Von WordPress zu Publii – Gründe für den Wechsel, erste Erfahrungen und ein ehrliches Fazit 

Der Auftakt zur Serie

👉 Teil 1 von Bloggen mit Publii 

Dies ist der erste Artikel des Guides „Bloggen mit Publii". Eine kurze Einleitung zum Guide findest du in diesem Beitrag.

Es war ein schleichendes Gefühl, das sich über Monate aufgebaut hatte: Ich saß vor meinem WordPress-Dashboard und wollte eigentlich nur einen Artikel schreiben – doch stattdessen fand ich mich in der Pflege meines WordPress-Backends wieder und verlor mich in Updates und Optimierungen. Hier noch eine Einstellung vornehmen, dort noch eine kleine Designanpassung auf der Startseite.

WordPress hat mich lange begleitet. Ich habe die Software jahrelang genutzt, produktiv und mit echter Überzeugung. Ich kenne das Ökosystem, schätze seine Stärken – und habe trotzdem irgendwann entschieden, dass es für das, was ich hier auf Personal Cache machen möchte, nicht mehr das richtige Werkzeug ist. Zu viele Dinge hatten mich Woche für Woche zunehmend gestört.

Dieser Artikel ist meine ehrliche Bilanz. Keine Abrechnung. Ich möchte WordPress und seine wunderbare Community nicht verteufeln – im Gegenteil. Lange war es für mich alternativlos. Ich unternehme nur den Versuch zu erklären, warum WordPress für meine Zwecke und für viele persönliche Blogs schlicht überdimensioniert ist – und was ein statisches CMS wie Publii stattdessen leisten kann.

WordPress: Große Stärken – und warum es trotzdem nicht mehr passte

Damit keine Missverständnisse aufkommen: WordPress ist beeindruckend. Die Software treibt laut W3Techs rund 43 Prozent aller Websites weltweit an. Was für eine Zahl. Das Ökosystem hat sich über mehr als zwei Jahrzehnte entwickelt, es gibt Tausende Themes und unzählige Plugins für nahezu jeden Anwendungsfall – dazu eine starke Community. Wer eine Frage oder ein Problem hat, wird im Internet garantiert fündig.

Egal ob Blog, Unternehmenswebseite, Onlineshop oder Community-Plattform: Mit WordPress ist man oft bestens bedient. Aber genau da liegt auch das Problem. WordPress wurde für (zu) vieles gebaut – und das merkt man. Wartung und Pflege – Aufwand ohne Ende WordPress vernünftig zu betreiben bedeutet: Regelmäßige Updates sind Pflicht. Der WordPress-Core bekommt neue Versionen. Themes werden ständig aktualisiert. Plugins werden aktualisiert – oder auch nicht, was ein eigenes Problem darstellt. Dazu kommen die PHP-Version auf dem Server, die irgendwann nicht mehr passt, und Datenbank-Backups, die man entweder selbst konfiguriert oder einem weiteren Plugin anvertraut.

Das klingt nach Kleinigkeiten. In der Praxis summiert es sich zu einem kontinuierlichen Wartungsaufwand, der Zeit kostet – Zeit, die ich lieber ins Schreiben investieren würde. Es ist selten ein Tag vergangen, an dem nicht irgendetwas aktualisiert werden musste. Zugegeben: Vieles davon lässt sich automatisieren – aber es bindet dennoch Ressourcen.

Kostenlos – Wirklich?

WordPress ist kostenlos. Das stimmt – für die Software selbst. Wer WordPress produktiv betreiben möchte, kommt um bestimmte Kosten jedoch kaum herum: Premium-Themes und Premium-Plugins schlagen regelmäßig zu Buche. Backup-Dienste kosten extra. Ein vernünftiges SEO-Tool auch. Und selbst wenn man bereit ist, etwas Geld zu investieren – Einmalkäufe sind selten, häufig kommt man um ein Abo nicht herum. Irgendwann addiert sich das zu einer monatlichen Ausgabe, die für einen persönlichen Blog mit überschaubarem Traffic schwer zu rechtfertigen ist. 

Die Aufmerksamkeitsfalle

Das WordPress-Dashboard ist mächtig. Und genau das ist das Problem. Wer schreiben möchte, bekommt stattdessen ein Interface mit Dutzenden Menüpunkten, Widgets, Einstellungen und Benachrichtigungen. Der Plugin-Dschungel verführt zum Basteln: Hier noch eine Funktion hinzufügen, dort noch eine Kleinigkeit optimieren. Man ist beschäftigt – aber nicht mit dem, wofür man eigentlich bloggt.

