WordPress Wartung & Support in Zürich

Wer in Zürich eine WordPress-Website betreibt, hat meist keine Zeit für Plugin-Updates und merkt erst bei einem Ausfall, wie viel an dieser Seite hängt. Diese Seite beschreibt, wie ich WordPress-Wartung und Support für Unternehmen in Zürich und der übrigen Schweiz mache und was das revDSG dabei konkret verlangt.

Mein Name ist Mariusz Szatkowski. Ich sitze in Gdynia in Polen und betreue WordPress-Websites, seit ich 2006 damit angefangen habe. Ich bin eine Einzelperson, und die Zusammenarbeit läuft vollständig aus der Ferne. Kommunikation läuft schriftlich, Termine vor Ort oder Telefonate gibt es nicht.

#Was bedeutet WordPress-Wartung bei mir?

Wartung ist ein fester Ablauf, den ich bei jeder Installation gleich durchführe. Er besteht aus vier Teilen.

Updates erst auf Staging. Core, Plugins und Theme laufen zuerst auf einer Kopie Ihrer Website. Dort prüfe ich die wichtigen Pfade: Startseite, Formulare, Login, Bezahlung, falls vorhanden, und die Seiten mit dem meisten Verkehr. Erst danach gehen die Updates live. Fällt etwas durch, bleibt die Produktion unverändert und Sie erhalten eine schriftliche Notiz, welches Plugin das Problem ist.

Backups ausserhalb des Hosting-Kontos. Eine Sicherung, die beim selben Anbieter liegt wie die Website, geht mit dem Konto unter, wenn dort etwas schiefläuft. Ich lege Kopien an einem zweiten Ort ab und stelle in Abständen eine davon auf der Staging-Umgebung wieder her. Erst das beweist, dass sich die Daten zurückholen lassen.

Monitoring. Ich überwache, ob die Seite erreichbar ist, ob das Zertifikat noch läuft und ob Formulare Mails auslösen. Dazu kommen PHP-Fehler und die bekannten Sicherheitslücken in den eingesetzten Plugins.

Schriftlicher Bericht. Sie erhalten pro Zyklus einen Bericht: was aktualisiert wurde, was ich geprüft habe, was auffiel und was als Nächstes ansteht. Ihre IT oder Ihre Revision kann damit nachvollziehen, wer wann was geändert hat.

Dazu kommen kleine Änderungen auf schriftliche Anfrage, etwa ein Text, ein Bild oder ein zusätzliches Formularfeld. Die allgemeine Beschreibung der Leistung steht unter Wartung von WordPress-basierten Websites.

Eine feste Reaktionszeit, einen Bereitschaftsdienst und ein Service-Level-Versprechen gibt es nicht. Wenn Ihr Betrieb das braucht, sagen Sie es mir vor Beginn, dann besprechen wir schriftlich, ob ich der richtige Partner bin.

#Was verlangt das revDSG von der Wartung?

Das revidierte Datenschutzgesetz steht im Datenschutzgesetz (DSG, SR 235.1), die Aufsicht führt der EDÖB. Für die Wartung sind vier Stellen wichtig.

Art. 8 DSG verlangt von Verantwortlichem und Auftragsbearbeiter Massnahmen, die dem Risiko angemessen sind, und überträgt dem Bundesrat die Mindestanforderungen. Diese stehen in der Datenschutzverordnung (DSV, SR 235.11). Die DSV nennt vier Ziele: Vertraulichkeit, Verfügbarkeit, Integrität und Nachvollziehbarkeit. Ein Teil dieser Pflichten fällt direkt in den Wartungsalltag:

Die Zeile zur Systemsicherheit ist die wichtigste für WordPress: Die DSV nennt das Schliessen bekannter kritischer Lücken ausdrücklich. Ein Plugin, das über Monate nicht aktualisiert wird, widerspricht diesem Ziel. Ob eine konkrete Installation die Anforderungen erfüllt, beurteilt Ihre Rechtsberatung. Ich liefere die technische Grundlage und den schriftlichen Nachweis.

Art. 9 DSG regelt die Bearbeitung durch einen Auftragsbearbeiter. Sobald ich Zugang zu einer Website habe, auf der Kundendaten liegen, etwa Formulareinträge, Newsletter-Adressen oder Bestellungen, kann ich in dieser Rolle sein. Der Verantwortliche muss sich nach Art. 9 Abs. 2 vergewissern, dass der Auftragsbearbeiter die Datensicherheit gewährleisten kann, und ein Dritter darf nur mit vorgängiger Genehmigung beigezogen werden. Für Sie heisst das: Ich schliesse auf Wunsch eine schriftliche Vereinbarung ab und nenne Ihnen vorab, welche Werkzeuge Zugriff erhalten.

