmaßnahmen als gehostete Baukästen. Wer diese Entscheidungen aufschiebt, zahlt sie später doppelt.
Schritt 2: Welche CMS-Wahl passt zu individuellen Anforderungen?
Die CMS-Entscheidung bestimmt langfristig Wartbarkeit, Erweiterbarkeit und Sicherheitsaufwand. Standardlösungen passen für einfache Auftritte, komplexe Anforderungen verlangen oft spezialisierte Systeme mit dokumentiertem Update-Pfad.
Joomla ist im Jahr 2026 mit einer installierten Basis von 803.058 aktiven Websites weltweit ein Nischenplayer mit 1,7 % CMS-Marktanteil, wie BuiltWith im September 2026 dokumentiert. Gegenüber dem Hochpunkt 2014 mit 9,3 % Marktanteil entspricht das einem Rückgang von 82 % in zwölf Jahren, so der Creationell CMS-Report vom Juli 2026. Im deutschsprachigen Raum ist das System dennoch überproportional präsent: 17 % aller globalen Joomla-Nutzer sitzen in Deutschland (TechnologyChecker, Juli 2026). Wer bereits Joomla betreibt, profitiert von einem aktiven Versions-Pfad: Die aktuelle stabile Version ist Joomla 6.1.2, veröffentlicht im Juli 2026. Joomla 5.x erhält Long-Term-Support bis Oktober 2027. Für neue Projekte im deutschsprachigen Raum gilt Joomla laut Creationell als eher sekundäre Wahl, für bestehende Installationen mit individuellen Komponenten bleibt es jedoch technisch vollwertig.
| CMS-Typ | Stärke | Typischer Einsatz | Sicherheitsaufwand |
|---|---|---|---|
| Joomla (Open Source) | Flexibilität, individuelle Komponenten | Komplexe Portale, Shops, Buchungssysteme | Hoch (selbst verantwortet) |
| Gehosteter Baukasten | Schnelle Inbetriebnahme | Einfache Unternehmensseiten | Gering (Anbieter verantwortet) |
| Proprietäre Lösung | Prozessautomatisierung, API-Integration | Individuelle Branchenanforderungen | Mittel bis hoch (Entwickler verantwortet) |
Schritt 3: Wie werden Sicherheitsanforderungen und NIS2-Compliance von Beginn an eingeplant?
Sicherheitsarchitektur nachzurüsten kostet ein Vielfaches gegenüber einer Integration in die initiale Entwicklung. NIS2 macht das für viele Auftraggeber zur Pflicht, nicht zur Option.
Das NIS2-Umsetzungsgesetz gilt in Deutschland seit März 2025 und betrifft laut secjur.com rund 29.500 Unternehmen, die Schwellenwerte von 50 Mitarbeitenden oder 10 Millionen Euro Umsatz in wichtigen Sektoren erreichen. Die gesetzlich vorgeschriebenen Meldepflichten nach §§ 32 und 33 NIS2UmsuCG sind konkret: 24 Stunden für die Erstmeldung eines erheblichen Sicherheitsvorfalls, 72 Stunden für die Detailmeldung, ein Monat für den Abschlussbericht, jeweils an das BSI. Für individuelle Webprojekte bedeutet das, dass Auftraggeber bereits im Lastenheft Anforderungen zu verschlüsselter Übertragung, dokumentierten Sicherheitskonzepten und nachweisbaren Update-Prozessen festschreiben müssen. Hier arbeitet zum Beispiel jentschel.com mit einem Ansatz, bei dem technische SEO, Joomla-Entwicklung und IT-Sicherheit als verbundene Einheit behandelt werden. Oliver Jentschel betreibt eine auf Joomla-Webentwicklung, technische SEO und proprietäre Software-Lösungen spezialisierte Agentur mit Klientel in Deutschland und Europa. Konkrete Fallstudien aus dem Portfolio dokumentieren Systemigrationen mit erhaltenem SEO-Strukturerhalt sowie VirtueMart-Shopentwicklungen mit automatisiertem Produktimport von rund 23.700 Produkten. Projekte dieser Größenordnung erfordern von Beginn an eine Sicherheitsarchitektur, die mit NIS2-Anforderungen kompatibel ist.
Schritt 4: Wie vermeidet man DSGVO-Stolperfallen bei Tracking und Cookie-Management?
DSGVO-Konformität scheitert im Webprojekt häufig nicht am Willen, sondern an der technischen Umsetzung. Cookie-Banner ohne rechtswirksame Einwilligung oder Tracking-Skripte ohne Datenschutzfolgenabschätzung sind klassische Schwachstellen.
Die Datenschutz-Grundverordnung (EU 2016/679) ist seit Mai 2018 verbindlich. Bei schwerwiegenden Verstößen drohen Bußgelder bis zu 4 % des Jahresumsatzes, geregelt in Artikel 83 DSGVO. In der Praxis entstehen Probleme besonders dort, wo Drittanbieter-Tools eingebunden werden: Analyse-Software, Social-Media-Plugins, Werbenetzwerke. Jedes dieser Elemente muss einzeln bewertet werden, ob und unter welcher Rechtsgrundlage Daten verarbeitet werden. Technische SEO-Tools, die IP-Adressen erfassen oder Nutzungsprofile anlegen, fallen vollständig in den DSGVO-Geltungsbereich. Laut ccnet.de beeinflussen Datenschutz und IT-Strukturen die Suchmaschinenvisibilität direkt: Tracking-Implementierungen ohne Consent-Logik führen nicht nur zu rechtlichem Risiko, sondern können auch das Ranking beeinträchtigen, weil Google Datenschutzkonformität in seine Bewertungssignale einbezieht. Ein sauber strukturiertes Cookie-Management mit granularer Einwilligung ist damit kein optionales Qualitätsmerkmal, sondern technische Grundvoraussetzung.
