CMS Vergleich 2026
Das sind die besten 69 Anbieter.

Markus Seyfferth Michael Dobler
Markus Seyfferth
& Michael Dobler
11 Min. Lesezeit
4,7 (128) Bewerten
Alle Angaben verifiziert Monatlich aktualisiert Von Fachredakteuren kuratiert Fokus DACH-Markt
Holzkasten mit 16 Fächern containing website navigation labels in German such as Kontakt, Über uns, Produkte, Leistungen, Team, Galerie, Presse, Blog, Jobs, Rechtliches, Sitemap, Impressum, Suche, AGB, FAQ, Newsletter

Der Begriff CMS deckt 2026 fünf sehr verschiedene Bauarten ab: Open-Source-Klassiker mit eigenem Frontend, Headless-Dienste mit reiner Schnittstelle, Hersteller aus dem DACH-Raum im Enterprise-Segment, internationale Digital-Experience-Plattformen und SaaS-Baukästen mit CMS-Kern. Wir haben 69 Systeme geprüft und nach Bauart, Redaktionsalltag, Hosting-Standort und Kosten geordnet. Dieser Ratgeber erklärt anbieterneutral, was ein Content-Management-System leistet, wie sich die Arten unterscheiden, worauf Sie bei der Auswahl achten müssen und was der Betrieb am Ende kostet.


Content-Management-Systeme: Top-Anbieter

Drupal

Open Source, GPL PHP und Symfony Drupal Association

Drupal ist ein freies Open-Source-CMS auf PHP- und Symfony-Basis, das eher als Content-Framework denn als fertiges Seitenwerkzeug angelegt ist. Flexibles Entity- und Feldmodell, feingranulare Rechte und JSON:API eignen sich für große, komplexe Web-Projekte von Verwaltungen, Hochschulen und Konzernen.

Drupal wird von der gemeinnützigen Drupal Association getragen und steht unter der GPL zur freien Verfügung. Die Software ist in PHP auf Basis von Symfony geschrieben und versteht sich weniger als fertiges Seitenwerkzeug denn als Content-Framework für Digital-Experience-Plattformen. Typische Anwender sind öffentliche Verwaltungen, Universitäten, NGOs und Konzerne, die viele Sites parallel betreiben.

Kern des Systems ist ein flexibles Entity- und Feldmodell, mit dem sich beliebige Inhaltstypen und Beziehungen abbilden lassen. Ein feingranulares Rechtesystem für Rollen und Redaktionsprozesse sowie durchgängige Mehrsprachigkeit ergänzen dieses Modell. Über JSON:API lassen sich Inhalte headless an externe Frontends und weitere Kanäle ausliefern, sodass klassische Seitenausgabe und API-Nutzung nebeneinander möglich sind.

Die Software ist kostenlos und wird in der Regel selbst oder bei einem Dienstleister gehostet. Kosten entstehen durch Hosting, Umsetzung und Wartung, üblicherweise über spezialisierte Agenturen. Eine Preisliste des Projekts fehlt entsprechend. Hinter der Weiterentwicklung steht eine große Open-Source-Community, koordiniert von der Drupal Association.

Das spricht für Drupal
Flexibles Inhaltsmodell
Entities und Felder bilden nahezu beliebige Inhaltstypen und deren Beziehungen ab.
Feingranulare Rechte
Rollen und Berechtigungen lassen sich kleinteilig auf Redaktionsprozesse zuschneiden.
Durchgängige Mehrsprachigkeit
Mehrsprachige Inhalte und Oberflächen gehören zum Funktionsumfang des Kerns.
JSON:API für Headless
Inhalte lassen sich über JSON:API an externe Frontends und weitere Kanäle ausliefern.
Freie Hosting-Wahl
Das System wird selbst oder bei einem Dienstleister der eigenen Wahl betrieben.
Keine Lizenzkosten
Die Software ist kostenlos, Aufwand entsteht für Hosting, Umsetzung und Wartung.

TYPO3

Sitz Düsseldorf Open Source, GPL Seit 1997

TYPO3 ist ein quelloffenes Enterprise-CMS auf PHP-Basis, das von der TYPO3 GmbH in Düsseldorf und der TYPO3 Association betreut wird. Das System ist auf mehrsprachige Multisite-Auftritte mit abgestuften Redaktions- und Rechtekonzepten ausgelegt. Die Software kostet nichts und läuft in der Regel selbst gehostet.

TYPO3 Screenshot typo3.com

Hinter TYPO3 stehen die TYPO3 GmbH mit Sitz in Düsseldorf und die TYPO3 Association, die Weiterentwicklung und Community-Arbeit koordinieren. Das Projekt besteht seit 1997 und steht als freie Software unter der GPL zur Verfügung. Aktuelle Hauptversion ist TYPO3 v14 LTS, positioniert als Enterprise-CMS für Auftritte vom einzelnen Unternehmensportal bis zu Landschaften mit Hunderten Websites.

Der funktionale Schwerpunkt liegt auf Multisite-Betrieb und Mehrsprachigkeit: Unbegrenzt viele Websites und Sprachen lassen sich zentral verwalten, dafür stehen Übersetzungs-Workflows und Integrationen bereit. Strenge Zugriffskontrollen, dedizierte Security-Teams und planbare Release-Zyklen richten sich an Organisationen mit geschäftskritischen Anforderungen. Erweiterungen und geprüfte Partner-Integrationen binden ERP- und CRM-Systeme an. Das Backend unterstützt Tastaturnavigation und Screenreader, Frontend-Projekte können WCAG 2.1 und nationale Standards erfüllen.

Die Software ist quelloffen und kostenfrei; Umsetzung und Betrieb übernehmen üblicherweise Agenturen aus dem Partnerprogramm oder interne Entwicklerteams. Jede Hauptversion erhält drei Jahre regulären Support durch Core- und Security-Team. Kommerziell bietet die TYPO3 GmbH darüber hinaus Extended Long Term Support von bis zu drei Jahren an, offizielle Partner können auf vier Jahre verlängern. Das Angebot umfasst außerdem offizielle Schulungen, kuratierte Integrationen und weltweit anerkannte Zertifizierungen. Eine große Community mit Foren, Dokumentation und Events stützt das Ökosystem.

Das spricht für TYPO3
Multisite und Mehrsprachigkeit
Unbegrenzt viele Websites und Sprachen lassen sich mit Übersetzungs-Workflows zentral verwalten.
Sicherheit und Releaseplan
Dedizierte Security-Teams und planbare Release-Zyklen sorgen für verlässliche Updates.
Rollen und Zugriffsrechte
Strenge Zugriffskontrollen bilden redaktionelle Strukturen großer Organisationen ab.
Extensions und Integrationen
Erweiterungen und geprüfte Partner-Integrationen binden ERP- und CRM-Systeme an.
Schulungen und Zertifizierungen
Offizielle Kurse und anerkannte Zertifizierungen kommen direkt von der TYPO3 GmbH.
Kostenfreie Lizenz
Das CMS selbst kostet nichts, bezahlt werden nur Support, Schulungen und Dienstleistung.

WordPress

Open Source, GPLv2 Seit 2003 Über 43 % aller Websites

WordPress ist ein freies Open-Source-CMS auf Basis von PHP und MariaDB, lizenziert unter der GPLv2. Das klassische System mit eigenem Frontend deckt vom Blog bis zur Unternehmenswebsite ein breites Spektrum ab und wird selbst gehostet. Über 43 Prozent aller Websites im Internet setzen darauf.

WordPress Screenshot de.wordpress.org

WordPress ist im Jahr 2003 als Fork von b2/cafelog entstanden, erstellt von Mike Little und Matt Mullenweg. Getragen wird die Software heute von einem weltweiten Open-Source-Projekt, die Markenrechte liegen bei der gemeinnützigen WordPress Foundation in den USA. Technische Basis sind PHP und MariaDB, die Lizenz ist die GPLv2 oder neuer mit den vier Freiheiten, das Programm auszuführen, zu untersuchen, zu verändern und weiterzugeben. Über 43 Prozent aller Websites im Internet laufen mit WordPress.

Als Redaktionsoberfläche dient der Block-Editor. Inhalte und Layouts entstehen dort ohne Programmierkenntnisse und erscheinen in Echtzeit. Zum Standard gehören Entwürfe, geplante Veröffentlichung, Revisionen, Passwortschutz, Medienverwaltung sowie die Rollen Administrator, Redakteur, Autor, Mitarbeiter und Abonnent. Themes verändern die Gestaltung, Tausende Plugins ergänzen Shop, Analyse, Newsletter oder Social-Media-Anbindung. Zielgruppe sind Selbstständige, kleine und mittlere Unternehmen, Vereine, Redaktionen und Agenturen.

Die Software wird heruntergeladen und auf eigenem oder gemietetem Hosting betrieben, der Hoster ist frei wählbar. Für den WordPress-Code fallen keine Lizenzgebühren an, auch nicht bei kommerziellen Projekten. Kosten entstehen durch Hosting, kommerzielle Erweiterungen und Dienstleister. Unterstützung liefern Supportforen, Dokumentation, Learn WordPress sowie Meetups und WordCamps der Community.

Das spricht für WordPress
Block-Editor für Inhalte
Inhalte und Layouts entstehen in Blöcken, ohne Programmierkenntnisse.
Themes und Plugins
Tausende Plugins erweitern den Funktionsumfang, Themes bestimmen die Gestaltung der Website.
Rollen und Rechte
Administrator, Redakteur, Autor, Mitarbeiter und Abonnent trennen die Zugriffe.
Redaktionelle Werkzeuge
Entwürfe, geplante Veröffentlichung, Revisionen und Passwortschutz sind eingebaut.
Selbst gehostet
Die Software läuft mit PHP und MariaDB auf eigenem Hosting, der Hoster ist frei wählbar.
Keine Lizenzgebühren
Die Software lässt sich auch kommerziell gebührenfrei nutzen, verändern und weitergeben.

Acquia

Sitz Boston, USA Basis Drupal, Open Source Verwaltetes Drupal-Hosting

Acquia ist eine kommerzielle Digital-Experience-Plattform rund um das Open-Source-CMS Drupal. Der Anbieter aus Boston liefert vollständig verwaltetes Drupal-Hosting, Multi-Site-Betrieb, Digital Asset Management und Web-Governance als Managed Services für große Organisationen und öffentliche Auftraggeber.

Adobe Experience Manager

Enterprise-Plattform Proprietäre Lizenz Als Cloud Service

Adobe Experience Manager ist die proprietäre Enterprise-Digital-Experience-Plattform von Adobe, die Content Management, Digital Asset Management und Formulare in einem Java-basierten Stack verbindet. Zielgruppe sind Konzerne mit vielen Sites, Sprachen und Marken. Betrieb als Cloud Service oder On-Premises.

Bloomreach

Sitz Mountain View, USA Cloud oder On-Premises ISO- und SOC-zertifiziert

Bloomreach ist eine proprietäre Digital-Experience-Plattform mit Commerce-Schwerpunkt. Das Enterprise-CMS Bloomreach Content verbindet hybride Architektur, visuelles Bearbeiten und KI-gestützte Personalisierung mit Suche und Marketing-Automation. Betrieb wahlweise als Cloud-PaaS oder On-Premises.

Brightspot

Für Medien und Verlage Java-basiertes CMS Managed Service

Brightspot ist ein proprietäres Enterprise-CMS auf Java-Basis für redaktionell getriebene Portale. Medienhäuser, Verlage und große Marken nutzen die Plattform für hohe Publishing-Frequenz, Workflows und Mehrmarkenbetrieb. Angeboten wird das System als Managed Service; der Anbieter begleitet die Implementierung.

