Payload CMS vs WordPress: DACH Enterprise Kosten & Kontrolle

Die meisten CMS-Vergleiche ignorieren die eine Variable, die für die Beschaffung im DACH-Raum am wichtigsten ist: Wem gehört die Datenpipeline, und was kostet Souveränität tatsächlich, wenn man den Entwicklungsaufwand, das Hosting und den operativen Overhead, den niemand im Voraus kalkuliert, berücksichtigt? Die Managed Tiers von WordPress.com sehen auf dem Papier günstig aus, aber sobald Sie API-gesteuerte Content-Workflows oder eine von Ihnen kontrollierte EU-Infrastruktur benötigen, kippt die Rechnung. Payload CMS verspricht eine moderne, headless, TypeScript-native Alternative – aber 'Open Source und selbst gehostet' ist nicht dasselbe wie 'kostenlos im Betrieb'. Dieser Vergleich bewertet beide Wege ehrlich, nennt die Kompromisse, die wir eingehen, wenn wir uns für den einen oder anderen entscheiden, und legt klar dar, wann WordPress die bessere Wahl bleibt.

Datenstand: Juli 2026. Preise von offiziellen Preislisten überprüft; Quellen im Text verlinkt.

Die These, die niemand hören möchte

WordPress stirbt nicht, und Payload ist kein einfacher Ersatz. Die eigentliche Frage ist, ob Ihre Unternehmenswebsite ein Content-Ziel ist (WordPress gewinnt immer noch) oder eine Content-API, die mehrere Frontends, Automatisierungspipelines und Drittanbieter-Integrationen speist (Payloads Design-Fokus). Wenn Ihr Beschaffungsauftrag 'headless', 'API-first' oder 'Content as a Service' enthält und Ihr Rechtsteam sich dafür interessiert, wo die Datenbank liegt, verdient Payload eine Zeile im Pflichtenheft. Wenn Ihr Auftrag lautet, 'in sechs Wochen eine Marketingseite mit einem visuellen Page Builder und SEO-Plugins zu starten', bleibt selbst gehostetes WordPress die langweilige, aber korrekte Antwort – und langweilig ist hier ein Kompliment.

Preisliche Realität: Was das Dossier tatsächlich sagt

WordPress.com bietet eine verwaltete SaaS-Staffelung: Der Personal-Plan beginnt bei 4 €/Monat (24-Monats-Vertrag), der Premium-Plan bei 8 €/Monat, der Business-Plan bei 25 €/Monat und der Ecommerce-Tarif bei 45 €/Monat (alle 24-Monats-Abrechnung). Die Speichergrenzen reichen von 6 GB (Personal) bis 50 GB (Business), mit 250 GB dediziertem Videospeicher im Business-Plan für VideoPress.

Payload CMS ist Open Source; die offizielle Preisliste enthielt im Forschungsdossier keine SaaS-Tarife oder veröffentlichte Hosting-Pläne. Das bedeutet: Sie hosten es selbst – auf Ihrer eigenen Infrastruktur, einem EU-Region-VPS oder einer verwalteten Node.js-Plattform. Die Software ist kostenlos; die Kosten sind Ihre DevOps-Zeit, Ihre Datenbank (MongoDB oder Postgres), Ihr CDN, Ihre Backup-Strategie und Ihre Compliance-Dokumentation. Für einen DACH-Mittelstandskäufer bedeutet das entweder einen internen Engineering-Sprint oder eine Agentur-Entwicklung – beides hat einen Stundensatz.

Wann WordPress.com die bessere Wahl ist

Wenn Ihr Hauptanliegen eine traditionelle Marketing-Website mit visuellem Page Building (Elementor, Divi, Gutenberg-Blöcke), einem etablierten SEO-Plugin-Ökosystem (Yoast, RankMath) und einem nicht-technischen Redaktionsteam ist, das eine vertraute WYSIWYG-Oberfläche erwartet, liefert der Business-Plan von WordPress.com für 25 €/Monat schneller als jede Headless-Entwicklung. Sie erhalten Managed Hosting, automatische Updates, ein inkludiertes CDN und einen Supportvertrag – alles ohne eine Zeile Infrastruktur-Code schreiben zu müssen.

