Jedes Plugin ist
ein Versprechen.

Was eine Erweiterung wirklich kostet

• Sie muss aktualisiert werden. Jede einzelne, dauerhaft. Bleibt eine zurück, ist sie ein offenes Tor.
• Sie kann verschwinden. Der Entwickler stellt ein, das Plugin wird aus dem Verzeichnis genommen. Dann steht ein Ersatz an, meist zum ungünstigsten Zeitpunkt.
• Sie macht die Seite langsamer. Viele laden eigenes CSS und JavaScript auf jeder Seite, auch wo sie nichts tun.
• Sie kann Daten übertragen. Manche rufen Server des Anbieters auf, laden Schriften nach oder melden Nutzung. Das ist ein Datenschutzthema, und man sieht es nur, wenn man nachsieht.
• Sie kann mit anderen kollidieren. Je mehr Erweiterungen, desto größer die Wahrscheinlichkeit, dass zwei sich in die Quere kommen.

Die Kategorien, die eine Betriebsseite braucht

1. Sicherung. Automatisch, regelmäßig, an einem Ort außerhalb des Servers. Das ist die Erweiterung, die man einmal braucht und dann nie wieder vergisst. Manche Hoster liefern das mit – dann braucht es keine.
2. Sicherheit. Anmeldeversuche begrenzen, Zwei-Faktor-Anmeldung, Dateiprüfung. Eine gute genügt; drei gleichzeitig behindern sich gegenseitig.
3. Formular. Eines, schlank, ohne eigenes Konto beim Anbieter.
4. Suchmaschinen-Grundlagen. Titel, Beschreibungen, Sitemap, Weiterleitungen. Eine Erweiterung reicht; zwei parallel erzeugen doppelte Angaben und schaden.
5. Zwischenspeicher, wenn der Hoster keinen mitbringt.

Das war es für die meisten Betriebsseiten. Alles Weitere – Bildergalerien, Seitenbaukästen, Bewertungsanzeigen, Wetterkacheln, Sliderwerke – kostet dauerhaft und bringt selten Anfragen.

Woran man ein gutes Plugin erkennt

• Letzte Aktualisierung innerhalb der letzten Monate, nicht Jahre.
• Getestet mit der aktuellen Version des Systems.
• Aktive Installationen in großer Zahl – viele Augen finden Fehler schneller.
• Beantwortete Supportanfragen im Forum. Ein Forum voller unbeantworteter Fragen ist eine Warnung.
• Ein Unternehmen oder eine Person dahinter, die auffindbar ist.
• Klare Angaben, ob und wohin Daten übertragen werden.

Aufräumen, ohne die Seite zu zerlegen

1. Sicherung anlegen. Immer zuerst.
2. Liste aller aktiven Erweiterungen. Zu jeder aufschreiben, was sie sichtbar tut. Was niemand erklären kann, ist ein Kandidat.
3. Eine nach der anderen deaktivieren, nicht alle auf einmal. Nach jeder die Seite ansehen – Startseite, eine Unterseite, das Formular.
4. Nach einer Woche ohne Beschwerden die deaktivierte Erweiterung löschen. Deaktiviert reicht nicht: Der Code liegt weiter auf dem Server.
5. Am Ende messen: Ladezeit vorher und nachher, und was beim Aufruf noch von fremden Servern geladen wird.

Der ehrlichste Hebel liegt eine Ebene höher: Eine Seite, die ohne Erweiterungsbaukasten gebaut ist, hat dieses Problem gar nicht. Das ist kein Argument gegen das System – aber eines dafür, sich zu fragen, wie viel davon man wirklich braucht.