Builder.io

SaaS-Plattform Kostenloser Einstieg Anbieter aus den USA

Builder.io ist eine proprietäre SaaS-Plattform, die ein Headless-CMS mit einem visuellen Page Builder verbindet. Redaktionen bauen Seiten aus Komponenten, die Entwickler zuvor im eigenen Repository registriert haben. Design-System und bestehendes Frontend-Framework bleiben dabei erhalten.

ButterCMS

Sitz San Francisco SaaS mit globalem CDN Kostenloser Tarif

ButterCMS ist ein proprietäres, API-first aufgebautes Headless-CMS im SaaS-Modell aus San Francisco. Inhalte werden zentral gepflegt und über eine Content-API abgerufen; SDKs und Starter-Projekte decken gängige Frameworks ab. Typisch sind Blogs, Marketingseiten und Inhalte in bestehenden Web-Apps.

caisy

Sitz Stuttgart SaaS-Plattform Kostenloser Free-Tarif

caisy ist ein proprietäres Headless-CMS aus Stuttgart, das Inhalte ausschließlich über eine GraphQL-API ausliefert. Redaktionen arbeiten mit Blueprints und Komponenten, Entwicklerteams binden die Inhalte in Frameworks wie Next.js, Nuxt oder Astro ein. Betrieben wird die Plattform als Cloud-Dienst mit Free-Tarif.

censhare

Sitz München ISO 27001 zertifiziert CMS, PIM und DAM

censhare ist eine proprietäre Content-Plattform aus München, die Content-Management, Product Information Management und Digital Asset Management auf einer semantischen Datenbank zusammenführt. Medienneutrale Inhalte entstehen einmal, ausgegeben werden sie in Web, Print und weiteren Kanälen. Zielgruppe sind große Marken, Handel und Verlage.

Concrete CMS

Open Source, MIT-Lizenz Aus Portland, Oregon ISO 27001 zertifiziert

Concrete CMS ist ein quelloffenes PHP-CMS unter MIT-Lizenz, dessen Inhalte Redakteure per Point-and-Click direkt in der laufenden Seite bearbeiten. Entwickelt wird die Software von PortlandLabs aus Portland in Oregon. Das Unternehmen verkauft zusätzlich Hosting und Support. Zielgruppe sind Behörden, Bildung, Industrie und Intranets.

Contao

Open Source, LGPL-3.0 Besteht seit 2006 Barrierefrei, BITV 2.0

Contao ist ein freies Open-Source-CMS unter LGPL-3.0 auf Basis des Symfony-Frameworks, getragen von der Contao Association mit Sitz in Lyss in der Schweiz. Der Schwerpunkt liegt im deutschsprachigen Raum, über 175.000 Webseiten sind damit entstanden. Barrierefreiheit und ein feines Rechtesystem gehören zum Kern.

Contentful

SaaS-Plattform REST- und GraphQL-API Kostenloser Einstieg

Contentful ist ein proprietäres, cloudbasiertes Headless-CMS, das als Composable-Content-Plattform positioniert ist. Inhalte werden zentral modelliert. Die Auslieferung an beliebige Frontends und Kanäle läuft über REST- und GraphQL-APIs. Zielgruppe sind Enterprise-Kunden mit mehreren Marken, Sprachen und Touchpoints.

Contentstack

Hauptsitz in den USA SaaS-Plattform API-first, Headless

Contentstack ist eine proprietäre, API-first aufgebaute Composable-Plattform, deren Kern ein Enterprise-Headless-CMS bildet. Inhalte werden zentral modelliert. Content-Delivery-APIs spielen sie an Websites, Apps und Commerce-Frontends aus. Betrieben wird das System als SaaS, der Anbieter sitzt in Austin und San Francisco.

CoreMedia

Sitz Hamburg Enterprise-DXP Über 100 Integrationen

CoreMedia ist eine proprietäre Digital-Experience-Plattform aus Hamburg, die ein hybrides Headless-CMS mit Personalisierung, Marketing-Automatisierung und Kundenengagement verbindet. Zielgruppe sind große Marken und Handelsunternehmen mit vielen Sites, Sprachen und Kanälen. Der Betrieb läuft als Cloud-Service oder in der Kundenumgebung.

Craft CMS

Anbieter aus den USA Lizenz je Projekt Über 150.000 Sites

Craft CMS ist ein kommerziell lizenziertes CMS auf PHP-Basis von Pixel & Tonic, Inc. aus den USA. Inhalte werden über frei definierbare Felder und Sektionen modelliert und per Twig-Templates oder GraphQL-API ausgegeben. Zielgruppe sind Agenturen und Designteams; der Betrieb läuft selbst gehostet oder auf Craft Cloud.

DatoCMS

Anbieter aus Italien GraphQL-API Kostenloser Free-Plan

DatoCMS ist ein proprietäres, cloud-basiertes Headless-CMS der Dato s.r.l. aus Italien mit Schwerpunkt auf GraphQL. Inhalte entstehen in frei definierbaren Modellen und werden über eine Content-Delivery-API ausgespielt. Zielgruppe sind Entwicklerteams, Agenturen und Marketing-Abteilungen; abgerechnet wird im Abo.

Directus

Quellcode einsehbar (MSCL) SOC 2 Type II DSGVO-konform

Directus ist eine Daten- und Headless-CMS-Plattform von Monospace, Inc. aus den USA, deren Quellcode öffentlich einsehbar ist. Die Software legt sich über eine bestehende SQL-Datenbank, erzeugt daraus REST- und GraphQL-APIs und liefert eine No-Code-Oberfläche dazu. Der Betrieb ist self-hosted oder als Directus Cloud möglich.

django CMS

BSD-Open-Source-Lizenz Sitz Zürich Python und Django

django CMS ist ein quelloffenes Content-Management-System auf Basis von Python und dem Django-Framework unter BSD-Lizenz. Redaktionen arbeiten mit Live-Vorschau und Drag-and-drop-Seitenbaukasten, Entwicklerteams erweitern den schlanken Kern über Plugins. Getragen wird das Projekt von der django CMS Association in Zürich.

dotCMS

ISO 27001 und ISO 42001 SOC 2 Type II Sitz in Oregon, USA

dotCMS ist ein hybrides Headless-Enterprise-CMS auf Java-Basis der dotCMS, LLC aus Beaverton, Oregon. Visuelle Bearbeitung im Universal Visual Editor und API-Auslieferung über REST und GraphQL greifen ineinander. Die Zielgruppe sind regulierte Organisationen mit vielen Sites. Betrieben wird on-premises oder als SaaS.

Duda

Sitz in Louisville, USA Über 23.000 Dienstleister Hosting auf AWS

Duda ist eine proprietäre SaaS-Website-Plattform aus den USA, die als White-Label-Lösung für Agenturen, Hoster und SaaS-Anbieter positioniert ist. Websites entstehen im visuellen Editor, Inhalte kommen aus Content-Collections. Multi-Site-Verwaltung, Kundenfreigaben und REST-API zielen auf Serienbetrieb vieler Kundenseiten.

FirstSpirit

Ursprung Dortmund Hybrid und headless Enterprise-Lizenzen

FirstSpirit ist ein proprietäres Enterprise-CMS beziehungsweise eine Digital-Experience-Plattform; der deutsche Standort des Anbieters liegt in Dortmund. Angeboten wird das System von der Crownpeak Technology GmbH, einem Unternehmen von Rezolve AI. Inhalte lassen sich klassisch als Seite oder headless über APIs ausliefern; die Plattform richtet sich an Konzerne.

Framer

Sitz in Amsterdam CDN mit 300+ Standorten Kostenloser Einstieg

Framer ist eine proprietäre SaaS-Plattform aus Amsterdam, die aus einem Design-Werkzeug hervorgegangen ist. Entwurf, CMS und Publishing liegen in einer Oberfläche. Seiten entstehen auf einer Canvas und gehen über die Framer-Infrastruktur live. Zielgruppe sind Designteams, Startups und Marketing-Abteilungen.

Gentics Mesh

Sitz in Wien Open Source, Apache 2.0 Seit 2000 am Markt

Gentics Mesh ist ein quelloffenes Headless-CMS der Wiener Gentics Software GmbH, das Inhalte über GraphQL- und REST-APIs ausliefert. Die Java-Plattform bringt Versionierung, Mehrsprachigkeit und ein feingranulares Rechtemodell mit. Entwicklungsteams nutzen Gentics Mesh als Content-Backend für Web-, App- und Portalprojekte.

Ghost

Sitz in Singapur Gemeinnützige Stiftung Gegründet 2013

Ghost ist eine quelloffene Publishing-Plattform für Blogs, Magazine und Newsletter, getragen von einer gemeinnützigen Stiftung in Singapur. Das Node.js-System bringt ein eigenes Frontend mit Themes mit, lässt sich aber auch headless nutzen. Mitgliedschaften, bezahlte Abos und E-Mail-Versand sind fest eingebaut.

Grav

Open Source, MIT Stabil seit 2015 Ohne Datenbank

Grav ist ein quelloffenes Flat-File-CMS in PHP, das ohne Datenbank auskommt und Inhalte als Markdown-Dateien mit YAML-Frontmatter ablegt. Twig-Templating, eine Plugin-Architektur und seit Version 2.0 eine eigene REST-API richten sich an Entwickler, Freelancer sowie kleine Teams. Der Betrieb erfolgt selbst gehostet unter MIT-Lizenz.

HubSpot Content Hub

SaaS-Plattform Sitz Cambridge, USA CRM als Datenbasis

Content Hub ist der CMS- und Content-Marketing-Baustein der proprietären HubSpot-Plattform, betrieben als gehostete SaaS-Lösung und eng verzahnt mit dem CRM. Inhalte, Landingpages und Blogs greifen direkt auf die Kontaktdaten zu. Hersteller ist HubSpot, Inc. mit Sitz in Cambridge in den USA.

Hygraph

Sitz Berlin GraphQL-nativ Kostenloser Hobby-Tarif

Hygraph ist ein proprietäres Headless-CMS, das als SaaS betrieben wird und Inhalte GraphQL-nativ über eine API ausliefert. Relationale Content-Modelle und Content Federation richten sich an Entwicklungsteams in mehrsprachigen Projekten mit mehreren Marken. Hinter dem Produkt steht die Hygraph GmbH in Berlin.

Ibexa DXP

Sitz Köln Über 1.000 Marken Europäische Plattform

Ibexa DXP ist eine Digital Experience Platform auf Basis von PHP und Symfony, die in den Editionen Headless, Experience und Commerce angeboten wird. Content Management, Personalisierung und B2B-Handel liegen in einem System. Anbieter ist die Ibexa GmbH in Köln, lizenziert wird per Subskription.

IONOS MyWebsite

Sitz Montabaur Rechenzentren in DE und EU Ohne Programmierkenntnis

IONOS MyWebsite ist ein proprietärer SaaS-Homepage-Baukasten, der im Browser läuft und Editor, Hosting, Domain sowie SSL in einem Paket bündelt. Zielgruppe sind Einsteiger, kleine Unternehmen und Vereine ohne Programmierkenntnisse. Betrieben wird der Dienst von der IONOS SE in Montabaur.

Jimdo

Sitz Hamburg Seit 2007 DSGVO-konform

Jimdo ist ein SaaS-Baukasten mit integriertem CMS für Selbstständige, Kleinunternehmen und Vereine ohne technische Vorkenntnisse. Ein KI-Assistent erzeugt aus wenigen Angaben eine fertige Website samt Texten und Bildern. Anbieter ist die Jimdo GmbH in Hamburg, die seit 2007 besteht.