WordPress gewinnt auch, wenn Ihr Content-Modell seiten- und post-hierarchisch ist, anstatt strukturierter Daten mit komplexen Beziehungen. Wenn 'Blog + Landing Pages + Kontaktformular' 80 % Ihrer Content-Strategie beschreibt, sind Payload's TypeScript-Konfiguration und API-First-Haltung Over-Engineering. Die E-Mail-Automatisierung für 500 Abonnenten, die im Business-Tarif enthalten ist (über MailPoet) und das 200 $-Anzeigenkredit-Bundle bieten einen sofortigen Aktivierungswert, den ein Headless CMS nicht out-of-the-box bieten kann.

Schließlich, wenn Ihrem Unternehmen interne DevOps oder ein fester Entwicklungspartner fehlt, werden die operativen Kosten für das Self-Hosting von Payload – Datenbankverwaltung, Sicherheitspatches, Uptime-Monitoring, Backup-Rotation – Sie mehr Schlaf kosten, als das SaaS-Abonnement an Budget einspart.

Wann Payload CMS die richtige Antwort wird

Payloads Design ist sinnvoll, wenn Ihre Website eine von mehreren Content-Konsumenten in einem breiteren digitalen Ökosystem ist: eine Next.js-Marketingseite, ein React-basiertes Kundenportal, eine mobile App und eine n8n-Automatisierungspipeline, die alle aus derselben Content-API ziehen. WordPress kann eine REST-API bereitstellen, aber es wurde nicht für diesen Anwendungsfall entwickelt – Sie schrauben eine API an einen Monolithen. Payload ist API-nativ: Jeder von Ihnen in TypeScript definierte Inhaltstyp wird standardmäßig zu einem RESTful- und GraphQL-Endpunkt, mit granularer Zugriffssteuerung, Webhooks und Berechtigungen auf Feldebene, die bereits integriert sind.

Für DACH-Unternehmen, bei denen Datenhoheit eine Beschaffungsanforderung ist – kein Nice-to-have – eliminiert das Self-Hosting von Payload auf einem Hetzner VPS in Falkenstein oder bei einem Schweizer Cloud-Anbieter die Frage nach dem Drittanbieter-Verarbeiter: Sie sind der Controller und der Verarbeiter. Ihre Datenverarbeitungsvereinbarung besteht mit Ihrem Hosting-Anbieter (wählen Sie einen mit ISO 27001 und DSGVO-konformen Bedingungen), und Ihre Datenbank verlässt niemals die von Ihnen angegebene Gerichtsbarkeit. Diese Einfachheit hat einen Wert bei der Beschaffung: weniger Lieferantenverträge, weniger Folgenabschätzungen für Datentransfers und eine klarere Antwort, wenn Ihr Datenschutzbeauftragter fragt 'Wo sind die Daten?'

Payload gewinnt auch, wenn Ihr Content-Modell komplexe relationale Strukturen umfasst – Multi-Tenant-Publishing, versionierte Produktkataloge oder Inhalte, die sowohl das öffentliche Web als auch interne Dashboards speisen. Sie definieren Sammlungen, Felder und Beziehungen im Code; Sie versionieren Ihr Schema; Sie schreiben TypeScript-Hooks für benutzerdefinierte Validierung oder Nebenwirkungen. Dieses Maß an Kontrolle ist in WordPress ohne benutzerdefinierte Post-Typen, Advanced Custom Fields und einen Plugin-Stack, der zu einer Wartungslast wird, unmöglich.

DSGVO und DACH-Datenhoheit: Die Compliance-Brille

Für österreichische, deutsche und Schweizer Käufer, die unter DSGVO und dem aufkommenden EU AI Act agieren, ist die CMS-Wahl auch eine Datenverarbeitungsentscheidung. Der Business-Tarif von WordPress.com ist ein SaaS-Vertrag mit Automattic, einem US-Unternehmen; obwohl der Dienst unter bestimmten Plänen Daten in EU-Regionen speichern kann, garantiert der Standard dies nicht, und jeder US-basierte Verarbeiter birgt ein Schrems II-Risiko, das Ihr Rechtsteam dokumentieren muss. Wenn Ihr Inhalt Kundendaten, Lead-Formulare oder von Benutzern generierte Eingaben enthält, ist dieses Risiko nicht theoretisch.

