wprankify.de

WordPress Checkliste – die komplette Übersicht

Verfasst von

Micha

in

Eine neue WordPress-Website aufsetzen ist schnell erledigt. Fünf Minuten Installation, ein Theme aktiviert, der erste Beitrag online – fertig. Aber ob die Website auch gefunden wird, sicher läuft, schnell lädt und bei Google eine Chance hat: Das entscheiden die nächsten Stunden, nicht die ersten fünf Minuten.

WordPress Checkliste: Diese 50 Punkte entscheiden ob deine Website wirklich funktioniert

Diese Checkliste deckt alles ab was nach der Installation wirklich zählt – von den Grundeinstellungen über Pflicht-Plugins bis zur KI-Suchoptimierung. Hake die Punkte der Reihe nach ab und du vermeidest die häufigsten Fehler die WordPress-Websites ausbremsen.

1. Grundeinstellungen – das Fundament

Bevor du auch nur ein Plugin installierst oder einen Beitrag schreibst, müssen diese Einstellungen stimmen. Falsch gesetzte Grundeinstellungen lassen sich später schwer korrigieren – besonders die Permalink-Struktur.

  • Permalink-Struktur setzen: Einstellungen → Permalinks → „Beitragsname“ auswählen. Niemals die Standard-Einstellung (?p=123) nutzen – sie produziert hässliche URLs und ist schlecht für SEO. Nach jeder Plugin-Installation die Permalinks einmal neu speichern damit Rewrite-Rules aktiv werden.
  • Zeitzone korrekt einstellen: Einstellungen → Allgemein → Zeitzone auf deine lokale Zone setzen. Falsche Zeitzone führt zu falschen Veröffentlichungszeitpunkten und Problemen mit Scheduling.
  • Website-Titel und Tagline: Einstellungen → Allgemein → Seitentitel und Untertitel eintragen. Der Seitentitel erscheint im Browser-Tab und wird von SEO-Plugins als Basis für den Titel-Tag genutzt.
  • Standard-Kommentareinstellungen: Einstellungen → Diskussion → „Kommentar muss manuell genehmigt werden“ aktivieren. Verhindert Spam-Kommentare von Anfang an.
  • Suchmaschinen-Sichtbarkeit prüfen: Einstellungen → Lesen → sicherstellen dass „Suchmaschinen davon abhalten, diese Website zu indexieren“ NICHT angehakt ist. Dieser Haken wird beim Entwickeln gesetzt und vergessen – mit gravierenden SEO-Folgen.
  • Standard-Kategorie umbenennen: Beiträge → Kategorien → „Uncategorized“ in eine sinnvolle Bezeichnung umbenennen. URLs wie /uncategorized/beitragsname/ wirken unprofessionell.
  • Startseite und Blog-Seite definieren: Einstellungen → Lesen → Falls du eine eigene Startseite haben willst, eine statische Seite als Startseite und eine separate Seite als Blog-Übersicht definieren.

2. SSL & Sicherheit – ohne diese Punkte geht es nicht

Google stuft Websites ohne HTTPS als unsicher ein und zeigt eine Warnung im Browser. Seit 2018 ist HTTPS ein direkter Rankingfaktor. Kein HTTPS bedeutet: keine Chance in den Suchergebnissen.

  • SSL-Zertifikat aktivieren: Die meisten Hoster bieten kostenlose Let’s-Encrypt-Zertifikate an – im Hosting-Panel aktivieren. Danach WordPress-URL auf HTTPS umstellen: Einstellungen → Allgemein → beide URL-Felder auf https://.
  • HTTP auf HTTPS weiterleiten: In der .htaccess-Datei eine 301-Weiterleitung von http:// auf https:// einrichten. Sonst ist deine Website unter beiden Adressen erreichbar – ein Duplicate-Content-Problem.
  • Login-URL absichern: Der Standard-Login unter /wp-admin/ ist das Hauptziel von Brute-Force-Angriffen. Mit einem Sicherheits-Plugin (Wordfence, iThemes Security) die Login-URL ändern oder eine Zwei-Faktor-Authentifizierung einrichten.
  • WordPress-Version aktuell halten: Veraltete WordPress-Versionen sind das häufigste Einfallstor für Hacker. Automatische Updates aktivieren oder zumindest wöchentlich prüfen.
  • Plugins und Themes aktuell halten: Veraltete Plugins verursachen mehr Sicherheitslücken als veraltetes WordPress-Core. Plugins die nicht mehr gepflegt werden (letztes Update vor mehr als 2 Jahren) ersetzen.
  • Datei-Editor deaktivieren: In der wp-config.php die Zeile define('DISALLOW_FILE_EDIT', true); eintragen. Verhindert dass Angreifer über das WordPress-Backend direkt PHP-Code einschleusen.