Joomla

Open Source, GPL Seit 2005 Über 8.000 Erweiterungen

Joomla ist ein freies Open-Source-CMS auf PHP-Basis, das seit 2005 von einer internationalen Community ehrenamtlich entwickelt wird. Das System bringt ein eigenes Frontend, ein feingranulares Rechte- und Rollensystem sowie über 8.000 Erweiterungen mit. Zielgruppe sind Vereine, Verbände und der Mittelstand.

Kentico Xperience

Sitz in Brno Lizenz pro Kanal Support rund um die Uhr

Xperience by Kentico ist ein proprietäres CMS und DXP auf Basis von ASP.NET Core, das Content-Management, digitales Marketing und Commerce in einem Produkt bündelt. Der Betrieb erfolgt als von Kentico verwaltetes SaaS oder in einer privaten Cloud. Hersteller ist Kentico software s.r.o. aus Brno in Tschechien.

Kirby

Sitz Neckargemünd Flat-File ohne Datenbank Einmallizenz ab 99 Euro

Kirby ist ein dateibasiertes CMS auf PHP-Basis. Inhalte liegen in einfachen Textdateien, Ordner bilden die Seitenstruktur, eine Datenbank ist nicht nötig. Das Frontend entsteht frei in PHP, wahlweise auch headless. Vertrieben wird Kirby über einmalige Lizenzen pro Website von der Content Folder GmbH & Co. KG.

Kontent.ai

SOC 2 und ISO 27001 SaaS-Plattform Entwicklung in Tschechien

Kontent.ai ist ein proprietäres Headless-CMS im SaaS-Betrieb. Inhalte werden strukturiert modelliert, offene APIs liefern sie an Websites, Apps und weitere Kanäle aus. Der Schwerpunkt liegt auf Governance, Workflows und Mehrsprachigkeit für größere Organisationen. Entwicklungssitz ist Brno in Tschechien.

Liferay

Sitz in Kalifornien Open-Source-Ursprung Portale für Konzerne

Liferay DXP ist eine Java-basierte Digital-Experience- und Portalplattform, die aus dem Open-Source-Projekt Liferay Portal hervorgegangen ist. Neben Content-Management bietet das System Portal-, Intranet- und Self-Service-Funktionen, Workflows sowie B2B-Commerce. Die Plattform lässt sich auch headless nutzen. Hersteller ist Liferay Inc. aus Kalifornien.

Magnolia CMS

Sitz bei Basel ISO 27001 und SOC 2 Über 20 Jahre am Markt

Magnolia ist eine kommerziell lizenzierte, Java-basierte Digital Experience Platform mit Content-Management, Asset-Management, Personalisierung und Headless-APIs. Der Betrieb läuft in einer Cloud nach Wahl oder im Self-Hosting. Zielgruppe sind Konzerne mit vielen Marken, Sprachen und Märkten. Sitz ist Münchenstein bei Basel.

Neos CMS

Sitz Dresden Open Source, GPL v3 Über 100 Contributors

Neos CMS ist ein quelloffenes Content-Management-System auf PHP-Basis, getragen von der Neos Foundation e.V. in Dresden. Kennzeichnend sind echtes Inline-Editing im Frontend, ein baumbasiertes Content Repository und Workspaces für Freigaben. Die Software steht unter GPL v3 und wird selbst betrieben.

OpenCms

Sitz Köln Open Source, lizenzfrei Java-basiert

OpenCms ist ein quelloffenes, Java- und datenbankgestütztes Content-Management-System der Alkacon Software GmbH & Co. KG aus Köln. Ausgelegt ist das System auf umfangreiche, zentral verwaltete und mandantenfähige Websites. Zum Anwenderkreis zählen Unternehmen, Behörden und Bildungseinrichtungen.

Optimizely

Niederlassung Berlin Über 10.000 Marken SaaS-Plattform

Optimizely ist eine proprietäre Digital-Experience-Plattform, die CMS, Experimentation, Content Marketing, Commerce und Personalisierung bündelt. Das CMS läuft auf .NET Core und wird als SaaS mit API-first-Architektur bereitgestellt. Zielgruppe sind marketinggetriebene mittlere und große Unternehmen.

Payload CMS

Sitz Grand Rapids, USA Open Source Next.js-nativ

Payload CMS ist ein quelloffenes Headless-CMS in TypeScript, das als Backend direkt in einer Next.js-Anwendung läuft. Das Schema entsteht im Code, Inhalte werden über REST-, GraphQL- und lokale APIs ausgeliefert. Zielgruppe sind Entwicklerteams und Agenturen; Hersteller ist Payload CMS, Inc. aus Grand Rapids.

Pimcore

Sitz Salzburg Über 118.000 Unternehmen Enterprise Open Core

Pimcore bündelt Content-Management mit PIM, MDM, DAM, Kundendaten und Commerce in einer Plattform, technische Basis sind PHP und Symfony. Inhalte werden klassisch gerendert oder headless über APIs ausgespielt. Zielgruppe sind datenintensive Projekte; Hersteller ist die Pimcore GmbH in Salzburg.

pirobase imperia

Sitz Köln ISO 27001 zertifiziert Seit über 25 Jahren

pirobase imperia entwickelt in Köln die proprietären Enterprise-Systeme imperia CMS und pirobase CMS sowie das Produktdatensystem pirobase PIM. Im Fokus stehen redaktionell komplexe Websites, Portale und Intranets mit Workflow-Anforderungen. Der Betrieb läuft on-premises, in der Cloud oder hybrid.

Plone

Plone Foundation, USA Open Source und kostenfrei Projektstart 2001

Plone ist ein quelloffenes Content-Management-System auf Basis von Python und React, getragen von der gemeinnützigen Plone Foundation in den USA. Das System bedient Websites, Intranets und Portale mit hohen Anforderungen an Rechte, Workflows und Sicherheit; der Betrieb erfolgt klassisch oder headless über eine REST-API.

Prismic

Sitz in Paris SaaS-Plattform Kostenloser Free-Tarif

Prismic ist ein proprietäres Headless-CMS aus Paris, das als SaaS betrieben wird. Entwickler definieren wiederverwendbare Inhaltsbausteine, sogenannte Slices, die Marketing-Teams im visuellen Page Builder zu Seiten kombinieren. Die Auslieferung erfolgt über eine Content-API an beliebige Frontends.

ProcessWire

Open Source, kostenfrei Freies CMS-Projekt PHP und MySQL

ProcessWire ist ein freies Open-Source-CMS und Content-Management-Framework auf PHP-Basis. Alle Felder sind frei definierbare Custom Fields, das Markup bestimmen Entwickler selbst. Zielgruppe sind Entwickler und Agenturen, die individuelle Datenstrukturen statt fertiger Themes umsetzen wollen.

Progress Sitefinity

Progress Software, USA Niederlassung in Köln Basis ASP.NET

Progress Sitefinity ist ein proprietäres Enterprise-CMS auf ASP.NET-Basis und Teil des Digital-Experience-Portfolios von Progress Software aus Burlington, Massachusetts. Seiten entstehen per Drag-and-drop aus Bausteinen, ergänzt um Headless-Auslieferung, Personalisierung und Kundendaten-Funktionen.

REDAXO

Sitz Frankfurt am Main Seit 2003 Open Source, MIT-Lizenz

REDAXO ist ein schlankes Open-Source-CMS auf PHP-Basis aus Frankfurt am Main, betreut von der Yakamara Media GmbH & Co. KG und der Community. Der Kern bleibt bewusst minimal, Struktur, Templates und Felder werden pro Projekt frei definiert, zusätzliche Funktionen kommen über AddOns hinzu. Zielgruppe sind Agenturen und Entwickler.

Sanity

Sanity AS aus Norwegen Gehosteter Content Lake Kostenloser Free-Tarif

Sanity ist eine proprietäre, cloudbasierte Content-Plattform mit Headless-Architektur, betrieben von Sanity AS in Norwegen zusammen mit Sanity US Inc. Inhalte liegen strukturiert im gehosteten Content Lake und werden über APIs sowie die Abfragesprache GROQ an beliebige Frontends ausgeliefert.

Scrivito

Entwickelt in Berlin Serverlose SaaS-Plattform Hosting und CDN inklusive

Scrivito ist ein proprietäres, serverloses SaaS-CMS auf JavaScript-Basis, das heute als JustRelate Web Builder vermarktet wird. Redakteure bearbeiten Inhalte direkt in der Seitenansicht, Entwickler erweitern die Anwendung in React. Hosting und CDN sind im Abo enthalten. Hersteller ist die JustRelate Group aus Berlin.

Silverstripe

Sitz in Wellington Open Source Eigenes Cloud-Hosting

Silverstripe CMS ist ein quelloffenes Content-Management-System auf PHP-Basis mit eigenem Framework und klar getrennter Redaktionsoberfläche. Entwickelt wird das System von der Firma Silverstripe in Wellington, Neuseeland, zusammen mit einer offenen Community. Auch große, individuell gebaute Portale lassen sich damit umsetzen.

Sitecore

Sitz Mannheim Enterprise-Plattform Über zwei Jahrzehnte

Sitecore ist eine proprietäre Enterprise-Plattform für Content und digitale Erlebnisse, die Content-Management, Digital Asset Management, Personalisierung und KI-Funktionen verbindet. Der Betrieb ist als SaaS, Managed Cloud oder On-Premises möglich. In Deutschland sitzt die Sitecore Deutschland GmbH in Mannheim.

Sitejet

Sitz Schaffhausen Hosting und SSL inklusive 14 Tage kostenlos testen

Sitejet ist ein als SaaS betriebener Website-Builder mit integriertem Content-Management und zwei Produktlinien: Studio für Agenturen und Web-Profis, Website Builder für Selbstständige und kleine Unternehmen. Hosting, SSL und Backups sind enthalten. Anbieter ist die WebPros International GmbH in Schaffhausen.

Sitepark IES

Sitz Münster Kommunal seit 1997 7.000 Redakteure

IES / InfoSite ist ein proprietäres, in Java entwickeltes Headless-CMS der Sitepark GmbH aus Münster mit Schwerpunkt auf Kommunen und öffentlicher Verwaltung. Ausgelegt ist das System auf große Redaktionsteams und Auftritte mit vielen tausend Seiten. Lizenziert wird projektbezogen, umgesetzt von Sitepark selbst oder über Partner, betrieben On-Premises.

SixCMS

Sitz Stuttgart Seit 1991 am Markt Rund 500 Kunden

SixCMS ist ein proprietäres, headless-fähiges Content-Management-System der Six Offene Systeme GmbH aus Stuttgart. Inhalte werden strukturiert und medienneutral gehalten, anschließend in beliebig viele Kanäle ausgeliefert. Ergänzt wird das CMS um ein Digital Asset Management. Der Betrieb läuft wahlweise auf eigenen Servern oder in der Cloud.

Squarespace

Sitz New York SaaS-Plattform Kostenlose Testphase

Squarespace ist ein proprietärer SaaS-Website-Baukasten mit integriertem CMS, bei dem Vorlagen, Editor, Hosting und Domainverwaltung in einem Abonnement zusammenlaufen. Die Plattform richtet sich an Kreative, Dienstleister und kleinere Onlineshops; betrieben wird sie von Squarespace, Inc. aus New York.

Squidex

Open Source, MIT Sitz Offenburg Cloud in Frankfurt

Squidex ist ein quelloffenes Headless-CMS auf .NET-Basis, das Inhalte über eine REST- und eine GraphQL-Schnittstelle ausliefert und jede Änderung per Event Sourcing versioniert. Die Software steht unter MIT-Lizenz und läuft selbst gehostet oder in der Cloud aus Frankfurt. Anbieterin ist die Squidex UG aus Offenburg.

