Es gibt über 60.000 Plugins im offiziellen WordPress-Verzeichnis. Eine durchschnittliche Site, die ich auditiere, hat 32 davon installiert — und braucht davon ungefähr 12. Jedes überflüssige Plugin verlängert die Ladezeit, vergrößert die Angriffsfläche und erhöht die Wahrscheinlichkeit eines Konflikts. In diesem Pillar-Beitrag gebe ich Ihnen meine kommentierte Liste 2026 — strukturiert nach Funktion, mit jeweils einer Erst-Empfehlung und einer Alternative, sowie meinem ehrlichen Urteil zu Plugin-Kategorien, die Sie meist gar nicht brauchen.
Die Faustregel: weniger ist mehr
Bevor wir in einzelne Plugins gehen — ein Grundsatz, der mir in zehn Jahren WordPress-Schulungen niemand widerlegt hat:
Jedes Plugin muss seinen Platz im Backend rechtfertigen. Wenn Sie nicht in 10 Sekunden erklären können, was es tut und warum Sie es brauchen, raus damit.
Praxis: einmal im Quartal Plugin-Audit. Ich nutze dafür eine simple Tabelle (Plugin, Funktion, Letzte Nutzung, Behalten/Löschen). Wer das macht, hat nach 12 Monaten eine deutlich schlankere Site.
Auf einen Blick — meine 12 Kategorien
| # | Kategorie | Erst-Empfehlung | Alternative |
|---|---|---|---|
| 1 | SEO | Rank Math | Yoast SEO |
| 2 | Caching | WP Rocket | LiteSpeed Cache |
| 3 | Backup | UpdraftPlus | BackWPup |
| 4 | Sicherheit | Solid Security (Pro) | Wordfence |
| 5 | Spam-Schutz | Akismet | Antispam Bee |
| 6 | Cookie-Banner | Real Cookie Banner | Borlabs Cookie |
| 7 | Forms | Fluent Forms | Gravity Forms |
| 8 | Newsletter | FluentCRM | MailPoet |
| 9 | Bild-Optimierung | ShortPixel | Imagify |
| 10 | Beitrag duplizieren | Yoast Duplicate Post | — |
| 11 | Page-Builder (optional) | Elementor / Bricks | Gutenberg + Kadence Blocks |
| 12 | WooCommerce-Erweiterungen | je nach Shop | je nach Shop |
1. SEO-Plugin — ein Pflicht-Tool
Erst-Empfehlung 2026: Rank Math. Mehr Features im Gratis-Tier, schlankere Implementierung. Detaillierter Vergleich in meinem Beitrag Yoast SEO vs. Rank Math.
Alternative: Yoast SEO. Wenn Ihre Site oder Agentur das Plugin schon hat — kein Anlass zum Wechseln.
2. Caching — ohne geht es nicht
Erst-Empfehlung: WP Rocket. Kostenpflichtig (~60 €/Jahr), aber Default-Einstellungen funktionieren ohne Konfiguration. Drei Klicks und die Seite ist messbar schneller.
Alternative: LiteSpeed Cache (gratis). Nur sinnvoll, wenn Ihr Hoster LiteSpeed-Server einsetzt. Sonst halber Effekt.
Tieferer Performance-Kontext: WordPress Page Speed 2026.
3. Backup — die Versicherung
Erst-Empfehlung: UpdraftPlus. Kostenlos für lokale Backups, Pro-Tier für Cloud-Targets (Google Drive, Dropbox, S3 etc.) ca. 70 €/Jahr.
Alternative: BackWPup. Open Source, kostenpflichtige Pro-Version. Solide.
Die volle Backup-Strategie steht in meinem Beitrag WordPress Backup-Strategie 2026.
4. Sicherheit — Plugin als zweite Verteidigungslinie
Erst-Empfehlung: Solid Security. Früher iThemes Security, 2024 umbenannt. Pro-Version (~99 €/Jahr) bietet 2FA, IP-Lockouts, File-Change-Detection. Gratis-Version genügt für viele Sites.
Alternative: Wordfence. Bekannt und mächtig, aber tendenziell ressourcenhungrig. Auf langsamen Hosts merkbar.
Wichtig: ein Sicherheits-Plugin ist die zweite Verteidigungslinie. Erste Linie: aktuelles WordPress, aktuelle Plugins, sicheres Passwort, 2FA. Mehr in WordPress Sicherheitsmaßnahmen.