3. Performance – Ladezeit entscheidet über Rankings

Google bewertet Ladezeit als Rankingfaktor. Konkret messen Google Core Web Vitals wie schnell die Hauptinhalt deiner Seite lädt (LCP), wie stabil das Layout ist (CLS) und wie schnell die Seite auf Eingaben reagiert (INP). Alle drei sollten im grünen Bereich liegen.

  • Caching-Plugin installieren: Ohne Caching baut WordPress jede Seite aus der Datenbank zusammen – bei jedem Aufruf. Ein Caching-Plugin (WP Rocket, LiteSpeed Cache, W3 Total Cache) speichert fertige HTML-Seiten und liefert sie direkt aus. Das ist die wirkungsvollste einzelne Performance-Maßnahme.
  • Bilder komprimieren: Bilder sind der häufigste Performance-Killer. Vor dem Upload komprimieren oder ein Plugin wie Imagify, ShortPixel oder Smush nutzen das Bilder automatisch beim Upload komprimiert und in WebP konvertiert.
  • Lazy Loading aktivieren: Bilder und Videos die nicht sofort sichtbar sind sollten erst geladen werden wenn der Nutzer dorthin scrollt. Ab WordPress 5.5 ist Lazy Loading für Bilder standardmäßig aktiviert – prüfen ob es aktiv ist.
  • Google Fonts lokal hosten: Google Fonts die von externen Servern geladen werden verlangsamen die Seite und verstoßen gegen die DSGVO. Das Plugin OMGF hostet Fonts lokal mit einem Klick.
  • Hosting-Qualität prüfen: Günstiges Shared Hosting ist oft der größte Performance-Flaschenhals. PHP 8.x, OPcache und ein guter Server machen mehr Unterschied als alle Plugin-Optimierungen zusammen. Managed WordPress Hosting (Raidboxes, Kinsta) ist für professionelle Websites empfehlenswert.
  • CDN einrichten: Ein Content Delivery Network (CDN) liefert statische Dateien (Bilder, CSS, JavaScript) von Servern aus, die geografisch nah am Besucher liegen – das reduziert Ladezeiten global. Cloudflare bietet einen kostenlosen Plan der für die meisten WordPress-Websites ausreicht: DNS umstellen, kostenloses SSL aktivieren, fertig. WP Rocket und LiteSpeed Cache haben eine direkte Cloudflare-Integration.
  • PageSpeed Insights testen: pagespeed.web.dev aufrufen, URL eingeben, Mobile-Score prüfen. Google bewertet Mobile-First. LCP unter 2,5 Sekunden, CLS unter 0,1 und INP unter 200 Millisekunden sind die Zielwerte.

4. SEO-Grundlagen – ohne diese Punkte rankt nichts

SEO ist kein Plugin das man installiert und dann ist alles gut. Es ist eine Kombination aus technischen Einstellungen, inhaltlichen Entscheidungen und strukturellen Maßnahmen. Diese Punkte sind die nicht-verhandelbare Basis.