Statamic

Seit 2012 Auf Laravel aufgebaut Self-Hosting

Statamic ist ein CMS, das als Paket im PHP-Framework Laravel läuft und Inhalte wahlweise als Dateien im Flat-File-Modus oder in einer Datenbank hält. Templates entstehen mit Antlers oder Blade, entkoppelte Frontends über REST und GraphQL. Hinter dem Produkt steht die Statamic, LLC aus den USA.

Storyblok

Sitz Linz, Österreich Visual Editor 45 Tage Testphase

Storyblok ist ein proprietäres SaaS-Headless-CMS mit Visual Editor: Redaktionen bearbeiten komponentenbasierte Inhalte in der Live-Vorschau der eigenen Website, ausgeliefert wird über REST- und GraphQL-Schnittstellen. Zielgruppe sind Marketing- und Entwicklerteams vom Mittelstand bis zum Konzern. Sitz ist Linz.

Strapi

Open Source, MIT SOC 2 und DSGVO Self-Hosting oder Cloud

Strapi ist ein quelloffenes Headless-CMS auf Node.js- und TypeScript-Basis unter MIT-Lizenz. Inhaltstypen entstehen ohne Code im Content-Type-Builder und werden sofort als REST- und GraphQL-Schnittstelle ausgeliefert. Betrieben wird die Software selbst gehostet oder als Strapi Cloud. Anbieterin ist die Strapi, Inc. aus Delaware.

Sulu

Open Source, MIT Sitz Dornbirn Auf Symfony aufgebaut

Sulu ist ein quelloffenes Enterprise-CMS auf Basis des PHP-Frameworks Symfony, das klassisch, headless oder hybrid betrieben wird. Schwerpunkte sind mehrsprachige Auftritte, Multisite-Setups und Intranets für Entwicklerteams und Agenturen. Die Software steht unter MIT-Lizenz, Anbieterin ist die Sulu GmbH in Dornbirn.

Umbraco

Aus Dänemark Open Source, MIT Cloud ab 45 Euro/Monat

Umbraco ist ein quelloffenes Content-Management-System auf Basis von Microsoft .NET, entwickelt von der Umbraco A/S im dänischen Odense. Inhalte lassen sich klassisch über ein eigenes Frontend oder headless über APIs ausspielen. Der Betrieb läuft wahlweise selbst gehostet oder in Umbraco Cloud.

Wagtail

Sitz Bristol Open-Source-Projekt Für Behörden und Hochschulen

Wagtail ist ein quelloffenes CMS auf Basis des Python-Frameworks Django, das aus der britischen Digitalagentur Torchbox in Bristol hervorgegangen ist. Der Betrieb erfolgt klassisch oder headless auf eigener Infrastruktur. Zielgruppe sind Entwicklerteams, die individuell programmierte Websites umsetzen.

webEdition

Sitz Berlin Open Source, Basis kostenlos Seit 2001

webEdition ist ein quelloffenes CMS und Webapplication-Framework aus Deutschland, getragen vom gemeinnützigen webEdition e.V. in Berlin. Das System auf PHP- und MySQL-Basis bindet Inhalte über eigene we:tags in Templates ein. Zielgruppe sind Agenturen und Unternehmen, die selbst hosten wollen.

Webflow

Sitz San Francisco SaaS inklusive Hosting Kostenfreier Starter-Plan

Webflow ist eine proprietäre SaaS-Plattform aus San Francisco, die visuelles Webdesign, ein CMS und Hosting verbindet. Im Browser gestaltete Layouts werden zu HTML, CSS und JavaScript. Zielgruppe sind Designteams, Agenturen und Marketing-Abteilungen ohne eigenes Entwicklerteam.

Weblication

Sitz Kehl Über 10.000 Kunden Web-Statistik DSGVO-konform

Weblication ist ein proprietäres, XML-basiertes Content-Management-System der Scholl Communications AG aus Kehl. Angeboten werden die Editionen CORE und GRID sowie Zusatzlösungen für Shop, Intranet und verschlüsselten Datenversand. Zielgruppe sind Mittelstand, Agenturen sowie Städte und Gemeinden.

Webnode

Sitz Zürich SaaS-Baukasten Über 15 Jahre am Markt

Webnode ist ein proprietärer SaaS-Homepage-Baukasten der Webnode AG aus Zürich für einfache Websites, Onlineshops und Blogs. Vorlagen, Editor, Hosting, Updates und SSL liefert der Anbieter selbst. Zielgruppe sind Privatpersonen, Vereine, Selbstständige und Kleinstunternehmen ohne eigene IT-Abteilung.

Wix

Sitz Tel Aviv SaaS-Plattform Über 800 Vorlagen

Wix ist ein SaaS-Baukasten mit integriertem CMS der Wix.com Ltd. aus Tel Aviv, bei dem Hosting, Editor, Vorlagen und Zusatzdienste ein geschlossenes Gesamtpaket bilden. Zielgruppe sind Selbstständige, kleine Unternehmen und Vereine ohne eigene technische Ressourcen, mit Wix Studio auch Agenturen.

Diesen Vergleich teilen

Was ist ein CMS, und brauchen Sie wirklich eines?

Holzkasten mit 16 Fächern containing website navigation labels in German such as Kontakt, Über uns, Produkte, Leistungen, Team, Galerie, Presse, Blog, Jobs, Rechtliches, Sitemap, Impressum, Suche, AGB, FAQ, Newsletter
Ein Setzkasten ordnet Inhalte in Fächer, genau wie ein Content-Management-System Seiten und Vorlagen trennt.

Ein Content-Management-System trennt Inhalt von Gestaltung: Redaktionen pflegen Texte und Bilder in einer Oberfläche, Vorlagen bestimmen das Aussehen. Eine fünfseitige Visitenkarten-Website läuft auch auf einem Baukasten. Ab regelmäßiger Pflege, mehreren Redakteuren oder zwei Sprachen zahlt sich ein CMS-System aus.

Ein CMS besteht aus zwei Hälften. Im Backend legen Sie Seiten an, laden Bilder hoch und verteilen Rechte; das Frontend zeigt dem Publikum das Ergebnis in einem Layout, das Templates vorgeben. Diese Trennung ist der eigentliche Kern der Gattung: Inhalte liegen in einer Datenbank oder in strukturierten Dateien, die Gestaltung steckt in Vorlagen. Ändert jemand das Template, wandern alle 400 Seiten mit.

Die Wikipedia führt Web-Content-Management-Systeme als Unterklasse der Content-Management-Systeme und grenzt sie gegen Enterprise-Content-Management ab. Genau diese Abgrenzung erspart Fehlkäufe. Ein WCMS pflegt Websites, ein ECM verwaltet Dokumente, Akten und Aufbewahrungsfristen im Unternehmen. Produktdaten mit Attributen, Varianten und Übersetzungen gehören dagegen in ein PIM-System, das Shop, Katalog und Marktplatz beliefert.

Wo hört der Baukasten auf? Anbieter wie Wix, Squarespace, Jimdo oder IONOS MyWebsite liefern Editor, Vorlagen und Hosting als geschlossenen Dienst. Der Start dauert Stunden statt Wochen, die Grenzen zeigen sich später: eigene Inhaltstypen, gewachsene Rechtekonzepte oder der Umzug auf eine andere Technik bleiben schwierig. Eine CMS-Software installieren Sie auf eigenem Hosting und erweitern Funktion wie Aussehen frei.

Zwei Produktgruppen bleiben in diesem Vergleich bewusst außen vor. Reine Shopsysteme wie Shopware oder Shopify zählen nicht dazu, obwohl die Erhebung von W3Techs Shopify auf Platz zwei der CMS-Rangliste führt; diese Messung zählt Shopsysteme mit, der Vergleich hier nicht. Reine DAM-, ECM- und Intranet-Portale ohne Web-CMS-Kern fehlen aus demselben Grund.

Selbst pflegen oder abgeben? Wer eine Handvoll Seiten betreibt und zweimal im Jahr etwas ändert, fährt mit einem Baukasten günstiger. Sobald mehrere Personen Inhalte einstellen, Freigaben nötig werden oder zwei Sprachen parallel laufen, kippt die Rechnung. Dann spart das System mehr Arbeitszeit, als Einrichtung und Pflege kosten.

Je mehr der sieben Punkte auf Sie zutreffen, desto klarer spricht Ihr Vorhaben für ein CMS. Ab vier Treffern lohnt der Vergleich konkreter Systeme, darunter genügt oft ein Baukasten.

Der 7-Punkte-Test: Brauchen Sie überhaupt ein CMS?
  • Umfang: Ihr Auftritt umfasst mehr als zehn Seiten, und die Zahl wächst mit jedem Projekt weiter.
  • Redaktion: Mindestens zwei Personen pflegen Inhalte, ohne sich über einen gemeinsamen Entwurf abstimmen zu können.
  • Takt: Änderungen fallen monatlich oder häufiger an, etwa Preise, Termine oder Stellenangebote.
  • Reichweite: Mehrere Sprachen oder Standorte brauchen eigene Inhalte bei gleicher Gestaltung.
  • Freigabe: Vor der Veröffentlichung muss jemand gegenlesen, etwa die Rechtsabteilung oder die Geschäftsführung.
  • Funktion: Formulare, ein Blog, Downloads oder eine Suche gehören zum Auftritt und müssen pflegbar bleiben.
  • Planung: Für die nächsten zwei Jahre stehen Wachstum, ein Shop oder eine App auf der Roadmap.

Lohnt sich der Schritt für jeden? Nein. Eine Handwerksfirma mit fünf Seiten und zwei Änderungen pro Jahr fährt mit einem Baukasten günstiger und schneller. Ein CMS rechnet sich über gesparte Arbeitszeit, und die entsteht erst bei regelmäßiger Pflege durch mehrere Personen.

Diese 7 Probleme löst ein CMS

Ein Redaktionssystem schließt sieben Lücken im Alltag: die Abhängigkeit von der Agentur bei jeder Textänderung, veraltete Inhalte ohne Zuständigkeit, fehlende Freigaben, zerfallendes Design, Sicherheitslücken in handgepflegtem HTML, unpflegbare SEO-Grundlagen und Mehrsprachigkeit als Einzelbaustelle.

Die Punkte klingen technisch, kosten aber Arbeitszeit und Reichweite. Am deutlichsten zeigt sich das an der kleinsten Änderung: Ein Preis wechselt, fünf Seiten müssen mit, und die Anfrage liegt drei Tage bei der Agentur. Eine CMS-Software verschiebt diese Arbeit dorthin, wo das Wissen über den Inhalt sitzt, nämlich in die Fachabteilung.

Die folgenden sieben Fälle beschreiben, was ohne Redaktionssystem liegen bleibt und welchen Nutzen der Wechsel bringt.

Jede Textänderung braucht die Agentur

Ein neuer Preis, ein geänderter Öffnungszeitensatz, drei Tage Wartezeit und eine Rechnung über 90 Euro. Ein Redaktionssystem verlegt diese Arbeit in die Fachabteilung, wo der Inhalt entsteht.

Inhalte veralten, weil niemand zuständig ist

Ohne Redaktionsrollen bleibt die Pflege an dem hängen, der zufällig Zeit hat. Rollen, Aufgaben und Erinnerungen im System machen Zuständigkeit sichtbar und überprüfbar.

Kein Freigabeprozess, Fehler gehen live

Ein falscher Preis oder eine ungeprüfte Zusage erreicht sofort jeden Besucher. Ein Workflow mit Entwurf, Prüfung und Freigabe hält solche Fehler zurück, bis jemand sie bemerkt.

Das Design zerfällt über die Seiten hinweg

Handgepflegte Seiten driften auseinander, sobald zehn Leute an ihnen arbeiten. Templates erzwingen ein einheitliches Layout und ziehen jede Änderung an der Vorlage über den gesamten Auftritt.