5. Spam-Schutz — Akismet reicht
Erst-Empfehlung: Akismet. Automattic-Plugin, das die Kommentar-Spam-Datenbank mit allen WordPress-Sites teilt. Im Hobby-/Solopreneur-Tier kostenlos.
Alternative: Antispam Bee. Open Source, DSGVO-freundlicher (keine externen Server). Etwas weniger Treffer, aber für die meisten Sites ausreichend.
6. Cookie-Banner — Pflicht in DACH
Erst-Empfehlung: Real Cookie Banner. Deutsche Entwicklung, sehr DSGVO-präzise, Setup-Wizard. Kostenpflichtig ab ~49 €/Jahr.
Alternative: Borlabs Cookie. Ebenfalls Made in Germany, ähnlich präzise, ähnlicher Preis.
Was Sie nicht brauchen: kostenlose JavaScript-Banner ohne Server-Logik, die Cookies nicht wirklich blockieren. Mehr zu rechtlichen Hintergründen in DSGVO-Compliance Österreich und DSGVO-Compliance Deutschland.
Sie wollen nicht 32 Plugins testen, um die richtigen 12 zu finden? In meinem Online-Kurs zeige ich Ihnen das Plugin-Setup, das ich auf neuen Kund:innen-Seiten standardmäßig einrichte. → Zum Online-Kurs
7. Formulare — Fluent Forms ist 2026 erste Wahl
Erst-Empfehlung: Fluent Forms. Schnell, mit Conditional Logic im Gratis-Tier, gutes Mail-Routing. Pro ab ~89 €/Jahr.
Alternative: Gravity Forms. Industrie-Standard für komplexe Anwendungen, aber teurer (ab 59 $/Jahr), schwergewichtiger.
Verzichtbar (oder zumindest 2026 nicht mehr Default): Contact Form 7. Funktional ja, aber weniger Komfort und keine moderne Drag-and-drop-Bauweise.
8. Newsletter & Marketing-Automation
Erst-Empfehlung: FluentCRM. Newsletter, Segmente, Automatisierungen — alles innerhalb von WordPress, ohne SaaS-Abo. Pro ab ~129 €/Jahr.
Alternative: MailPoet. Auch in WordPress integriert, mit eigenem Mail-Versand-Service (kostenpflichtig bei höheren Sendevolumen).
Wenn Sie ohnehin schon Mailchimp oder ActiveCampaign nutzen, brauchen Sie kein zusätzliches WP-Plugin — eines genügt.
9. Bild-Optimierung
Erst-Empfehlung: ShortPixel. WebP-Konvertierung, AVIF, lazy loading. Bezahlt pro Bildkredits, sehr günstig (5 $ für 10.000 Bilder).
Alternative: Imagify. WP-Rocket-Macher, ähnliche Qualität, leicht höherer Preis.
Detail-Vergleich in ShortPixel vs. Optimole.
10. Beitrag duplizieren
Erst-Empfehlung: Yoast Duplicate Post. Kostenlos, funktioniert mit Block-Editor, Elementor, WooCommerce. Mehr in meinem How-to WordPress-Seiten duplizieren.
11. Page-Builder — optional
Wenn Sie einen Page-Builder brauchen: Elementor oder Bricks Builder.
- Elementor: marktführend, riesiges Add-on-Ökosystem, gute Lernkurve. Free-Version reicht für die meisten, Pro (~59 $/Jahr) lohnt sich bei kommerziellen Sites.
- Bricks Builder: 2022 erschienen, sehr performant, einmaliger Kauf statt Abo. Die Profi-Wahl für Performance-fanatische Sites.
Wenn Sie keinen brauchen: Gutenberg + Kadence Blocks oder Block-Themes. Modernes WordPress kommt mit Block-Editor und FSE (Full Site Editing) sehr weit — und ist deutlich schneller.
Ein eigener Vergleich findet sich unter Elementor vs. andere Page-Builder.
12. WooCommerce-Erweiterungen — je nach Shop
WooCommerce selbst ist ein Plugin, aber ich behandle es hier nicht als Standard-Empfehlung — entweder Sie haben einen Shop, dann brauchen Sie es; oder nicht, dann nicht.
Wenn ja, die meistgebrauchten Erweiterungen:
- Germanized for WooCommerce (DACH-Recht)
- WooCommerce Subscriptions (Abos)
- WooCommerce Mollie / Stripe (Zahlung — Hintergrund in Stripe vs. Mollie)
Mehr im bestehenden Beitrag WooCommerce für Anfänger.