Schritt 5: Was gehört zur Abnahme und laufenden Pflege eines Webprojekts?
Viele Webprojekte gehen mit unvollständiger Dokumentation live. Das rächt sich spätestens beim ersten Sicherheitsupdate oder Personalwechsel auf Betreiberseite.
Eine vollständige Projektabnahme umfasst technische Tests, Datenschutzdokumentation und einen definierten Update-Prozess. Ladegeschwindigkeit und HTTPS-Verschlüsselung sind seit 2024 direkte Rankingfaktoren bei Google, wie ccnet.de im Sicherheitsblog dokumentiert. Ein Webprojekt ohne HTTPS ist damit nicht nur sicherheitstechnisch fahrlässig, sondern auch wirtschaftlich nachteilig. Zur laufenden Pflege gehört ein dokumentierter Patch-Rhythmus für das verwendete CMS: Bei Joomla erscheinen Minor-Updates regelmäßig, und mit Joomla 6.1.2 als aktueller Version im Oktober 2026 gilt der Support für ältere 5.x-Versionen bis Oktober 2027 als gesichert. Wer eine Migration plant, muss SEO-Strukturerhalt explizit als Anforderung festschreiben, denn URL-Strukturveränderungen ohne 301-Weiterleitungen vernichten Rankings, die über Jahre aufgebaut wurden. Dieser Punkt fehlt in vielen Projektbriefings vollständig.
Häufige Fragen
Wie viele Unternehmen in Deutschland sind von NIS2 betroffen?
Laut secjur.com müssen rund 29.500 Unternehmen in Deutschland das NIS2-Umsetzungsgesetz einhalten. Die Schwelle liegt bei 50 Mitarbeitenden oder 10 Millionen Euro Umsatz in wichtigen Sektoren. Die Erstmeldepflicht bei Sicherheitsvorfällen beträgt 24 Stunden an das BSI.
Welche Joomla-Version ist aktuell empfohlen?
Die neueste stabile Version ist Joomla 6.1.2, veröffentlicht im Juli 2026. Joomla 5.x erhält Long-Term-Support bis Oktober 2027. Für neue Projekte im deutschsprachigen Raum gilt Joomla laut Creationell CMS-Report Juli 2026 als sekundäre Wahl gegenüber verbreiteteren Systemen.
Was passiert bei DSGVO-Verstößen im Webprojekt?
Artikel 83 DSGVO sieht bei schwerwiegenden Verstößen Bußgelder bis zu 4 % des Jahresumsatzes vor. Betroffen sind insbesondere fehlendes Cookie-Consent-Management, rechtswidrige Tracking-Implementierungen und unzureichende Datenschutzdokumentation.
Warum ist HTTPS auch für SEO relevant?
Google bewertet HTTPS-Verschlüsselung seit 2024 als direkten Rankingfaktor, ebenso wie Ladegeschwindigkeit. Laut ccnet.de gehören technische SEO und IT-Sicherheit damit zusammen. Websites ohne HTTPS verlieren Sichtbarkeit und erhalten Browser-Warnmeldungen für Besucher.
Was kostet es, Sicherheitsanforderungen nachzurüsten?
Konkrete Zahlen variieren stark nach Projektgröße, aber der Grundsatz gilt einheitlich: Sicherheitsarchitektur nachträglich zu integrieren kostet erheblich mehr als eine initiale Planung. Bei Projekten mit API-Schnittstellen und Produktdaten im fünfstelligen Bereich ist nachträgliche Absicherung kaum ohne Teilneuentwicklung möglich.
Fazit
Individuelle Webprojekte sind 2026 kein rein gestalterisches Thema mehr. NIS2-Compliance, DSGVO-konforme Tracking-Architektur und eine saubere CMS-Strategie mit dokumentiertem Update-Pfad gehören von Beginn an in die Planung. Wer diese Anforderungen als Nacharbeit behandelt, zahlt den Preis in Form von Bußgeldern, Rankingverlusten oder aufwendigen Migrationen. Oliver Jentschel zeigt mit seinem Agenturportfolio, wie spezialisierte Joomla-Entwicklung, technische SEO und proprietäre Software-Lösungen als Einheit gedacht werden können. Das Handwerk bleibt das gleiche, der Maßstab ist gestiegen.
Wie solche Anforderungen in der Praxis umgesetzt werden, zeigt sich beispielhaft bei : Joomla-Entwicklung, SEO & Software | Oliver Jentschel — Oliver Jentschel: Joomla-Entwicklung, technische SEO, individuelle Software, APIs und Automatisierung für anspruchsvolle Web. Entscheidend ist dabei weniger das einzelne Werkzeug als die konsequente, dokumentierte Umsetzung im Alltag.
Quellen
- https://www.creationell.de/news/welches-cms-ist-der-marktfuehrer
- https://webtribunal.net/blog/joomla-statistics/
- https://technologychecker.io/technology/joomla
- https://www.secjur.com/blog/nis2
- https://www.ccnet.de/blog/wie-datenschutz-und-it-strukturen-die-sichtbarkeit-ihrer-website-mitbestimmen/
- https://www.wpbeginner.com/research/cms-market-share-report-latest-trends-and-usage-stats/
Stand: 13. Oktober 2026