  • SEO-Plugin installieren und einrichten: Yoast SEO, Rank Math oder AIOSEO sind die drei etablierten Optionen. Alle drei bieten das Wesentliche kostenlos: Titel-Tag-Optimierung, Meta-Description, XML-Sitemap, robots.txt-Verwaltung. Nicht alle drei installieren – eines reicht.
  • Titel-Tags manuell optimieren: WordPress nutzt standardmäßig den Seitentitel als Titel-Tag. Das ist fast immer suboptimal. Jede wichtige Seite und jeder Artikel braucht einen manuell optimierten Titel-Tag mit dem Haupt-Keyword und unter 60 Zeichen.
  • Meta-Descriptions für alle wichtigen Seiten: Google generiert Meta-Descriptions automatisch wenn keine vorhanden ist – meistens schlecht. Eine gute Meta-Description hat 120–155 Zeichen, enthält das Keyword und animiert zum Klicken.
  • XML-Sitemap einrichten: Die Sitemap teilt Google mit welche Seiten existieren und wann sie zuletzt aktualisiert wurden. Yoast und Rank Math generieren eine automatisch. Alternativ erledigt das WP Rankify – die Sitemap ist dann unter /sitemap_index.xml erreichbar.
  • robots.txt prüfen: Die robots.txt steuert was Crawler indexieren dürfen. Unter yourdomain.de/robots.txt prüfen ob wichtige Seiten nicht versehentlich geblockt sind. Mit einem SEO-Plugin lässt sich die robots.txt direkt im Backend bearbeiten.
  • Canonical-Tags setzen: Wenn dieselbe Seite unter mehreren URLs erreichbar ist (mit und ohne www, mit und ohne trailing slash), entstehen Duplicate-Content-Probleme. Ein SEO-Plugin setzt Canonical-Tags automatisch.
  • Noindex für unwichtige Seiten: Tag-Archive, Autoren-Archive, Suchergebnisseiten – diese Seiten sollten nicht indexiert werden. Im SEO-Plugin auf Noindex setzen damit Google kein Crawl-Budget für inhaltsarme Seiten verschwendet.
  • URL-Struktur prüfen: URLs sollten kurz, beschreibend und keyword-reich sein. Keine Stoppwörter, keine Sonderzeichen, keine Großbuchstaben. /wordpress-seo-checkliste/ statt /die-ultimative-checkliste-fur-wordpress-seo-2024/.

5. Inhaltsstruktur – wie Google deine Website versteht

Gute Inhalte allein reichen nicht. Google muss verstehen wie deine Inhalte zusammenhängen, welche Seiten besonders wichtig sind und welches Thema du wirklich durchdrungst. Das entscheidet die interne Struktur.

  • H1 nur einmal pro Seite: Jede Seite hat genau eine H1-Überschrift – das ist der Seitentitel. Mehrere H1 auf einer Seite verwirren Google. H2 für Hauptabschnitte, H3 für Unterabschnitte.
  • Internes Linking aufbauen: Jeder neue Artikel sollte auf mindestens zwei bis drei ältere Artikel verlinken und selbst verlinkt werden. Interne Links verteilen Autorität und helfen Google das thematische Netzwerk deiner Website zu verstehen. Artikel ohne interne Links sind Inseln.
  • Kategorien sinnvoll strukturieren: Nicht zu viele Kategorien (mehr als zehn ist fast immer zu viel), nicht zu wenige. Jede Kategorie sollte ein klares Thema haben und mindestens fünf bis zehn Artikel umfassen.
  • Featured Images setzen: Jeder Artikel braucht ein Featured Image mit Alt-Text. Der Alt-Text beschreibt das Bild für Google und für Sehbehinderte – Keyword einbauen ohne Keyword-Stuffing.
  • Breadcrumbs aktivieren: Breadcrumbs helfen Google die Seitenstruktur zu verstehen und erscheinen in den Suchergebnissen als Rich Snippet. Yoast und Rank Math bieten Breadcrumbs nativ an.

6. E-E-A-T & Autorität – wer schreibt hier eigentlich?

Google bewertet seit dem Helpful Content Update nicht mehr nur was auf einer Seite steht, sondern auch wer es schreibt. Erfahrung, Expertise, Autorität und Vertrauenswürdigkeit (E-E-A-T) sind direkte Rankingfaktoren – besonders bei Themen zu Gesundheit, Recht, Finanzen und Beratung.