Plugins, die fast jeder hat und niemand braucht
Liste aus meinen letzten 20 Site-Audits:
- Jetpack (es sei denn, Sie nutzen Akismet oder VaultPress aus Jetpack) — zu viel auf einmal, viele Module für Funktionen, die Sie besser einzeln lösen.
- Hello Dolly — der Klassiker. Spaß-Plugin, das jede Installation mitliefert. Deaktivieren oder löschen.
- Sliders mit 50 MB Bibliothek — wenn Sie keinen Slider brauchen, brauchen Sie keinen Slider. Wenn doch: Swiper.js per Block oder Elementor Carousel.
- Klassische Galerie-Plugins — Block-Editor + WordPress-Standard-Galerie sind heute fast immer ausreichend.
- „All-in-One“-Optimizer mit 30 Funktionen — überschneiden sich mit Caching/SEO/Sicherheits-Plugins → Konfliktrisiko.
Wie Sie Plugin-Konflikte erkennen und vermeiden
Symptome: Backend hängt, Frontend rendert kaputt, weißer Bildschirm („WSOD“), Editor lädt nicht.
Schnelle Diagnose:
- Alle Plugins außer SEO + Caching deaktivieren.
- Problem weg? Plugins einzeln wieder aktivieren, bis der Konflikt zurückkehrt.
- Plugin mit dem Konflikt: a) Alternative suchen, b) Hersteller kontaktieren, c) im Notfall mit Snippet patchen.
Tieferer Einstieg in meinem Beitrag WordPress Plugin-Konflikte beheben.
Plugins, die ich nicht empfehle (auch wenn sie populär sind)
- TablePress — gut für Daten-Tabellen, aber Block-Editor hat heute eigene Tabellen-Blocks. Ressourcen sparen.
- WP Statistics oder Slimstat — eigene Analytics in WordPress ist eine schlechte Idee: Datenbank wächst, kein Cookie-Consent automatisch. Lieber Matomo extern oder GA4. Mehr im bestehenden Beitrag Matomo-Daten in Google Sheets.
- Click-to-Tweet-Plugins — meist überflüssige JS-Last.
- Plug-in-für-jeden-Pixel-Tracker (Facebook, TikTok, LinkedIn) — lieber konsolidiert über GTM steuern.
Häufige Fragen
Wie viele Plugins sind „zu viele“?
Es gibt keine harte Zahl. Eine Site mit 50 gut gepflegten, schlanken Plugins kann schneller sein als eine mit 10 ressourcenhungrigen. Trotzdem: über 30 aktive Plugins sind ein Signal, mal aufzuräumen.
Sind kostenlose Plugins schlechter?
Nein. Viele Top-Plugins haben einen ausgezeichneten Gratis-Tier (Rank Math, UpdraftPlus, Akismet). Vorsicht ist nur geboten bei kleinen Plugins ohne aktive Maintenance — die werden zur Sicherheitslücke.
Sollte ich Premium-Plugins lieber direkt vom Hersteller oder über GPL-Marktplätze kaufen?
Vom Hersteller. GPL-Marktplätze sind rechtlich grau, oft mit Malware-Risiken in heruntergeladenen Dateien. Die Plugin-Lizenz ist die Versicherung gegen Stress.
Sollte ich Plugins automatisch updaten lassen?
Sicherheits-Updates: ja, automatisch. Major-Updates: nein, manuell mit Backup vorher. Mehr im bestehenden Beitrag WordPress Wartung Checkliste.
Funktionieren KI-Plugins für WordPress?
Ja, die Generation 2026 ist brauchbar. Übersicht im bestehenden Beitrag KI-Plugins für WordPress 2026.
Fazit
Plugins sind Werkzeuge, keine Sammelobjekte. Mit 10–15 sorgfältig gewählten Plugins läuft eine WordPress-Seite besser als mit 40 Allerlei-Tools. Die hier vorgestellten 12 Kategorien decken die Standard-Site solide ab — alles darüber hinaus sollte einen klaren Business-Grund haben.
Wenn Sie eine Plugin-Architektur einmal sauber aufsetzen oder eine bestehende durchputzen wollen, ist mein Online-Kurs der richtige Weg: gemeinsam analysieren wir Ihre konkrete Installation und reduzieren auf das, was wirklich nötig ist. → Zum Online-Kurs
Bildquelle Featured & Inline: eigens erstellte Illustrationen im pletzenauer-Design (keine Stock-Fotos).
Tags