Sicherheitslücken durch handgepflegtes HTML ohne Updates

Statische Seiten mit alten Skripten und Formularen bleiben ungepatcht, weil niemand für sie verantwortlich ist. Ein gepflegtes CMS liefert Sicherheitsaktualisierungen für Kern und Erweiterungen.

SEO-Grundlagen fehlen und sind nicht pflegbar

Titel, Meta-Description, sprechende URLs und eine Sitemap entstehen ohne System nur von Hand. Im CMS gehören diese Felder zur Seite und lassen sich ohne Entwicklerzugriff ändern.

Mehrsprachigkeit und Formulare bleiben Einzelbaustellen

Eine zweite Sprachversion als Kopie zu pflegen verdoppelt jeden Fehler. Ein CMS verknüpft Sprachvarianten, meldet fehlende Übersetzungen und liefert Formulare samt Einwilligung und Protokoll.

Welche Arten von CMS lassen sich unterscheiden?

Drei gerahmte Bilder an weißer Wand: schwarzer Rahmen mit Pflanzenmotiv, grauer Rahmen mit "Ohne Rückwand" Schild, natur Rahmen mit geometrischem Muster
Der Rahmen ohne Rückwand steht für die Headless-Bauart, bei der das Frontend getrennt entsteht.

Acht Bauarten prägen den Markt: klassisches Open-Source-CMS, Enterprise-CMS und DXP, Headless und API-first, Hybrid beziehungsweise Decoupled, SaaS-Baukasten mit CMS-Kern, Flat-File-CMS ohne Datenbank, Framework-CMS für Entwicklerteams und Spezialsysteme für Behörden oder Verlage. Die Wahl der Bauart entscheidet über Betriebsaufwand, Kosten und Gestaltungsfreiheit.

Die Größenordnungen im Markt zeigt die Erhebung von W3Techs, abgerufen am 11. September 2026: WordPress läuft auf 40,3 Prozent aller Websites, was einem CMS-Marktanteil von 58,8 Prozent entspricht. Wix folgt mit 4,2 Prozent, Squarespace mit 2,4, Joomla mit 1,1, Webflow mit 0,8 und Drupal mit 0,6 Prozent. Ganze 31,5 Prozent aller Websites nutzen überhaupt kein CMS. Die Messung gilt weltweit und beschreibt Verbreitung, nicht Eignung.

Marktanteile taugen deshalb als Orientierung, nicht als Auswahlkriterium. Ein Verlag mit 40.000 Artikeln, ein Maschinenbauer mit acht Sprachen und ein Verein mit zwölf Seiten brauchen verschiedene Bauarten. Jeder Typ unten steht darum mit seinem typischen Einsatzfall und mit dem Nachteil, den er mitbringt.

Quer durch alle acht Typen zieht sich eine Grundfrage: Bringt das System sein Frontend selbst mit, oder liefert die Plattform Inhalte nur über eine Schnittstelle aus? Die folgende Gegenüberstellung zeigt, was diese Entscheidung für Aufwand, Kanalvielfalt und Kosten bedeutet. Einen Mittelweg eröffnet der hybride Betrieb: Ein klassisches Open-Source-CMS bleibt bei seinem Frontend und gibt dieselben Inhalte zusätzlich per REST oder GraphQL heraus.

Klassisches Open-Source-CMS

WordPress, TYPO3, Joomla, Drupal oder Contao bringen Backend, Templates und Erweiterungen mit. Passend für Unternehmensauftritte mit eigener Pflege. Der Nachteil: Updates, Hosting und Erweiterungen bleiben Ihre Verantwortung.

Enterprise-CMS und DXP

Adobe Experience Manager, Sitecore, CoreMedia oder FirstSpirit verbinden Content mit Personalisierung, Kampagnen und Analytics. Passend für Konzerne mit vielen Märkten. Der Nachteil: Verträge ohne Listenpreis und lange Einführungsprojekte.

Headless und API-first

Contentful, Storyblok, Hygraph, Strapi oder Sanity verwalten Inhalte und liefern sie per REST oder GraphQL aus. Passend für Website, App und Bildschirme aus einem Bestand. Der Nachteil: Das Frontend muss gebaut und gewartet werden.

Hybrid beziehungsweise Decoupled

Ein klassisches CMS behält sein Frontend und gibt dieselben Inhalte zusätzlich über eine Schnittstelle heraus. Passend für Auftritte, die schrittweise auf Headless umbauen. Der Nachteil: Zwei Auslieferungswege brauchen doppelte Pflege.

SaaS-Baukasten mit CMS-Kern

Wix, Squarespace, Jimdo, Webflow oder IONOS MyWebsite bündeln Editor, Vorlagen und Hosting. Passend für kleine Auftritte ohne eigene Technik. Der Nachteil: Eigene Inhaltstypen und ein späterer Umzug bleiben eng begrenzt.

Flat-File-CMS ohne Datenbank

Kirby, Grav oder Statamic speichern Inhalte in Dateien statt in einer Datenbank. Passend für schnelle, gut versionierbare Auftritte mittlerer Größe. Der Nachteil: Bei sehr großen Inhaltsmengen und komplexen Abfragen stößt das Modell an Grenzen.

Framework-CMS für Entwicklerteams

django CMS, Wagtail, Sulu oder Payload setzen auf Django, Symfony oder Node.js auf. Passend für Fachanwendungen mit eigener Logik neben dem Content. Der Nachteil: Ohne Entwicklerteam läuft nichts, auch nicht im Betrieb.

Branchen- und Spezial-CMS

OpenCms, Sitepark IES, SixCMS oder pirobase imperia zielen auf Behörden, Verlage und Verbände. Passend für Auftritte mit Redaktionsworkflows, Formularservern und Barrierefreiheitsauflagen. Der Nachteil: kleinere Community und engerer Dienstleistermarkt.

Klassisches CMS mit eigenem Frontend
Redaktion und Darstellung stecken im selben System
  • Start in Tagen, weil Themes und Templates mitkommen
  • Redaktion sieht die Vorschau genau so, wie die Seite erscheint
  • Erweiterungen und Vorlagen stammen vom selben Anbieter
  • Frontend und Backend hängen zusammen, ein Kanalwechsel wird aufwendig
  • Betrieb, Updates und Sicherheitspatches liegen bei Ihnen
Headless CMS
Inhalte fließen über eine Schnittstelle in beliebige Frontends
  • Ein Inhaltsbestand bedient Website, App und Bildschirme im Laden
  • Freie Technikwahl im Frontend, etwa Next.js, Astro oder Vue
  • Inhalte bleiben beim Redesign unberührt, nur das Frontend wird getauscht
  • Das Frontend muss entwickelt, gehostet und gewartet werden
  • Redaktionen verlieren die direkte Seitenvorschau, sofern niemand sie nachbaut

Whitepaper
Content-Management-Systeme
2026
Ratgeber für Entscheider
Kostenloser Download

Whitepaper:
Content-Management-Systeme 2026

Der Leitfaden für Entscheider führt die Auswahlkriterien vom Redaktionsalltag bis zur DSGVO durch, stellt die Bauarten von Open Source über Headless bis DXP gegenüber, beziffert die realistischen Kosten und liefert einen Fahrplan für Migration und Relaunch.

Anbietervergleich Open Source Headless CMS DSGVO Barrierefreiheit Relaunch
PDF · 32 Seiten · Kostenlos · Versand per E-Mail
Präsentiert von

Nach Ihrer Bestätigung per E-Mail gelangen Sie direkt zum Download. Datenschutzerklärung

Worauf Sie bei der Auswahl achten müssen

Acht Kriterien entscheiden über die Wahl: DSGVO und Hosting-Standort, Bedienung im Redaktionsalltag, Funktionsumfang und Erweiterbarkeit, Rollen und Freigaben, Mehrsprachigkeit, Schnittstellen zu Shop, CRM und PIM, Barrierefreiheit nach BFSG sowie Kosten und Zukunftssicherheit. Prüfen Sie alle acht, bevor Sie Budget freigeben.

Der Datenschutz steht am Anfang, weil die Nachbesserung am teuersten wird. Artikel 28 der Datenschutz-Grundverordnung verlangt für jede Auftragsverarbeitung einen Vertrag, der Gegenstand, Dauer, Art und Zweck der Verarbeitung festlegt und den Dienstleister an dokumentierte Weisungen bindet. Verstöße gegen die Verarbeitungsgrundsätze sanktioniert Artikel 83 Absatz 5 mit Geldbußen bis 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes. Maßgeblich ist der höhere der beiden Beträge. Klären Sie deshalb vor dem Vertragsschluss Serverstandort, Subdienstleister und den Umgang mit Drittlandtransfers.

Das zweite Pflichtthema ist die Barrierefreiheit. Das Barrierefreiheitsstärkungsgesetz vom 16. Juli 2021, veröffentlicht im Bundesgesetzblatt I auf Seite 2970, setzt die EU-Richtlinie 2019/882 um und greift für Produkte, die nach dem 28. Juni 2025 in den Verkehr gebracht werden. Ausgenommen bleiben nach Paragraf 3 Absatz 3 Kleinstunternehmen, die Dienstleistungen anbieten, also Betriebe mit weniger als zehn Beschäftigten und höchstens 2 Millionen Euro Jahresumsatz oder Bilanzsumme. Für alle übrigen gilt: Das CMS muss barrierefreie Vorlagen, sinnvolle Überschriftenebenen und pflegbare Alternativtexte zulassen, sonst scheitert die Umsetzung an der Technik.

Und wenn die Agentur ein System vorgibt? Eine Empfehlung aus der Praxis ist ein Argument, kein Urteil. Fragen Sie nach dem Grund, nach der Zahl vergleichbarer Projekte und vor allem nach dem Ausstiegsweg: Wie kommen Inhalte, Bilder und URLs wieder heraus, sobald die Zusammenarbeit endet? Eine klare Antwort auf diese Frage sagt mehr über die Zusammenarbeit als jede Funktionsliste.

DSGVO, Auftragsverarbeitung und Hosting-Standort
Der Posten, der sich am schlechtesten nachbessern lässt

Artikel 28 DSGVO verlangt für jede Auftragsverarbeitung einen Vertrag mit festgelegtem Gegenstand, Zweck und Weisungsbindung. Bei Verstößen gegen die Verarbeitungsgrundsätze reicht der Bußgeldrahmen nach Artikel 83 Absatz 5 bis 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes. Selbst gehostete Systeme lassen sich vollständig in der EU betreiben, SaaS-Dienste nicht immer.

Liegt ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO vor?In welchem Land stehen Produktions-, Backup- und Log-Systeme?Welche Subdienstleister verarbeiten mit, und wie werden Änderungen angekündigt?Werden Daten in Drittländer übertragen, und auf welcher Grundlage?
Praxistipp: Fordern Sie den Vertragsentwurf vor der Testphase an. Wer ihn erst nach der Kaufentscheidung herausgibt, verhandelt später aus der stärkeren Position.
Bedienung im Redaktionsalltag
Der Punkt, an dem Einführungen tatsächlich scheitern

Ein System wird täglich benutzt, nicht täglich gekauft. Prüfen Sie deshalb nicht die Funktionsliste, sondern den dritten Arbeitsschritt: eine Seite anlegen, ein Bild mit Alternativtext einsetzen, einen Textbaustein auf fünf Seiten ändern. Bleiben Redaktionen hier hängen, wandert die Arbeit zurück an die Agentur.

