Nicht jedes Problem braucht noch ein Plugin

In der WordPress-Welt gibt es einen Reflex: Du brauchst ein Feature? Dafür gibt's ein Plugin. Installieren, aktivieren, fertig. Mach das zwei Jahre lang, und dein Shop läuft auf einem Turm aus 20, 30, 40 Plugins, und jedes einzelne kostet dich still und leise.

Die durchschnittliche WordPress-Seite läuft mit 21 Plugins (WP-Statistik 2025). Ein WooCommerce-Shop liegt meist darüber. Das Unbequeme daran: Die meisten davon müssten gar keine Plugins sein.

Was jedes Plugin wirklich kostet

1. Speed. Die meisten Plugins laden ihr eigenes CSS und JavaScript auf jeder Seite, auch die, die nur am Checkout etwas tun. Das Bundle wächst, die Seiten werden schwerer.
2. Security. Der große Punkt: 91% aller WordPress-Schwachstellen stecken in Plugins (nicht im Core), laut Patchstack-Report 2026. 92% der erfolgreichen Einbrüche liefen über Plugins und Themes, nicht über WordPress selbst. Mehr Plugins = mehr Angriffsfläche.
3. Update-Roulette. Jedes Plugin ist ein Update davon entfernt, einen Konflikt auszulösen, der deinen Shop lahmlegt. Je höher der Stapel, desto öfter knallt's.
4. Lizenzen. Einzweck-Plugins und Page-Builder summieren sich: Elementor Pro startet bei $59/Jahr für eine Seite, die Add-ons obendrauf kosten nochmal extra.

Die Alternative: ein paar Zeilen Code

Was die „Dafür-gibt's-ein-Plugin"-Logik gern überspringt: Ein großer Teil dieser Features sind 20 Zeilen Code im Theme.

Eine bedingte Versandregel, ein Custom-Checkout-Feld, eine Zahlungsart für bestimmte Produkte ausblenden, eine Anpassung an Bestell-Mails: Das sind kleine, sauber dokumentierte WooCommerce-Hooks. Statt eines 1,2-MB-Plugins mit Jahres-Lizenz und eigenen CVEs bekommst du ein paar Zeilen, die nichts extra laden, nichts kosten und nicht als separate Komponente angreifbar sind.

add_filter('woocommerce_package_rates', function ($rates) {
    // deine eine Regel, genau hier — ohne Plugin
    return $rates;
});

Die ehrliche Regel (das ist kein Plugin-Bashing)

Plugins sind nicht der Feind. Manche behältst du auf jeden Fall:

• Behalten: dein Payment-Gateway, deine Security-/Backup-Schicht, WooCommerce selbst, alles, was ein echtes System ist.
• Oft durch Code ersetzen: Einzweck-Add-ons, „Ich-brauch-nur-das-eine"-Plugins und schwere Page-Builder, die jede Seite aufblähen.

Die Kunst ist nicht „nie ein Plugin". Es ist zu wissen, welches Problem eines braucht und welches ein Fünf-Minuten-Hook ist, damit dein Shop schlank, schnell und klein genug bleibt, um ihn überhaupt absichern zu können.

Wissen, welche deiner Plugins weg können?

Genau das mache ich für Kunden: den Plugin-Stack auditieren, die reinen Ballast- und Risiko-Plugins finden und durch schlanken Custom-Code ersetzen. Weniger bewegliche Teile, schnellere Seiten, kleinere Angriffsfläche, niedrigere Lizenz-Rechnungen.

---

Willst du die nächsten Build-/Audit-Guides, mit allen Stolperfallen? Abonniere den „Built with AI"-Newsletter.

Lieber done-for-you? Schreib mir kurz: Das ist mein Tagesgeschäft.