  • Autorenseite einrichten: Jede Autorin und jeder Autor braucht eine vollständige Profilseite – mit echtem Foto, Qualifikationen, Berufsbezeichnung und Links zu beruflichen Profilen. Eine leere WordPress-Autorenseite schadet aktiv dem Ranking.
  • Autorenbox unter jedem Artikel: Name, Foto und kurze Biografie direkt unter jedem Artikel. Plugins wie Simple Author Box erledigen das automatisch. Der Leser soll sofort sehen wer hier schreibt und warum dieser Person zu vertrauen ist.
  • Impressum und Datenschutz vollständig: Vollständiges Impressum und eine aktuelle Datenschutzerklärung sind in Deutschland Pflicht. Sie sind auch Vertrauenssignal für Google – Websites ohne diese Seiten gelten als weniger vertrauenswürdig.
  • Quellen angeben: Wer Fakten, Studien oder Statistiken nennt sollte die Quellen verlinken. Das ist ein direktes E-E-A-T-Signal – Google bewertet Inhalte die externe Belege verknüpfen als vertrauenswürdiger.
  • Datum der letzten Aktualisierung anzeigen: Veraltete Inhalte ranken schlecht. Das Datum der letzten Aktualisierung im Artikel zeigt Google und dem Leser: dieser Inhalt wird gepflegt.

7. Schema.org & strukturierte Daten – für KI und Rich Snippets

Schema.org-Markup ist die Sprache in der Maschinen über Inhalte kommunizieren. Es hilft Google Rich Snippets zu generieren (Sternebewertungen, FAQ-Boxen, Rezept-Karten in den Suchergebnissen) und ist gleichzeitig der direkteste Weg für KI-Systeme zu verstehen wer hinter einer Website steckt.

  • Article-Schema für Blogartikel: Jeder Blogartikel sollte Article-Schema mit Autor, Veröffentlichungsdatum und Aktualisierungsdatum enthalten. Yoast und Rank Math setzen das automatisch – WP Rankify ergänzt es um die Autor-Verknüpfung.
  • Person-Schema für den Autor: Das Person-Schema auf der Autorenseite verknüpft die Autorin mit ihren Artikeln und ihren externen Profilen (LinkedIn, Berufsregister). Für KI-Systeme ist das der direkteste Beweis für Expertise.
  • FAQPage-Schema für FAQ-Abschnitte: FAQ-Abschnitte mit FAQPage-Schema erscheinen in Google als aufklappbare FAQ direkt in den Suchergebnissen. Das nimmt mehr Platz ein als ein normales Ergebnis – und wird gleichzeitig von KI-Suchen als direktes Zitat-Snippet genutzt.
  • LocalBusiness-Schema für lokale Unternehmen: Wer lokale Kunden ansprechen will braucht LocalBusiness-Schema mit Adresse, Öffnungszeiten und Telefonnummer. Basis für Einträge im Google Maps-Bereich.

8. KI-Suche – die neue Dimension der Sichtbarkeit

Seit 2024 verändert sich die Suche fundamental. Perplexity, ChatGPT mit Webzugriff und Google AI Overviews beantworten Fragen direkt – ohne dass Nutzer auf Ergebnisse klicken. Wer in diesen Antworten zitiert wird, gewinnt. Wer nicht optimiert, wird übergangen.

  • llms.txt erstellen: Die llms.txt ist eine Markdown-Datei unter /llms.txt die KI-Systemen erklärt wer du bist, welche Inhalte auf deiner Website zu finden sind und welche Seiten priorisiert gecrawlt werden sollen. WP Rankify generiert diese Datei automatisch und hält sie immer aktuell. Mehr dazu: Was ist llms.txt?
  • Fragen als Überschriften formulieren: KI-Systeme werden mit Fragen abgefragt. Überschriften die als Fragen formuliert sind (Wie geht…? Was ist…? Warum ist…?) matchen die Abfragen direkt und erhöhen die Wahrscheinlichkeit als Quelle zitiert zu werden.
  • Direkte Antworten in den ersten zwei Sätzen: KI-Systeme extrahieren bevorzugt den ersten Absatz nach einer Überschrift. Die Antwort auf die Frage der Überschrift muss direkt und vollständig im ersten Absatz stehen – kein Einleiten, kein Aufwärmen.
  • HTML-Struktur optimieren: Semantisches HTML (article, dl/dt/dd für FAQs, time für Datumsangaben) hilft KI-Crawlern die Struktur deiner Inhalte zu verstehen. Die fünf wichtigsten HTML-Elemente für KI-Bots erklärt das im Detail.