Legt eine ungeschulte Person in der Demo eine neue Seite ohne Handbuch an?Zeigt die Vorschau das Ergebnis, oder muss erst veröffentlicht werden?Lassen sich Bilder zuschneiden, beschriften und wiederverwenden?Wie viele Klicks kostet eine Korrektur auf fünf Seiten?
Praxistipp: Setzen Sie die Person an die Demo, die später pflegt, nicht die Person, die entscheidet. Beide Urteile fallen erfahrungsgemäß unterschiedlich aus.
Funktionsumfang und Erweiterbarkeit
Eigene Inhaltstypen statt nachgebauter Seiten

Ein Auftritt besteht selten nur aus Seiten. Stellenangebote, Referenzen, Standorte oder Produkte brauchen eigene Felder, damit Filter und Übersichten automatisch entstehen. Prüfen Sie, ob das System solche Inhaltstypen ohne Programmierung zulässt und wie viele Erweiterungen dafür nötig sind.

Lassen sich eigene Inhaltstypen mit eigenen Feldern anlegen?Wie groß ist das Angebot geprüfter Erweiterungen, und wer pflegt sie?Bestehen die Erweiterungen den Test nach dem nächsten Kern-Update?Welche Funktionen liegen im Kern, welche kosten extra?
Praxistipp: Zählen Sie die benötigten Erweiterungen zusammen. Jede zusätzliche Erweiterung bedeutet eine weitere Update-Abhängigkeit und eine weitere Angriffsfläche.
Rollen, Rechte und Freigaben
Wer darf entwerfen, wer darf veröffentlichen

Sobald mehr als zwei Personen pflegen, braucht der Auftritt ein Rechtemodell. Sinnvoll getrennt sind Autor, Redaktion, Freigabe und Administration, zusätzlich abgestuft nach Bereich oder Sprache. Fehlt diese Trennung, arbeiten alle mit Administratorrechten, und ein einziger Fehlklick erreicht sofort die Öffentlichkeit.

Sind Rollen frei definierbar oder nur aus einer festen Liste wählbar?Lassen sich Rechte pro Bereich, Sprache oder Mandant abstufen?Besteht ein Freigabe-Workflow mit Entwurf, Prüfung und Veröffentlichung?Protokolliert das System, wer welche Änderung wann vorgenommen hat?
Praxistipp: Vergeben Sie Administratorrechte an höchstens zwei Personen. Diese eine Regel senkt das Risiko stärker als die meisten technischen Maßnahmen.
Mehrsprachigkeit und Mandantenfähigkeit
Eine Struktur, viele Sprachen und Standorte

Mehrsprachigkeit bedeutet mehr als eine zweite Seitenkopie. Ein brauchbares System verknüpft Sprachvarianten miteinander, zeigt fehlende Übersetzungen an und setzt hreflang-Angaben automatisch. Wer viele Standorte oder Marken betreibt, prüft zusätzlich die Mandantenfähigkeit: mehrere Auftritte aus einer Installation mit getrennten Rechten.

Werden Sprachvarianten verknüpft, oder entstehen unabhängige Kopien?Meldet das System fehlende und veraltete Übersetzungen?Setzt das CMS hreflang und Sprachumschaltung selbst?Lassen sich mehrere Auftritte aus einer Installation betreiben?
Praxistipp: Testen Sie die zweite Sprache mit echten Inhalten. Die Schwächen der Übersetzungsverwaltung zeigen sich erst beim dritten Redaktionszyklus.
Schnittstellen zu Shop, CRM und PIM
Das CMS steht selten allein

Newsletter, CRM, Shop, Produktdaten und Analytics hängen am Auftritt. Prüfen Sie, ob offene Schnittstellen per REST oder GraphQL bereitstehen, ob Webhooks Änderungen weitermelden und ob fertige Anbindungen für Ihre Systeme bestehen. Jede fehlende Schnittstelle wird später zu einem Individualprojekt mit eigenem Wartungsvertrag.

Bestehen dokumentierte Schnittstellen per REST oder GraphQL?Melden Webhooks Änderungen an angeschlossene Systeme?Sind fertige Anbindungen für Ihr CRM, Ihren Shop und Ihr PIM verfügbar?Wie werden Einwilligungen für Tracking und Formulare verwaltet?
Praxistipp: Bringen Sie eine Liste der angeschlossenen Systeme in jedes Gespräch. Diese Liste entlarvt Standardantworten schneller als jede Funktionsfrage.
Barrierefreiheit nach BFSG und WCAG
Pflicht für viele gewerbliche Auftritte seit Juni 2025

Das Barrierefreiheitsstärkungsgesetz vom 16. Juli 2021 setzt die EU-Richtlinie 2019/882 um und greift für Produkte, die nach dem 28. Juni 2025 in den Verkehr gebracht werden. Kleinstunternehmen mit Dienstleistungsangebot bleiben nach Paragraf 3 Absatz 3 ausgenommen. Für alle übrigen muss das System barrierefreie Vorlagen, korrekte Überschriftenebenen und pflegbare Alternativtexte hergeben.

Erfüllen die mitgelieferten Vorlagen die WCAG-Kriterien auf Stufe AA?Erzwingt der Editor Alternativtexte und sinnvolle Überschriftenebenen?Lässt sich der Auftritt vollständig mit der Tastatur bedienen?Besteht eine Vorlage für die Erklärung zur Barrierefreiheit?
Praxistipp: Prüfen Sie eine Demoseite mit einem automatisierten Test und zusätzlich per Tastatur. Werkzeuge finden etwa die Hälfte der Probleme, die zweite Hälfte findet nur die Bedienung.
Kosten, Skalierung und Zukunftssicherheit
Der Preis über fünf Jahre statt im ersten Monat

Neben Lizenz und Hosting zählen Wartung, Erweiterungen, Designarbeit, Migration, Schulung und interne Arbeitszeit. Für die Zukunftssicherheit prüfen Sie die Release-Frequenz, die Zahl aktiver Entwickler oder Partner und den Datenexport. Ein System ohne vollständigen Export bindet Sie fester als jede Vertragslaufzeit.

Wie hoch liegen die Gesamtkosten über fünf Jahre, inklusive Arbeitszeit?Wie oft erscheinen Releases, und wie lange werden Versionen gepflegt?Wie viele Dienstleister im DACH-Raum arbeiten mit dem System?Lassen sich Inhalte, Bilder und URLs vollständig exportieren?
Praxistipp: Verlangen Sie einen Testexport, bevor Sie unterschreiben. Ein Export, der erst zum Vertragsende erstellt wird, kommt regelmäßig unvollständig zurück.
5 Fragen, 2 Minuten

Welches CMS passt zu Ihrem Projekt?

Beantworten Sie fünf kurze Fragen. Sie erhalten eine persönliche Empfehlung per E-Mail.

Frage 1 von 5
Welche Art von Projekt planen Sie?
Der Projekttyp entscheidet über die passende Bauart.
Unternehmens-Website
Klassischer Auftritt mit Leistungen, Referenzen und Kontakt.
Portal mit vielen Redakteuren
Große Inhaltsmenge, Freigaben und abgestufte Rechte.
Website plus App oder Display
Ein Inhaltsbestand bedient mehrere Kanäle.
Kleine Seite oder Visitenkarte
Wenige Seiten, seltene Änderungen, kleines Budget.
Frage 2 von 5
Wie viele Personen pflegen die Inhalte?
Die Teamgröße bestimmt Rechtemodell und Freigaben.
Eine Person
Pflege in Eigenregie, kein Abstimmungsbedarf.
Zwei bis fünf
Abstimmung nötig, einfache Rollen genügen.
Ein Redaktionsteam
Mehrere Rollen, Entwürfe und Freigabeschritte.
Mehrere Standorte oder Mandanten
Getrennte Bereiche mit eigenen Rechten aus einer Installation.
Frage 3 von 5
Wie viel technisches Know-how steckt im eigenen Team?
Der Reifegrad entscheidet, wie viel Betrieb Sie selbst tragen.
Keines, alles muss laufen
Hosting, Updates und Sicherheit gehören zum Dienst.
Grundkenntnisse
Redaktion sicher, Technik nur mit Anleitung.
Eigene Entwickler
Templates, Schnittstellen und Deployments im Team möglich.
Eine Agentur betreut uns
Der Dienstleister übernimmt Aufbau und Wartung.
Frage 4 von 5
Was ist Ihnen am wichtigsten?
Die Priorität grenzt das Feld am schnellsten ein.
Hosting und Daten in der EU
Serverstandort, Auftragsverarbeitung und Datenhoheit stehen vorn.
Einfache Bedienung
Die Redaktion soll ohne Schulung arbeiten können.
Freie Gestaltung
Design und Frontend sollen keiner Vorlage folgen müssen.
Schnittstellen zu Shop und CRM
Produktdaten, Kundendaten und Kampagnen greifen ineinander.
Frage 5 von 5
Welches Budget planen Sie pro Jahr?
Der Rahmen trennt Baukasten, Open Source und Enterprise.
Unter 500 €
Baukasten oder Open Source auf günstigem Hosting.
500 bis 3.000 €
Open Source mit Managed Hosting und etwas Wartung.
3.000 bis 20.000 €
SaaS- oder Headless-Dienst samt Dienstleister.
Mehr als 20.000 €
Enterprise-Plattform oder umfangreiches Portalprojekt.
Fast geschafft
Wohin sollen wir Ihre Empfehlung senden?

Sagen Sie uns, wohin wir Ihre persönliche Empfehlung schicken dürfen. Wir melden uns per E-Mail.

Vielen Dank, {vorname}

Wir prüfen Ihre Angaben und melden uns in Kürze mit Ihrer persönlichen Empfehlung per E-Mail.

Wie Sie ein CMS erfolgreich einführen

Karton mit der Aufschrift "Alter Webauftritt" und einem Laufzettel mit Checkboxen für verschiedene Aufgaben
Sechs Phasen führen von der Anforderungsliste bis zum Betrieb, abgeschlossen ist der Umzug erst mit dem letzten Haken.

Die Einführung läuft in sechs Phasen: Ziele und Anforderungen, Auswahl und Test mit echten Inhalten, Konzept samt Rechtemodell, Aufbau von Templates und Schnittstellen, Inhaltsmigration mit Redirects, schließlich Livegang und Schulung. Die Dauern unten sind Erfahrungsspannen aus Projekten, keine Zusage.

Der häufigste Fehlstart liegt vor der ersten Phase: Ein System wird gekauft, bevor jemand die Anforderungen aufgeschrieben hat. Beginnen Sie darum mit einer Liste der Inhaltstypen, der beteiligten Rollen und der Sprachen. Diese Liste ist später das Prüfraster für jede Demo.

Wie testet man ein CMS unverbindlich? Drei Wege stehen offen: die offizielle Demo-Instanz des Anbieters, eine lokale Testinstallation bei Open-Source-Systemen und die kostenlose Testphase der SaaS-Dienste. Wichtig ist in allen drei Fällen derselbe Punkt: Nehmen Sie eigene Texte, eigene Bilder und eine echte Seitenstruktur, niemals Blindtext. Ein Redaktionssystem fällt oder steht mit dem dritten Arbeitsschritt, nicht mit dem ersten Klick.

Beim Relaunch entscheidet die Migration über die Sichtbarkeit. Erfassen Sie alle bestehenden URLs aus Sitemap, Logfiles und Search Console, ordnen Sie jeder Adresse ein neues Ziel zu und legen Sie die Weiterleitungen als 301 an. Inhalte ohne Zugriffe und ohne Rankings wandern in dieser Phase besser in das Archiv, statt den neuen Auftritt zu belasten.

1 bis 2 Wochen

Ziele und Anforderungen

Inhaltstypen, Rollen, Sprachen und angeschlossene Systeme werden aufgeschrieben, bevor ein Anbieter überhaupt auftaucht. Diese Liste dient später als Prüfraster für jede Demo.

1
2 bis 4 Wochen

Auswahl und Test mit echten Inhalten

Zwei bis drei Systeme werden mit eigenen Texten, eigenen Bildern und einer echten Seitenstruktur getestet, über Demo-Instanz, lokale Testinstallation oder kostenlose Testphase.