Datenschutz als Dauerbaustelle

Das ist für mich persönlich besonders relevant. WordPress bindet in der Standardkonfiguration externe Ressourcen ein – Google Fonts, externe Scripts, Emojis, Gravatare, Tracker über Plugins –, ohne dass man es immer sofort bemerkt. Für einen DSGVO-konformen Betrieb braucht es häufig ein Consent-Management-Plugin, eine sorgfältige Prüfung jedes eingesetzten Dienstes und regelmäßige Kontrolle, was tatsächlich nach außen gesendet wird. Das ist machbar, aber es ist Aufwand, der strukturell gar nicht erst entstehen müsste. Für die meisten, die nicht die Muße haben, sich intensiv mit Datenschutz und der DSGVO auseinanderzusetzen – und wer will das schon? –, ist das eine echte Hürde. Das führt dazu, dass viele WordPress-Seiten datenschutzrechtlich unsauber arbeiten: nicht aus böser Absicht, sondern aus Unwissenheit. Hier lauert übrigens die nächste Kostenfalle - hallo Datenschutzgenerator, hallo regelmäßige Ausgabe. Und die meisten dieser Generatoren sind selbst fehlerhaft, wie dieser Blogbeitrag von Dr. DSGVO zeigt.

Was bedeutet „statisch" eigentlich?

An dieser Stelle lohnt sich ein kurzer Umweg über die Technik – aber ich verspreche, es bleibt verständlich.

Wenn du eine WordPress-Seite aufrufst, passiert im Hintergrund Folgendes: Dein Browser schickt eine Anfrage an den Server. Der Server fordert von der Datenbank die entsprechenden Inhalte an, generiert darauf basierend eine Webseite und übermittelt diese anschließend. Das passiert bei jedem einzelnen Seitenaufruf neu. Dieser Prozess ist flexibel und mächtig – aber er ist auch langsam, fehleranfällig und angreifbar. Ein Angreifer, der den richtigen Punkt findet – das Admin-Backend, eine veraltete Plugin-Funktion oder eine Datenbankabfrage –, erlangt schnell direkten Zugang zur laufenden Infrastruktur.

Eine statische Website funktioniert grundlegend anders. Stell dir vor, du gehst in eine Buchhandlung. Wenn dich ein Buch interessiert, nimmst du es einfach aus dem Regal und schaust es dir an. Kein Mitarbeiter muss erst die einzelnen Seiten zusammenfügen und in die richtige Reihenfolge bringen – kein Warten, nichts, was schiefgehen kann. Genauso funktioniert eine statische Internetseite. Sie wird auf deinem Webserver (dem Regal) abgelegt. Wenn du sie aufrufst – so wie du das Buch aus dem Regal nimmst –, liefert der Server einfach die fertigen HTML-Dateien (das Buch) direkt an deinen Browser aus. Kein PHP, keine Datenbank, keine Zwischenschritte.

Das hat weitreichende Konsequenzen: Es gibt weniger Komponenten, die gehackt werden könnten. Keine dynamischen Datenbankabfragen. Und ohne aktive Einbindung von Drittdiensten auch keine Daten, die beim Seitenaufruf erhoben oder weitergeleitet werden. Die Vor- und Nachteile hat Publii hier aufgeführt.

Statische Generatoren wie Hugo, Jekyll, Eleventy oder Astro nutzen dieses Prinzip bereits seit Längerem. Sie sind leistungsfähig, setzen aber häufig technische Kenntnisse voraus. Publii geht einen anderen Weg.

Publii: Das Desktop-CMS für statische Seiten

Publii ist eine Desktop-Anwendung – verfügbar für Windows, macOS und Linux, kostenlos und Open Source. Das Besondere daran: Inhalte werden nicht auf einem Server verwaltet, sondern lokal auf dem eigenen Rechner. Man öffnet Publii, schreibt, konfiguriert, schaut sich die Seite in der Vorschau an – und veröffentlicht sie mit einem Klick. Publii überträgt dann die fertigen HTML-Dateien direkt auf den Hosting-Server.

Was Publii von anderen statischen Generatoren abhebt, ist die Zugänglichkeit. Man braucht kein Terminal, keine Kommandozeile, keinen lokalen Entwicklungsserver – damit käme auch ich nicht klar. Stattdessen gibt es eine übersichtliche grafische Oberfläche, wie man sie aus anderen Anwendungen kennt. Für die Erstellung von Seiten oder Beiträgen stehen drei verschiedene Editoren zur Wahl: ein Block Editor (sehr WordPress-ähnlich), ein Markdown-Editor und ein klassischer WYSIWYG-Editor (What You See Is What You Get – also eine Oberfläche, die den fertigen Artikel direkt so anzeigt, wie er aussehen wird).