9. Analytics & Google Search Console – ohne Daten keine Entscheidungen

  • Google Search Console einrichten: Die Search Console zeigt welche Keywords Rankings bringen, welche Seiten indexiert sind und welche technischen Fehler Google meldet. Kostenlos und unverzichtbar. Property anlegen, Sitemap einreichen, Indexierungsfehler prüfen.
  • Google Analytics oder Matomo installieren: Ohne Analytics weißt du nicht wie viele Besucher kommen, woher sie kommen und welche Seiten sie lesen. Google Analytics 4 oder das datenschutzfreundliche Matomo – beides kostenlos.
  • Sitemap erstellen und in der Search Console einreichen: Die XML-Sitemap teilt Google mit welche Seiten existieren – sie ist der direkteste Weg zur Indexierung. Nach dem Einrichten der Search Console die Sitemap-URL (/sitemap_index.xml) unter „Sitemaps“ einreichen. Yoast SEO, Rank Math und WP Rankify generieren die Sitemap automatisch. Ohne eingereichte Sitemap dauert die Erstindexierung deutlich länger.
  • Core Web Vitals Bericht prüfen: Die Search Console zeigt unter „Nutzererfahrung“ welche Seiten schlechte Core Web Vitals haben. Regelmäßig prüfen und beheben.

10. Backup & Wartung – was passiert wenn etwas schiefgeht

  • Automatische Backups einrichten: UpdraftPlus oder BackWPup erstellen automatische Backups der Datenbank und aller Dateien. Backups auf einem externen Speicher (Google Drive, Dropbox, S3) ablegen – nie nur auf demselben Server.
  • Backup-Frequenz an Update-Frequenz anpassen: Wer täglich Inhalte veröffentlicht braucht tägliche Backups. Wer wöchentlich schreibt reicht wöchentliche Backups.
  • Staging-Umgebung nutzen: Größere Updates und neue Plugins zuerst auf einer Staging-Umgebung testen bevor sie live gehen. Die meisten Managed-Hosting-Anbieter bieten Staging mit einem Klick an.
  • Inaktive Plugins und Themes löschen: Deaktivierte Plugins und Themes sind Sicherheitsrisiken – sie erhalten keine Updates werden aber nicht mehr gepflegt. Alles was nicht gebraucht wird löschen, nicht nur deaktivieren.

11. DSGVO & Cookie-Management – rechtliche Pflicht, kein optionales Extra

Wer eine Website in Deutschland oder der EU betreibt, muss die DSGVO einhalten. Das betrifft nicht nur das Impressum – sondern jeden externen Dienst der Daten von Besuchern verarbeitet: Google Fonts, Google Analytics, eingebettete YouTube-Videos, Kontaktformulare, Kommentarfunktionen.

  • Cookie-Banner und Consent-Management: Alle nicht technisch notwendigen Cookies dürfen erst nach aktiver Zustimmung gesetzt werden. Ein Consent-Management-Plugin (Borlabs Cookie, Complianz oder das kostenlose CookieYes) übernimmt das rechtskonform – inklusive Opt-in vor dem Laden von Analytics oder Werbecookies.
  • Datenschutzerklärung aktuell halten: Jeder neue Dienst auf der Website (neues Plugin, neues Tracking-Tool) muss in der Datenschutzerklärung aufgeführt werden. Generatoren wie der von der Deutschen Anwaltskanzlei Schwenke (datenschutz-generator.de) erstellen rechtssichere Texte.
  • Google Fonts DSGVO-konform einbinden: Google Fonts die von Google-Servern geladen werden übermitteln IP-Adressen – das ist ohne Einwilligung nicht DSGVO-konform. Lösung: Fonts lokal hosten (Plugin OMGF) oder auf System-Fonts umstellen.
  • Kontaktformular DSGVO-konform konfigurieren: Kontaktformulare müssen einen Hinweis auf die Datenverarbeitung enthalten und dürfen die eingegebenen Daten nur so lange speichern wie nötig. In Contact Form 7 und WPForms lässt sich das direkt konfigurieren.
  • Auftragsverarbeitungsverträge (AVV) abschließen: Wer externe Dienste nutzt die personenbezogene Daten verarbeiten (Hosting, Analytics, Newsletter-Tools), braucht einen AVV mit dem jeweiligen Anbieter. Die meisten seriösen Anbieter stellen diesen im eigenen Dashboard bereit.