Payload CMS, selbst gehostet auf EU-Infrastruktur, eliminiert die Frage des Drittanbieter-Verarbeiters: Sie sind der Verantwortliche und der Verarbeiter. Ihr Datenverarbeitungsvertrag besteht mit Ihrem Hosting-Anbieter (wählen Sie einen mit ISO 27001 und DSGVO-konformen Bedingungen), und Ihre Datenbank verlässt niemals die von Ihnen angegebene Gerichtsbarkeit. Diese Einfachheit hat einen Wert bei der Beschaffung: weniger Lieferantenverträge, weniger Folgenabschätzungen für Datentransfers und eine klarere Antwort, wenn Ihr Datenschutzbeauftragter fragt 'Wo sind die Daten?'

Der Kompromiss ist, dass Sie für die Sicherheit verantwortlich sind. Der verwaltete Dienst von WordPress.com umfasst automatische Patches, DDoS-Minderung und ein Sicherheitsteam, das auf Schwachstellen achtet. Mit Payload patchen Sie Node.js, konfigurieren Ihre Firewall, rotieren Ihre Datenbankanmeldeinformationen und schreiben Ihren eigenen Incident-Response-Plan. Für ein Mittelstands-Team ohne dedizierten DevOps-Mitarbeiter ist dieser operative Aufwand ein versteckter Kostenpunkt, den keine Preisliste offenbart.

Total Cost of Ownership: Die Variable des Entwicklungsaufwands

Der Reiz von WordPress.com ist die Time-to-Launch: Ein nicht-technischer Benutzer kann eine funktionale Website in Stunden mit einem vorgefertigten Theme und dem Block-Editor bereitstellen. Der Reiz von Payload ist die Architekturkontrolle, aber diese Kontrolle hat einen Preis, der in Entwicklerstunden berechnet wird. Eine typische Payload-Implementierung für eine mittelgroße Unternehmenswebsite – benutzerdefinierte Inhaltstypen, ein Next.js-Frontend, Authentifizierung, Suche und eine Staging-Umgebung – erfordert 40–60 Stunden Entwicklungsaufwand. Bei einem Stundenlohn von 150 €/Stunde sind das 6.000 €–9.000 € im Voraus, vor Hosting oder Content-Migration.

Hinzu kommt das Hosting: Eine verwaltete Node.js-Plattform (Render, Railway, Heroku Europe) kostet 20 €–50 €/Monat für eine Produktionsinstanz; ein selbst verwalteter VPS (Hetzner CX31) kostet 10 €–15 €/Monat, erfordert aber Ihr eigenes Monitoring und Backup-Skripting. Datenbank-Hosting (MongoDB Atlas EU-Region oder Managed Postgres) kostet weitere 10 €–30 €/Monat, je nach Umfang. CDN und Speicherung von Assets (Cloudflare R2, Bunny CDN) kosten 5 €–15 €/Monat. Gesamte wiederkehrende Kosten: 45 €–110 €/Monat, zuzüglich Ihrer internen Wartungszeit.

Vergleichen Sie das mit WordPress.com Business für 25 €/Monat ohne Entwicklungsaufwand und inklusive Hosting, CDN und Support. Die Frage des Break-Even-Punkts ist, ob die 6.000 €–9.000 € Investition in die Entwicklung und der 20 €–85 €/Monat operative Aufschlag Ihnen etwas bringen, das WordPress nicht liefern kann – API-Flexibilität, Datenhoheit oder ein Content-Modell, das WordPress' Post-und-Seite-Paradigma nicht ausdrücken kann. Wenn die Antwort nein ist, bricht der Business Case für Payload zusammen.