2
2 bis 4 Wochen

Konzept, Struktur und Rechte

Informationsarchitektur, Navigation, Inhaltstypen und das Rollenmodell werden festgelegt. Parallel entsteht der Auftragsverarbeitungsvertrag mit dem künftigen Hoster.

3
4 bis 12 Wochen

Aufbau, Templates und Schnittstellen

Vorlagen, Komponenten und Anbindungen an CRM, Shop oder Newsletter entstehen. Barrierefreiheit wird hier geprüft, nicht später; Nachbesserung im fertigen Template kostet ein Vielfaches.

4
2 bis 6 Wochen

Inhaltsmigration und Weiterleitungen

Altinhalte werden aussortiert, übernommen oder archiviert. Jede bestehende URL erhält ein neues Ziel als 301-Weiterleitung, erfasst aus Sitemap, Logfiles und Search Console.

5
laufend

Livegang, Schulung und Betrieb

Nach dem Umschalten folgen Redaktionsschulung, ein Wartungsplan mit benannter Zuständigkeit und die Beobachtung von Ladezeit, Crawling-Fehlern und Positionen.

6
6
Phasen bis zum Betrieb
11–28
Wochen Erfahrungsspanne
100 %
alte URLs mit Weiterleitung
301
Statuscode beim Umzug

Welche Fehler passieren bei der Einführung am häufigsten?

Kalender September 2026 mit Notizzettel "Aktualisierung später" und offenes Vorhängeschloss daneben
Verschobene Aktualisierungen sind der häufigste Grund für Sicherheitsvorfälle in Content-Management-Systemen.

Sieben Fehler kosten am meisten: Auswahl nach Funktionsliste statt nach Redaktionsalltag, Updates ohne Verantwortlichen, zu viele Erweiterungen, ungefiltert migrierte Altinhalte, vergessene Weiterleitungen, fehlende Schulung sowie Barrierefreiheit und Datenschutz erst nach dem Livegang.

Welches CMS ist nun das sicherste? Die Frage führt in die Irre. Kein System ist von sich aus sicher oder unsicher; entscheidend sind Update-Disziplin, eine sparsame Zahl an Erweiterungen und eine saubere Rechtevergabe. Dass WordPress in Vorfallstatistiken vorn liegt, folgt aus seinem CMS-Marktanteil von 58,8 Prozent nach der W3Techs-Messung vom 11. September 2026: Wer die größte Fläche stellt, bekommt die meisten Angriffe ab.

Die sieben Stolperfallen unten stehen jeweils mit einem Gegenmittel, das sich im Projekt durchhalten lässt.

1
System nach Funktionsliste statt nach Redaktionsalltag gewählt

Die längste Funktionsliste gewinnt die Präsentation und verliert den Betrieb. Zwei Jahre später nutzt die Redaktion ein Zehntel der Module und umgeht den Rest per Mail.

Die Person, die später pflegt, testet drei Arbeitsschritte mit echten Inhalten und entscheidet mit.
2
Updates und Erweiterungen ohne Verantwortlichen

Solange niemand namentlich zuständig ist, bleiben Sicherheitsaktualisierungen liegen. Genau diese Lücken nutzen automatisierte Angriffe zuerst aus.

Eine Person namentlich benennen, einen festen Wartungstakt vereinbaren und beides schriftlich festhalten.
3
Zu viele Erweiterungen, jede eine neue Angriffsfläche

Vierzig Plugins bedeuten vierzig fremde Codebasen mit eigenem Update-Takt. Jede einzelne kann den Auftritt nach dem nächsten Kern-Update lahmlegen.

Vor jeder Installation prüfen, ob der Kern die Funktion schon abdeckt; unbenutzte Erweiterungen löschen statt deaktivieren.
4
Alte Inhalte ungefiltert migriert

Wer 1.200 Seiten unverändert übernimmt, schleppt 800 Seiten ohne Zugriffe mit. Pflegeaufwand, Ladezeit und interne Verlinkung leiden dauerhaft darunter.

Vor der Migration nach Zugriffen und Rankings sortieren, den Rest archivieren oder zusammenführen.
5
Weiterleitungen vergessen, Rankings brechen weg

Neue URL-Struktur ohne 301-Weiterleitungen bedeutet hunderte Fehlerseiten. Positionen und Backlinks verfallen innerhalb weniger Wochen.

Vollständige URL-Liste aus Sitemap, Logfiles und Search Console anlegen und jede Adresse einzeln zuordnen.
6
Keine Schulung, die Redaktion arbeitet weiter per Mail

Ohne Einführung bleibt das neue System ungenutzt, und die Änderungswünsche landen wieder bei der Agentur. Die versprochene Ersparnis fällt damit komplett weg.

Zwei Schulungstermine einplanen, den zweiten vier Wochen nach dem Livegang mit echten Fragen aus dem Alltag.
7
Barrierefreiheit und Datenschutz erst nach dem Livegang bedacht

Kontraste, Überschriftenebenen und Einwilligungen im fertigen Template nachzurüsten kostet ein Vielfaches. Beim BFSG kommt das Risiko einer Beschwerde bei der Marktüberwachung hinzu.

Barrierefreiheit und Auftragsverarbeitungsvertrag als Abnahmekriterien in die Ausschreibung schreiben.

Was kostet ein CMS wirklich?

Baukästen beginnen bei 12 Euro im Monat, Open Source mit Managed Hosting bei etwa 5 Euro, SaaS- und Headless-Dienste im Mittelstand liegen zwischen 49 und 280 Euro monatlich, Enterprise-Plattformen starten bei rund 730 Euro und werden meist individuell kalkuliert. Lizenzkostenfrei heißt nicht kostenlos.

Vier Abrechnungsmodelle haben sich etabliert. Open-Source-Systeme kosten keine Lizenz, verlagern den Aufwand aber auf Hosting und Pflege. SaaS-Dienste rechnen monatlich pro Arbeitsplatz, Projekt oder Umgebung ab. Enterprise-Anbieter verhandeln Verträge ohne öffentliche Preisliste, und Headless-Plattformen staffeln zusätzlich nach API-Anfragen, Datenmenge oder Zahl der Sprachen. Genau diese Staffelung macht Angebote schwer vergleichbar, solange die eigene Mengenplanung fehlt.

Die Beträge in den vier Stufen unten stammen aus den Preisseiten der Anbieter, abgerufen am 11. September 2026. Wo ein Hersteller keine Listenpreise veröffentlicht, bleibt die Stufe qualitativ beschrieben. Vier Posten kommen 2026 hinzu, die in älteren Kalkulationen fehlen. Gemeint sind KI-Assistenz in der Redaktion als Zusatzmodul, der Umbau vorhandener Auftritte auf Composable- und Headless-Architekturen, die Umsetzung der Barrierefreiheit nach BFSG und die Verlagerung von Hosting sowie Daten in die EU.

Baukasten und Einstieg ab 12 € pro Monat

IONOS MyWebsite kostet regulär 12 Euro im Monat für Starter, 18 Euro für Plus und 33 Euro für Pro, jeweils mit Hosting, Domain und Vorlagen. Aktionspreise in den ersten Monaten liegen darunter. Für fünf bis zehn Seiten ohne eigene Inhaltstypen reicht diese Stufe.

Open Source mit Managed Hosting ab 5 € pro Monat

Die Lizenz kostet nichts, das Hosting schon. IONOS verlangt für WordPress-Hosting regulär 5 Euro im Monat im Tarif Start, 10 Euro für Grow und 15 Euro für Boost. Bei webgo beginnt CMS-taugliches NVMe-Hosting bei 12,95 Euro. Wartung, Erweiterungen und Arbeitszeit kommen obendrauf.

SaaS und Headless im Mittelstand 49 bis 280 € pro Monat

Squidex kostet 19 Euro im Monat für Basic, 49 Euro für Professional und 99 Euro für Business. DatoCMS beginnt im Professional-Plan bei 149 Euro monatlich bei Jahreszahlung, Umbraco Cloud bei 45 Euro und im Tarif Standard bei 280 Euro. Kaufen statt mieten geht ebenfalls: Kirby kostet 99 Euro je Projekt, die Enterprise-Lizenz 349 Euro.

Enterprise und DXP ab 730 € pro Monat

Umbraco Cloud Professional liegt bei 730 Euro im Monat, Scrivito bei 999 Euro zuzüglich 0,12 Euro je Inhaltsobjekt und 109 Euro je aktivem Redakteur. Adobe Experience Manager, Sitecore, CoreMedia und FirstSpirit veröffentlichen keine Listenpreise und verhandeln nach Umgebungen, Traffic und Modulen.

Die Rechnung, die niemand stellt

Lizenzkostenfrei heißt nicht kostenlos. Sieben Posten fehlen in fast jeder ersten Kalkulation: Hosting, Wartung und Sicherheitsaktualisierungen, kostenpflichtige Erweiterungen, Template- und Designarbeit, die Migration der Altinhalte, die Redaktionsschulung sowie die interne Arbeitszeit für Pflege und Freigaben. Über fünf Jahre gerechnet übersteigt diese Summe bei Open-Source-Systemen die Lizenzersparnis regelmäßig. Rechnen Sie zusätzlich mit dem Aufwand für die Barrierefreiheit nach BFSG, sobald der Auftritt gewerblich betrieben wird.

Der Dr.-Web-Quizmaster
Wissensquiz
Wie gut kennen Sie sich mit Content-Management-Systemen aus?
Fünf Fragen zu Bauarten, Sicherheit und Kosten, alle Antworten stehen im Ratgeber darüber.
1 Welche zwei Ebenen trennt ein CMS? Aufklappen ↓
Auflösung aufdecken ↓
Richtig: A. Ein Content-Management-System trennt den Inhalt von der Gestaltung. Texte und Bilder liegen in einer Datenbank oder in strukturierten Dateien, das Aussehen steckt in Vorlagen. Deshalb wirkt eine Änderung am Template sofort auf alle Seiten.
2 Was bedeutet „headless“ bei einem CMS? Aufklappen ↓
Auflösung aufdecken ↓
Richtig: B. Ein Headless CMS verwaltet nur die Inhalte und gibt sie per REST oder GraphQL heraus. Die Darstellung übernimmt ein getrennt gebautes Frontend. Ein Redaktionsbereich bleibt dabei erhalten, nur die Seitenvorschau fehlt ohne Zusatzarbeit.
3 Welchen CMS-Marktanteil hält WordPress im September 2026 laut W3Techs? Aufklappen ↓
Auflösung aufdecken ↓
Richtig: C. Am 11. September 2026 weist W3Techs für WordPress 40,3 Prozent aller Websites aus, was einem CMS-Marktanteil von 58,8 Prozent entspricht. Die Messung gilt weltweit. Über die Eignung für ein einzelnes Projekt sagt der Anteil nichts.
4 Woran hängt die Sicherheit eines CMS vor allem? Aufklappen ↓
Auflösung aufdecken ↓
Richtig: A. Kein System ist von sich aus sicher oder unsicher. Entscheidend sind ein fester Update-Takt, eine kleine Zahl an Erweiterungen und eine saubere Rechtevergabe. Weit verbreitete Systeme werden häufiger angegriffen, weil die Angriffsfläche größer ist.
5 Was heißt lizenzkostenfrei bei einem Open-Source-CMS? Aufklappen ↓
Auflösung aufdecken ↓
Richtig: B. Lizenzkostenfrei bezieht sich allein auf die Software. Managed Hosting beginnt bei rund 5 Euro im Monat, dazu kommen Wartung, Erweiterungen, Designarbeit und interne Arbeitszeit. Über fünf Jahre gerechnet überwiegen diese Posten die Lizenzersparnis oft deutlich.