Die wichtigsten Plugins für eine vollständige WordPress-Installation

Nicht jede Website braucht dieselben Plugins. Aber diese Kategorien sollte jede professionelle WordPress-Website abdecken:

  • SEO: Yoast SEO, Rank Math oder AIOSEO – eines davon, nicht mehrere
  • Caching: WP Rocket (kostenpflichtig, einfach), LiteSpeed Cache (kostenlos, leistungsfähig) oder W3 Total Cache (kostenlos, komplex)
  • Sicherheit: Wordfence (kostenlos) oder iThemes Security
  • Backup: UpdraftPlus (kostenlos für Grundfunktionen)
  • Bildoptimierung: Imagify, ShortPixel oder Smush
  • Kontaktformular: Contact Form 7 (kostenlos) oder WPForms
  • Inhaltsverzeichnis: Easy Table of Contents (kostenlos) – generiert automatisch ein anklickbares Inhaltsverzeichnis aus den H2/H3-Überschriften deiner Artikel. Besonders bei langen Artikeln wie Checklisten empfehlenswert: verbessert die Nutzererfahrung und wird von Google als Sprunglinks in den Suchergebnissen angezeigt.
  • KI-Sichtbarkeit & Schema.org: WP Rankify – generiert llms.txt, Schema.org-Markup, AI Readiness Score und XML-Sitemap automatisch

Fazit: WordPress-Checkliste als laufender Prozess

Diese Checkliste ist kein einmaliges Projekt. Eine WordPress-Website ist fertig eingerichtet wenn alle Punkte abgehakt sind – aber sie bleibt gut wenn die Wartungspunkte regelmäßig wiederkehren: Backups prüfen, Updates einspielen, Core Web Vitals kontrollieren, neue Inhalte intern verlinken.

Das Fundament steht mit den ersten vier Kapiteln. Die Sichtbarkeit wächst mit Kapitel fünf bis acht. Rechtliche Sicherheit bringt Kapitel elf. Und die Kontrolle über das was funktioniert liefern Kapitel neun und zehn.

Wer den E-E-A-T- und KI-Suche-Teil vertiefen will: Die E-E-A-T-Checkliste mit 12 Punkten die WordPress-Nutzer übersehen geht gezielt auf diese Dimension ein.

Häufige Fragen zur WordPress-Checkliste

Welche Plugins braucht jede WordPress-Website unbedingt?
Mindestens ein SEO-Plugin (Yoast, Rank Math oder AIOSEO), ein Caching-Plugin (LiteSpeed Cache kostenlos, WP Rocket kostenpflichtig), ein Sicherheits-Plugin (Wordfence) und ein Backup-Plugin (UpdraftPlus). Alles weitere hängt vom konkreten Einsatzzweck ab.
Was ist der häufigste Fehler bei einer neuen WordPress-Installation?
Die Permalink-Struktur wird nicht auf „Beitragsname“ umgestellt, die Suchmaschinen-Sichtbarkeit bleibt deaktiviert (der Haken aus der Entwicklungsphase wird vergessen), und es wird kein SSL-Zertifikat eingerichtet. Diese drei Fehler allein können dafür sorgen dass Google die Website gar nicht erst indexiert.
Wie lange dauert es eine WordPress-Website vollständig einzurichten?
Die technische Grundkonfiguration (Punkte 1–4 dieser Checkliste) dauert bei Erfahrung zwei bis drei Stunden. Mit dem Schreiben erster Inhalte, der Einrichtung der Search Console und dem Aufbau der ersten internen Verlinkung rechne mit einem bis zwei Tagen.
Muss ich alle SEO-Einstellungen selbst vornehmen?
Die Grundeinstellungen (Permalink, Sitemap, robots.txt) erledigt ein SEO-Plugin automatisch nach der Ersteinrichtung. Titel-Tags und Meta-Descriptions für einzelne Seiten und Artikel müssen manuell optimiert werden – oder mit einem Tool wie WP Rankify das Optimierungsvorschläge direkt im Editor liefert.
Was ist llms.txt und brauche ich das wirklich?
llms.txt ist eine neue Datei die KI-Suchen wie Perplexity erklärt, was auf deiner Website zu finden ist. Wer in KI-generierten Suchantworten als Quelle zitiert werden will, braucht sie. WP Rankify generiert sie automatisch – kein manueller Aufwand nötig.

Weitere Beiträge