Blck Alpaca's Meinung

Wir betreiben unsere eigenen n8n-Automatisierungspipelines intern, und diese Pipelines ziehen Inhalte aus APIs – nicht aus WordPress-Admin-Panels. Für diesen Anwendungsfall wäre Payload die Architektur, die wir wählen würden, wenn wir heute einen Content-Hub aufbauen würden, da es für den programmatischen Zugriff entwickelt wurde und wir es vorziehen, die Infrastruktur zu besitzen, anstatt Bequemlichkeit zu mieten. Wir würden Payload jedoch einem DACH-Kunden nur dann empfehlen, wenn drei Bedingungen erfüllt sind: (1) Sie haben einen internen oder beauftragten Entwickler, der eine Node.js-Anwendung warten kann, (2) ihr Content-Modell erfordert tatsächlich relationale Komplexität oder Multi-Channel-Distribution, und (3) ihr Beschaffungs- oder Rechtsteam hat Datenhoheit als Anforderung, nicht als Präferenz, gekennzeichnet.

Für alle anderen – Marketingteams, die eine Kampagnenseite starten, KMUs, die eine alte WordPress-Installation ersetzen, Agenturen, die Kunden-Websites mit einem festen Budget erstellen – bleibt das selbst gehostete WordPress (nicht WordPress.com, sondern WordPress.org auf einem EU-VPS) die langweilige, aber korrekte Antwort. Sie erhalten das Plugin-Ökosystem, die visuelle Bearbeitungserfahrung, den Talentpool und die operative Einfachheit, und Sie können immer noch Ihren Hosting-Anbieter und Ihre Datenregion wählen. Der Kompromiss, den wir akzeptieren: WordPress ist nicht API-nativ, und wenn sich Ihre Content-Strategie in Richtung Headless oder Omnichannel entwickelt, werden Sie später eine Replatforming durchführen müssen. Das sind bekannte Kosten, und wir kalkulieren sie in die Entscheidung ein.

Das Einzige, wovon wir abraten würden: Payload zu wählen, weil 'Headless modern ist', ohne einen konkreten Anwendungsfall für die API oder die operative Kapazität, es zu betreiben. Eine moderne Architektur, die niemand pflegt, ist schlimmer als eine langweilige Architektur, die funktioniert.

Entscheidungsraster: Die Kompromisse bewerten

Bewerten Sie beide Optionen anhand dieser Kriterien, gewichtet nach den Prioritäten des DACH-Mittelstands:

• Datenhoheit / DSGVO-Fit: Payload (selbst gehostet EU) punktet höher; WordPress.com erfordert Enterprise-Tier-Garantien oder Self-Hosting, um mithalten zu können.
• Automatisierungstiefe vs. Lock-in: Payload's API-First-Design integriert sich nahtlos mit n8n, Zapier oder benutzerdefinierten Skripten; WordPress erfordert Plugins oder benutzerdefinierte Endpunkte.
• Gesamtkosten inklusive Entwicklungsaufwand: WordPress.com gewinnt bei der Time-to-Launch und den niedrigen Vorkosten; Payload gewinnt bei langfristiger Flexibilität, wenn Sie die Entwicklungsprämie absorbieren können.
• Mittelstands-Fit: WordPress passt zu Teams ohne dedizierte DevOps; Payload passt zu Teams mit technischer Kapazität und einer Multi-Channel-Content-Strategie.

Wenn Datenhoheit und API-native Architektur nicht verhandelbar sind und Sie über die technische Kapazität verfügen, ist Payload die richtige Wahl. Wenn Schnelligkeit, Einfachheit und ein bewährtes Ökosystem wichtiger sind, bleibt WordPress – selbst gehostet auf EU-Infrastruktur – der pragmatische Standard.

Zuletzt aktualisiert: Juli 2026

Blck Alpaca ist eine KI-Marketing-Automatisierungsagentur mit Sitz in Wien, spezialisiert auf datengetriebenes Marketing, maßgeschneiderte KI-Agenten und Enterprise-Workflow-Automatisierung für Unternehmen im DACH-Raum.