Art. 24 DSG betrifft Datenpannen. Der Verantwortliche meldet dem EDÖB eine Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko führt, so rasch als möglich. Nach Absatz 3 meldet der Auftragsbearbeiter dem Verantwortlichen eine Verletzung ebenfalls so rasch als möglich. Welche Angaben die Meldung enthalten muss, steht in Art. 15 DSV: unter anderem Art der Verletzung, soweit möglich Zeitpunkt und Dauer, ungefähre Zahl der betroffenen Personen und Datenkategorien, Folgen, getroffene Massnahmen und eine Ansprechperson.

Hier hilft die Wartung ganz praktisch. Wer Zugriffs- und Änderungsprotokolle aufbewahrt und weiss, welche Plugins laufen, kann nach einem Vorfall die Fragen aus Art. 15 DSV beantworten. Ohne diese Daten bleibt vieles Vermutung.

Zur Einordnung der Folgen: Art. 61 DSG sieht für private Personen, die vorsätzlich handeln, eine Busse bis zu einer Viertelmillion Franken vor, unter anderem wenn sie die vom Bundesrat festgelegten Mindestanforderungen an die Datensicherheit nicht einhalten. Das Verfahren läuft auf Antrag. Ich zitiere die Vorschrift, damit klar ist, warum die Wartung nicht nur eine Komfortfrage ist.

#Arbeite ich aus Polen, gilt dann Auslandsrecht?

Ich sitze in Gdynia. Die Bekanntgabe von Personendaten ins Ausland ist in Art. 16 DSG geregelt. Sie ist zulässig, wenn der Bundesrat festgestellt hat, dass der Staat einen angemessenen Datenschutz bietet. Die Staaten stehen in Anhang 1 der DSV, und Polen ist dort aufgeführt (Stand 1. September 2023 der publizierten Fassung). Für den Fernzugriff auf eine Zürcher Website ist das die relevante Grundlage. Prüfen Sie bei Ihrem Hoster ebenfalls, in welchem Land die Server stehen, denn dort entscheidet sich, welche Bekanntgabe tatsächlich stattfindet.

#Was zeichnet den Standort Zürich aus?

Der Kanton Zürich beschreibt sich auf seiner Seite zum Wirtschaftsstandort als den Kanton mit der grössten Wirtschaftsleistung der Schweiz. Als Schwerpunkte nennt er Finanzdienstleistungen, Life Sciences, Informations- und Kommunikationstechnologie, Cleantech und Hightech. Als Partner für den Technologietransfer führt er ETH Transfer, UZH Technology Transfer, Unitectra, Innosuisse und Entrepreneurship@ZHAW auf. Zuständig ist das Amt für Wirtschaft, Standortförderung.

Foto: DXR, CC BY-SA 4.0, Wikimedia Commons.

Die Greater Zurich Area ist nach eigener Angabe die offizielle Standortförderungsagentur der Wirtschaftsregion Zürich und unterstützt internationale Unternehmen bei der Ansiedlung. Sie nennt sieben Technologiefelder, darunter künstliche Intelligenz, Robotik, Life Sciences, Fintech und Blockchain sowie Informationstechnologie. Ihre eigene Website gibt es auf Deutsch, Englisch und Chinesisch.

Was folgt daraus für die Wartung? Ich leite daraus keine Aussage über einzelne Firmen ab, nur zwei Beobachtungen, die sich aus den genannten Branchen ergeben:

• Wer in Finanz, Life Sciences oder Technologie tätig ist, hat meist Kundschaft oder Partner mit eigenen Prüfpflichten. Eine Website mit schriftlich belegten Updates, getesteten Backups und Änderungsprotokoll beantwortet deren Fragebögen schneller.
• Ziehen internationale Firmen nach Zürich, entstehen Websites in mehreren Sprachen. Jede Sprachversion hat eigene Plugins, Übersetzungs-Erweiterungen und Fehlerquellen. Das Staging prüft deshalb jede Sprache einzeln.

#Wartung für die ganze Schweiz

Die Suche nach WordPress-Wartung in der Schweiz führt oft zu Anbietern, die nur einen Standort nennen. Ich arbeite remote, der Sitz Ihres Unternehmens ändert am Ablauf nichts. Seiten für die Schweiz setze ich mit hreflang auf de-CH auf, schreibe Beträge in Franken und lasse Ihre Fachleute die Texte liefern. Rechtsangaben wie Impressum und Datenschutzerklärung stammen von Ihrer Rechtsberatung. Ich baue die Stelle, an der sie stehen, und halte sie bei Updates intakt.