Wer technisch versiert ist, findet außerdem umfangreiche Möglichkeiten zur individuellen Anpassung von Themes und HTML-Struktur – wer das nicht möchte, muss es nicht anfassen. Publii lässt einem die Freiheit, alles nach dem eigenen Geschmack anzupassen.

Datenschutz und Sicherheit by Design

Publii bindet von sich aus keine externen Dienste ein. Keine Google Fonts, kein Tracking-Script, keine Cookies – solange man sie nicht aktiv hinzufügt. Das bedeutet: Ein erstellter Blog ist laut Angabe von Publii in der Standardkonfiguration DSGVO-konform, ohne dass man dafür umfangreiche Einstellungen vornehmen müsste. Die Angaben von Publii habe ich natürlich im Rahmen meiner Möglichkeiten überprüft und kann sie nur bestätigen. Wer – wie ich – Datenschutz wichtig nimmt, findet schnell Gefallen an der Einfachheit des Systems. Sorgen, ob man irgendwelche Einstellungen vergessen hat und deswegen ein datenschutzrechtliches Problem bekommt, gehören der Vergangenheit an.

Auch beim Thema Sicherheit muss man sich weniger Gedanken machen: weniger Konflikte durch unterschiedliche Plugins, weniger Angriffsfläche durch veraltete Software. Sicherheitsrelevante Konfigurationen lassen sich unkompliziert selbst umsetzen – zum Beispiel über die .htaccess-Datei, die direkt im Editor erstellt und bearbeitet werden kann.

Freiheit beim Hosting

Da die fertige Website aus nichts als HTML-, CSS- und Bilddateien besteht, kann sie auf praktisch jedem Server der Welt gehostet werden. Keine Abhängigkeit von einer bestimmten Hosting-Plattform.

SEO-freundliche Funktionen ab Werk

SEO ist ein Begriff, über den früher oder später jeder stolpert, der sich ernsthaft mit Bloggen beschäftigt. Für WordPress gibt es viele Anbieter und Plugins, die die eigene Seite SEO-freundlich gestalten – aber ab Werk wird wenig geboten, und für den Großteil der Plugins muss man bezahlen. Auch hier bietet Publii einen Vorteil: Viele Funktionen, die bei WordPress kostenpflichtig nachgerüstet werden müssen, sind hier bereits enthalten. Bilddateien beispielsweise wandelt Publii automatisch in das SEO-freundliche .webp-Format um – ganz ohne Zutun des Nutzers. Bestimmte Crawler ausschließen? Kein Problem. Durch das einfache Prinzip ist eine statische Seite außerdem pfeilschnell. Ohne, dass man sich um Caching und andere Optimierungen bemühen müsste. Das führt zu extrem schnellen Ladezeiten und hervorragenden Bewertungen von Suchmaschinen. Seht selbst:

Eine ausführliche Beschreibung von Publii zum Thema SEO findet ihr hier. 

Themes und Plugins

Publii bietet von Haus aus viele kostenlose Möglichkeiten. Wer Funktionen vermisst oder bestimmte Designs bevorzugt, kann im Publii-Store - ähnlich wie bei Wordpress - Themes und Plugins suchen und installieren. Zugegeben, die Auswahl ist im Vergleich zu Wordpress klein, aber der Großteil der Inhalte wird durch Publii selbst bereitgestellt und gepflegt. Daher muss man sich um Kompatibilität und Aktualität keine Gedanken machen. Einige Zusatzfunktionen kosten Geld, sind aber aus meiner Sicht wirklich auch nicht unbedingt notwendig. Zudem können viele der kostenpflichtigen Funktionen von denjenigen, die sich etwas mit der technischen Seite des Bloggens beschäftigen, auch selbst unkompliziert umgesetzt werden. Publii legt euch hier auch keine Steine in den Weg. Wer für Komfortfunktionen bezahlen möchte, kann das machen - muss es aber nicht.

Gibt es einen Haken? Wann Publii nichts für dich ist

Publii ist nicht für jeden die richtige Wahl. Und ich möchte die Einschränkungen nicht kleinreden. Kommentare gibt es nativ nicht. Wer eine lebendige Kommentarsektion möchte, muss einen externen Dienst einbinden. Das ist über Plugins lösbar, aber es ist ein zusätzlicher Schritt – und in den meisten Fällen mit einer externen Abhängigkeit oder Kosten verbunden.

Für mich war die größte Einschränkung der Newsletter. Ich möchte hier ehrlich sein: Ich verwende weiterhin eine eigene WordPress-Instanz für den Newsletter. Für WordPress gibt es schlicht mehr Tools und Möglichkeiten. Die Einbindung eines Newsletters ist zwar prinzipiell möglich, aber wer nicht auf einen großen Anbieter wie Brevo oder Mailpoet zurückgreifen und ein Formular per Embed-Code einbinden möchte, findet noch keine vollständig integrierte Lösung. Ich nutze für meinen Newsletter die Infrastruktur meines Hosters – und das lässt sich mit Publii aufgrund der fehlenden Datenbank nicht abbilden.