Glossar: CMS-Begriffe kurz erklärt

Die wichtigsten Fachbegriffe rund um Content-Management-Systeme, von Backend und Template über Headless bis zur Barrierefreiheit, kompakt erklärt.

Content-Management-System (CMS)

Ein Content-Management-System ist eine Software zum Anlegen, Ändern und Veröffentlichen von Inhalten einer Website, ohne dass Programmierkenntnisse nötig sind. Der Kern der Gattung ist die Trennung von Inhalt und Gestaltung. Wird ausschließlich eine Website verwaltet, spricht die Fachliteratur präziser von einem Web-Content-Management-System.

Backend

Das Backend ist der geschützte Redaktionsbereich, in dem Sie Seiten anlegen, Bilder hochladen, Rechte verteilen und Einstellungen pflegen. Zugang haben nur angemeldete Personen mit passender Rolle. Wie gut das Backend bedienbar ist, entscheidet im Alltag mehr über den Erfolg als der Funktionsumfang.

Frontend

Das Frontend ist die öffentlich sichtbare Seite, die Besucher im Browser sehen. Bei klassischen Systemen erzeugt das CMS diese Darstellung selbst aus Templates. Bei Headless-Diensten entsteht das Frontend als eigenes Projekt und holt die Inhalte über eine Schnittstelle.

Template

Ein Template ist eine Vorlage, die festlegt, an welcher Stelle Titel, Text, Bild und Navigation erscheinen. Inhalte werden in diese Vorlage eingesetzt, nicht in die Seite geschrieben. Eine Änderung am Template wirkt deshalb sofort auf jede Seite mit dieser Vorlage.

Theme

Ein Theme bündelt Templates, Stylesheets, Schriften und Farben zu einem vollständigen Gestaltungspaket. Fertige Themes verkürzen den Start auf Tage, binden das Design aber an fremde Vorgaben. Ein eigenes Theme kostet mehr Aufwand und macht die Marke unverwechselbar.

Plugin und Extension

Plugins, Extensions oder Module erweitern den Funktionsumfang eines CMS um Formulare, Shops, Caching oder Suchfunktionen. Jede Erweiterung bringt fremden Code mit eigenem Update-Takt in das System. Eine sparsame Auswahl senkt sowohl den Wartungsaufwand als auch das Sicherheitsrisiko.

Headless CMS

Ein Headless CMS verwaltet ausschließlich Inhalte und liefert sie über eine Schnittstelle aus, ohne eigenes Frontend. Derselbe Bestand bedient damit Website, App und Bildschirme. Der Preis dafür ist ein eigenständiges Frontend-Projekt samt Entwicklung und Wartung.

Decoupled CMS

Ein Decoupled CMS trennt Redaktion und Auslieferung wie ein Headless-System, behält aber eine mitgelieferte Darstellungsschicht als Option. Redaktionen behalten dadurch ihre Seitenvorschau. Diese hybride Bauart eignet sich für Auftritte, die schrittweise auf Headless umbauen.

API, REST und GraphQL

Eine API ist die programmierbare Schnittstelle, über die andere Systeme Inhalte abrufen oder schreiben. REST liefert feste Endpunkte je Inhaltstyp, GraphQL lässt den abfragenden Dienst die benötigten Felder selbst bestimmen. Ohne dokumentierte API bleibt jede Anbindung an Shop oder CRM ein Individualprojekt.

DXP (Digital Experience Platform)

Eine Digital Experience Platform erweitert das Content-Management um Personalisierung, Kampagnensteuerung, Analytics und häufig Commerce. Solche Plattformen zielen auf Konzerne mit vielen Märkten und Marken. Die Einführung dauert Monate, Preise werden individuell verhandelt.

Open Source

Open-Source-Software steht unter einer Lizenz, die Quellcode, Nutzung und Weitergabe freigibt, etwa unter der GPL oder der MIT-Lizenz. Lizenzkosten fallen nicht an, Hosting, Wartung und Erweiterungen kosten trotzdem. Die Weiterentwicklung hängt an einer Community oder einer Stiftung statt an einem Hersteller.

Proprietäre Lizenz

Bei einer proprietären Lizenz bleibt der Quellcode beim Hersteller, und die Nutzung ist an einen Vertrag gebunden. Support, Haftung und ein verbindlicher Release-Plan sprechen für dieses Modell. Gegen das Modell spricht die Abhängigkeit von einem einzigen Anbieter samt seiner Preisgestaltung.

SaaS und On-Premises

Software as a Service läuft beim Anbieter, der Betrieb, Updates und Verfügbarkeit übernimmt und monatlich abrechnet. On-Premises bedeutet Betrieb auf eigener oder gemieteter Infrastruktur mit voller Kontrolle über Daten und Konfiguration. Für den Datenschutz ist vor allem entscheidend, wo die Daten liegen und wer Zugriff hat.

Rollen- und Rechtekonzept

Ein Rollen- und Rechtekonzept legt fest, wer Inhalte anlegen, bearbeiten, freigeben oder löschen darf. Übliche Rollen sind Autor, Redaktion, Freigabe und Administration, abgestuft nach Bereich oder Sprache. Ohne diese Trennung arbeiten alle mit Administratorrechten, und ein Fehlklick erreicht sofort die Öffentlichkeit.

Workflow und Freigabe

Ein Workflow beschreibt den Weg eines Inhalts von Entwurf über Prüfung bis zur Veröffentlichung. Freigabestufen halten falsche Preise, ungeprüfte Zusagen und Tippfehler zurück, bevor sie live gehen. Zusätzlich protokolliert das System, wer welche Änderung wann vorgenommen hat.

Mehrsprachigkeit und Lokalisierung

Mehrsprachigkeit verknüpft Sprachvarianten einer Seite miteinander und meldet fehlende oder veraltete Übersetzungen. Lokalisierung geht weiter und passt Datumsformate, Währungen, Maßeinheiten und Ansprache an den Markt an. Technisch gehören dazu hreflang-Angaben und eine verlässliche Sprachumschaltung.

Migration und Relaunch

Migration bezeichnet den Umzug bestehender Inhalte in ein neues System, ein Relaunch zusätzlich den Umbau von Struktur und Gestaltung. Über die Sichtbarkeit entscheidet dabei das Weiterleitungskonzept: Jede alte URL braucht per 301 ein neues Ziel. Inhalte ohne Zugriffe und Rankings gehören vorher ins Archiv.

Barrierefreiheit, BFSG und WCAG

Die WCAG sind die internationalen Richtlinien für barrierefreie Webinhalte, üblicher Zielwert ist Stufe AA. Das Barrierefreiheitsstärkungsgesetz vom 16. Juli 2021 setzt die EU-Richtlinie 2019/882 in deutsches Recht um und greift für Produkte, die nach dem 28. Juni 2025 in den Verkehr gebracht werden. Kleinstunternehmen mit Dienstleistungsangebot bleiben nach Paragraf 3 Absatz 3 ausgenommen.

Häufige Fragen

Die wichtigsten Fragen rund um Content-Management-Systeme, Auswahl, Sicherheit und Kosten, kurz und anbieterneutral beantwortet.

Was ist der Unterschied zwischen einem CMS und einem Homepage-Baukasten?

Ein Baukasten ist ein geschlossener Dienst, bei dem Editor, Vorlagen und Hosting vom selben Anbieter kommen; ein CMS ist eine Software, die Sie auf eigenem Hosting betreiben und in Funktion wie Aussehen frei erweitern. Der Baukasten startet in Stunden und verlangt kein technisches Wissen. Das CMS kostet mehr Einrichtung, erlaubt dafür eigene Inhaltstypen, Schnittstellen und einen späteren Umzug auf andere Technik.

Welches CMS ist Marktführer?

WordPress ist Marktführer und läuft am 11. September 2026 laut W3Techs auf 40,3 Prozent aller Websites, was einem CMS-Marktanteil von 58,8 Prozent entspricht. Wix folgt mit 4,2 Prozent, Squarespace mit 2,4 und Joomla mit 1,1 Prozent. Die Erhebung misst weltweit und sagt nichts darüber, welches System zu Ihrem Projekt passt.

Welches CMS eignet sich für Anfänger?

Für Einsteiger zählt eine übersichtliche Redaktionsoberfläche mehr als der größte Funktionsumfang. Gute Kandidaten sind SaaS-Baukästen mit CMS-Kern und schlanke Open-Source-Systeme mit fertigen Themes. Prüfen Sie vor der Entscheidung in der Demo, ob Sie die Startseite ohne Handbuch ändern können.

Was ist ein Headless CMS?

Ein Headless CMS verwaltet nur die Inhalte und liefert sie über eine Schnittstelle aus; die Darstellung übernimmt ein getrennt gebautes Frontend. Derselbe Inhaltsbestand bedient damit Website, App und Bildschirme im Laden. Der Preis dafür ist ein eigenes Frontend-Projekt, das entwickelt und gewartet werden muss.

Sind kostenlose CMS verfügbar?

Ja, die großen Open-Source-Systeme wie WordPress, TYPO3, Joomla und Drupal sind lizenzkostenfrei nutzbar; für Hosting, Updates und Pflege fallen trotzdem Kosten an. Managed Hosting für ein Open-Source-CMS beginnt bei rund 5 Euro im Monat. Der größere Posten bleibt die Arbeitszeit für Updates, Erweiterungen und Schulung.

Welches CMS ist am sichersten?

Sicherheit hängt weniger vom System ab als von Update-Disziplin, sparsamer Erweiterung und sauberer Rechtevergabe. Weit verbreitete Systeme werden häufiger angegriffen, weil die Angriffsfläche größer ist, nicht weil der Kern schwächer wäre. Ein Wartungsvertrag mit klarer Zuständigkeit wirkt stärker als ein Systemwechsel.

Welches CMS ist DSGVO-konform?

DSGVO-Konformität ist kein Produktmerkmal, sondern hängt am Hosting-Standort, am Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO und daran, wie Formulare, Analytics und Schriften konfiguriert sind. Selbst gehostete Open-Source-Systeme lassen sich vollständig in der EU betreiben. Bei SaaS-Diensten klären Sie Serverstandort, Subdienstleister und Drittlandtransfer vor dem Vertragsschluss.

Wie wechsle ich das CMS, ohne Rankings zu verlieren?

Der Wechsel gelingt ohne Rankingverlust, sobald jede alte URL per 301-Weiterleitung auf ihr neues Ziel zeigt und die Inhalte vor der Migration einmal ausgemistet werden. Legen Sie vorher eine vollständige URL-Liste aus Sitemap, Logfiles und Search Console an. Nach dem Livegang beobachten Sie Crawling-Fehler und Positionen mindestens vier Wochen lang.

4,7 128 Bewertungen

Wie hat Ihnen dieser Artikel gefallen?

Michael Dobler & Markus Seyfferth
Autoren
Michael Dobler und Markus Seyfferth bilden das Autorenduo hinter den Vergleichen von Dr. Web. Anbietervergleiche sind ihre Spezialität und entstehen grundsätzlich gemeinsam: Praxiswissen aus über drei Jahrzehnten Web trifft auf den strategischen Rundum-Blick eines Chefredakteurs, damit Entscheider ohne Umwege die beste Wahl für ihr Business treffen.
92 Vergleiche veröffentlicht
Alle Artikel

Schreiben Sie einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Newsletter

Mehr solcher Vergleiche?
Jetzt kostenlos abonnieren.

Jeden Dienstag die besten Artikel aus dem Dr. Web-Magazin direkt in Ihr Postfach – kein Spam, jederzeit abmeldbar.

Einmal pro Woche, kein täglicher Spam
Jederzeit mit einem Klick abmeldbar
DSGVO-konform via Brevo