Haben Sie Online-Rechnungen oder einen Shop, hängt die Wartung auch an der Rechnungsstellung: QR-Rechnung und Mehrwertsteuer prüfen Sie bei Ihrer Treuhandstelle oder auf den Seiten der Eidgenössischen Steuerverwaltung. Ich teste nach jedem Update, dass die Rechnungs- und Bestellpfade noch laufen.

#Checkliste: Fragen an Ihren Hoster und Ihre bisherige Betreuung

Diese Liste können Sie auch ohne mich verwenden:

• Wo stehen die Server, und liegt eine Kopie der Backups ausserhalb des Hosting-Kontos?
• Wurde schon einmal eine Sicherung testweise wiederhergestellt? Wann?
• Welche PHP-Version läuft, und wird sie noch mit Sicherheitsfixes versorgt?
• Gibt es eine Staging-Kopie, auf der Updates vor dem Livegang laufen?
• Welche Plugins sind installiert, und welche davon werden nicht mehr gepflegt?
• Wer hat Administratorzugang, und gibt es getrennte Konten pro Person?
• Wer erfährt von einem Ausfall zuerst: ein Monitoring oder Ihre Kundschaft?
• Existiert ein schriftlicher Ablauf für den Fall einer Datenpanne nach Art. 24 DSG?

Jede Frage, die Sie nicht beantworten können, ist ein Punkt für die erste Bestandsaufnahme.

#Wie beginnt die Zusammenarbeit?

Sie schicken mir die Adresse der Website, Ihr Ziel, einen Termin und, wenn bekannt, Hoster und Plugin-Liste. Ich prüfe Theme, Plugins, PHP-Version und Backup-Stand und schicke Rückfragen schriftlich. Danach erhalten Sie einen schriftlichen Leistungsumfang mit Annahmen und Ausschlüssen. Was darüber hinausgeht, schätze ich separat und beginne erst nach Ihrer schriftlichen Bestätigung. Die erste schriftliche Schätzung ist kostenlos.

Was ich von Ihnen brauche: Administratorzugang zu WordPress, Zugang zum Hosting oder die Möglichkeit, Backups und eine Staging-Kopie einzurichten, und eine Ansprechperson für Freigaben. Wenn Layout-Arbeit nötig ist, stammen Grafikdesign, Mockups und Wireframes von Ihnen oder Ihrer Agentur. Ich setze um, was vorliegt.

#Häufige Fragen

#Was gehört zur WordPress-Wartung in Zürich?

Updates von Core, Plugins und Theme zuerst auf Staging, Backups ausserhalb des Hosting-Kontos mit Wiederherstellungstest, Monitoring, ein schriftlicher Bericht und kleine Änderungen auf schriftliche Anfrage.

#Kann ich die Wartung aus Polen vergeben, ohne gegen das revDSG zu verstossen?

Art. 16 DSG erlaubt die Bekanntgabe ins Ausland, wenn der Bundesrat angemessenen Datenschutz festgestellt hat. Polen steht in Anhang 1 der DSV. Ob Ihr Fall zusätzliche Verträge braucht, klärt Ihre Rechtsberatung. Auf Wunsch schliesse ich eine schriftliche Vereinbarung zur Auftragsbearbeitung ab.

#Was verlangt die Datenschutzverordnung von einer Website?

Die DSV verlangt Massnahmen für Vertraulichkeit, Verfügbarkeit, Integrität und Nachvollziehbarkeit. Dazu zählen die rasche Wiederherstellung nach einem Zwischenfall und das Schliessen bekannter kritischer Lücken. Beides ist Teil der laufenden Wartung.

#Was geschieht bei einer Datenpanne?

Ich halte schriftlich fest, was ich beobachtet habe, und gebe es Ihnen weiter. Ob eine Meldung an den EDÖB nötig ist, entscheiden Sie als Verantwortlicher, gestützt auf Art. 24 DSG. Die Angaben nach Art. 15 DSV lassen sich nur machen, wenn Protokolle vorhanden sind.

#Bieten Sie Bereitschaftsdienst oder eine feste Reaktionszeit?

Nein. Ich antworte an Werktagen schriftlich, ohne feste Zusage. Wenn Ihr Betrieb mehr braucht, sollten Sie das vor Beginn wissen.

#Arbeiten Sie vor Ort in Zürich?

Nein. Alles läuft remote und schriftlich. Das gilt für Bestandsaufnahme, Rückfragen, Freigaben und Bericht.

#Schreiben Sie mir

Schicken Sie mir über die Kontaktseite die Adresse Ihrer Website, Ihr Ziel, Ihren Termin und den aktuellen Stand: Hoster, WordPress-Version, wichtige Plugins. Ich antworte schriftlich an Werktagen und schätze den Umfang der Wartung. Die erste schriftliche Schätzung ist kostenlos.