Das zeigt: WordPress ist kein schlechtes Werkzeug – es passt nur nicht für jeden Zweck. Für den Blog selbst: Publii. Für den Newsletter: WordPress. Das ist gelebter Pragmatismus, der aber eine gewisse Bereitschaft erfordert, Kompromisse einzugehen. Das technische Setup ist ein weiterer Punkt. Wer noch nie eine FTP-Verbindung konfiguriert hat oder sich davor scheut, eine HTML-Datei zu öffnen, wird an einzelnen Stellen stolpern. Publii nimmt vieles ab, aber eine gewisse Bereitschaft, sich mit der Technik auseinanderzusetzen, ist Voraussetzung. Das ist keine hohe Hürde – aber es ist eine.

Auf der anderen Seite ist genau das für mich ein Vorteil: Wer möchte und sich traut, kann buchstäblich alles anpassen. Kein Bereich ist gesperrt, kein Code ist versteckt. Themes bestehen aus lesbaren Handlebars-Templates und CSS-Dateien. Wer die Struktur einer Seite verändern möchte, tut es direkt – ohne Plugin, ohne Framework-Overhead, ohne Rätselraten. Ein weiterer Vorteil: Man lernt sehr viel. Die Dokumentation von Publii beantwortet viele Fragen. Und wenn man nicht weiterkommt – hey, wir leben im Jahr 2026 – wofür sonst gibt es KI? Ich habe bereits viele Anpassungen vorgenommen, bei denen mich die KI sehr gut unterstützen konnte.

Was ich losgelassen habe – und was ich gewonnen habe

Die Migration selbst war kein klassischer Import. Publii bringt zwar ein WP-Import-Tool mit, das WordPress-Exporte im WXR-Format (dem XML-Backup-Format von WordPress) verarbeiten kann – ich habe es kurz ausprobiert, aber für mich war ein sauberer Neustart die bessere Wahl. Altes Material, das es wert war, habe ich manuell übertragen. Den Rest habe ich bewusst hinter mir gelassen. Was ich vermisse? Offen gesagt wenig.

Das Plugin-Ökosystem für spezifische Anwendungsfälle – Newsletter, wie beschrieben – fehlt mir an einzelnen Stellen. Das war es eigentlich. Dafür habe ich mehr gewonnen, als ich zu Beginn gedacht hätte: Ich öffne Publii, schreibe und veröffentliche. Keine Update-Benachrichtigungen, keine Sicherheitsmeldungen, keine Ablenkung durch hundert Optionen im Dashboard. Die monatlichen Kosten sind gesunken. Ich weiß genau, was auf meiner Seite passiert – weil ich selbst entscheide, was dort passiert. Das Schreiben macht wieder Spaß. Das klingt banal. Aber sollte das nicht der Grund sein, warum wir es tun?

Fazit: Ich bereue nichts – aber lohnt sich der Wechsel auch für dich?

Publii ist das richtige Werkzeug, wenn du einen persönlichen Blog, ein Portfolio oder eine kleine Website betreibst. Wenn dir Datenschutz wichtig ist, du Kontrolle über deine Infrastruktur schätzt und bereit bist, eine kleine technische Lernkurve in Kauf zu nehmen.

Wenn du aufgehört hast, Spaß am Bloggen zu haben, weil die Infrastruktur mehr Aufmerksamkeit bekommt als der Inhalt. WordPress bleibt die bessere Wahl, wenn du einen Shop betreibst, eine Community aufbaust, mit mehreren Autoren zusammenarbeitest oder ein Plugin-Ökosystem brauchst, das Publii in dieser Form nicht bieten kann.

Es gibt kein universell richtiges Werkzeug. Frage dich daher: Wofür bloggst du? In den nächsten Artikeln dieser Serie gehe ich auf die Installation und Einrichtung von Publii ein, zeige, wie Themes konfiguriert werden, und erkläre, wie die Verbindung zu deinem Hosting-Anbieter eingerichtet werden kann.

👉 Teil 1 von Bloggen mit Publii 

Ein kleines Dankeschön geht an das Publii-Team, das mir erlaubt hat, zu Demonstrationszwecken Screenshots der Software - (C) TidyCustoms - für meine Artikel zu verwenden. Außerdem ein kurzer Hinweis: Ich bin weder offiziell mit Publii verbunden noch verdiene ich Geld mit diesem Blog. Das ist ein reines Hobby, und die Artikel dieser Serie spiegeln die persönliche Meinung eines einfachen Nutzers wider.