„AI tools built for your WordPress site“
WordPress ist ein Website Baukasten und ein Open-Source-CMS und zugleich als WordPress.com eine gehostete Plattform.
Im KI-Kontext bietet WordPress inzwischen offizielle Funktionen für Texterstellung, Umformulierung, Übersetzung, Bildgenerierung/-bearbeitung, Designhilfe, AI Website Builder sowie MCP-basierte Agenten-Anbindungen an Tools wie Claude oder ChatGPT.
Zusätzlich dokumentiert das offizielle WordPress-AI-Team Core-nahe Bausteine wie AI Client, Abilities API und das AI Plugin
WordPress
AI tools built for your WordPress site
Standort: USA ⓘ Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, United States of America.
Premium Alles aus Personal plus mehr Speicher, alle Premium-Themes, schneller Support, Premium-Statistiken, Google Analytics und Video-Uploads.
Business Managed WordPress Hosting mit mehr Speicher, 24/7 Priority Support, Premium-Statistiken, Plugins, Google Analytics, Video-Uploads sowie Entwicklerfunktionen wie SFTP/SSH, WP-CLI, Git Commands und GitHub Deployments.
Commerce Für Online-Shops mit WooCommerce-optimierter Umgebung, Store-Themes, eCommerce-Tools, Plugins, Google Analytics, Video-Uploads und Entwicklerfunktionen. Sonstiges Enterprise / WordPress VIP Enterprise-Angebot für große Organisationen mit Fokus auf Skalierbarkeit, Sicherheit und datengetriebene WordPress-Erlebnisse.
WordPress.org Self-Hosting WordPress-Software kostenlos herunterladen und bei einem eigenen Hostinganbieter betreiben; Hosting, Domain, Sicherheit, Updates und Datenschutz liegen dann stärker in eigener Verantwortung.
Anzeige
Zielgruppe
WordPress im KI-Kontext richtet sich an mehrere Ebenen zugleich: an Einsteiger, die mit dem AI Website Builder ohne Code starten wollen, an Blogger und Creator, die im Editor schneller schreiben, umformulieren, übersetzen und bebildern möchten, an Freelancer und KMU, die Content- und Marketing-Workflows beschleunigen wollen, und an größere Organisationen, die KI-Agenten über MCP sicher an Site-Funktionen anbinden möchten. Für Großunternehmen ist die passende Ausprägung meist nicht der Standard-WordPress.com-Plan, sondern WordPress VIP.
Herausragende Funktionen
Die stärkste Differenzierung liegt darin, dass WordPress KI direkt in den Publishing- und Site-Management-Workflow einbettet. Offiziell verfügbar sind u. a. Texterstellung, Umschreiben, Tonalitätsanpassung, Übersetzung, Titel-/Excerpt-Generierung, AI-Feedback, Bildgenerierung, Bildbearbeitung, Alt-Text/Captions, Formulare per Prompt, Designänderungen im Editor sowie MCP-basierte Agentenverbindungen zu Claude, ChatGPT und anderen Clients. Zusätzlich entsteht im offiziellen Core-Umfeld ein technischer Unterbau mit AI Client, Abilities API und dem AI Plugin.
Wichtigste Anwendungsfelder
Sinnvolle Einsatzfelder sind das Erstellen neuer Websites, das Pflegen und Optimieren bestehender Sites, SEO-/Content-Workflows, Bildproduktion und -verbesserung, Landingpages, Blog- und News-Produktion, Kommentarmanagement, Medienorganisation und – über MCP – auch operative Aufgaben wie das Erstellen, Bearbeiten, Veröffentlichen und Strukturieren von Inhalten per natürlicher Sprache. Für E-Commerce kommen darüber hinaus Commerce-Workflows hinzu; im Enterprise-Bereich ist WordPress VIP für skalierte Content- und Digital-Experience-Setups gedacht.
Nutzung & Hinweise
Praktisch wichtig sind vier Punkte. Erstens: Der AI Assistant auf WordPress.com ist planabhängig und auf bestehenden Sites vor allem bei Business/Commerce relevant, während der AI Website Builder auch günstigere Einstiege für neue Sites erlaubt. Zweitens: Der Assistent arbeitet am besten mit Block-Themes; bei Classic Themes fehlt der volle Editor-Komfort. Drittens: Bei AI-built Sites nutzt WordPress den Assembler-Theme-Ansatz; ein Theme-Wechsel deaktiviert die AI-Builder-Funktion, nicht aber die Site selbst. Viertens: Auf WordPress.com gelten Inhaltsrichtlinien, unter anderem gegen Spam oder missbräuchlich machine-generated content. Für Datenschutz und Governance sollte man außerdem sauber entscheiden, ob self-hosted WordPress.org, WordPress.com, Jetpack-Dienste oder externe Agenten via MCP eingesetzt werden.
| Zielgruppe | Einschätzung |
|---|---|
| Privatpersonen | Sehr geeignet – für Blogs, persönliche Websites, Portfolios und einfache KI-gestützte Website-Erstellung ohne Coding. WordPress.com bietet einen AI Website Builder, mit dem Websites ohne Templates oder technische Kenntnisse erstellt werden können. |
| Selbstständige / Freelancer | Sehr geeignet – für Portfolio, Blog, Landingpages, Kundenakquise, SEO, Content-Erstellung und einfache Unternehmensseiten. |
| KMU | Sehr geeignet – besonders für Websites, Blogs, Unternehmensseiten, Mitgliederbereiche, Plugins, SEO, Analytics und WooCommerce-Shops. WordPress.com bietet dafür Pläne von Free bis Commerce sowie Managed Hosting. |
| Großunternehmen | Geeignet – vor allem über Enterprise / WordPress VIP für skalierbare, sichere und redaktionell komplexe WordPress-Setups. |
| Entwickler / Agenturen | Sehr geeignet – besonders mit Business/Commerce wegen Plugins, SFTP/SSH, WP-CLI, Git Commands und GitHub Deployments; alternativ kann WordPress.org selbst gehostet werden. |
Hosting & Daten
1) On-Prem / lokales Hosting
Bedeutung: Die Firma betreibt die Lösung auf eigener Hardware oder in der eigenen Infrastruktur. Im strengsten Sinn läuft dabei nicht nur die Anwendung, sondern idealerweise auch das Modell lokal.
2) Private Cloud / RZ
Bedeutung: Die Lösung läuft in einer dedizierten oder stärker abgegrenzten Cloud-Umgebung, oft bei einem Hosting-Anbieter oder Hyperscaler, aber in einem deutschen Rechenzentrum oder in einer besonders kontrollierten Umgebung.
3) EU-SaaS / Managed
Bedeutung: Der Anbieter betreibt die Lösung selbst als Dienst. Die Firma nutzt das Tool als fertigen Cloud-Service, idealerweise mit EU-Datenresidenz.
4) Hybrid
Bedeutung: Ein Teil der Verarbeitung bleibt intern / lokal / in privater Cloud, ein anderer Teil läuft in einer externen Cloud oder EU-SaaS.
5) AVV / DPA
Bedeutung: Das ist der Auftragsverarbeitungsvertrag bzw. Data Processing Addendum.
Er regelt, dass der Anbieter personenbezogene Daten im Auftrag verarbeitet und an die Weisungen des Kunden gebunden ist.
6) Kein Training
Bedeutung: Der Anbieter nutzt deine Prompts, Uploads, Anhänge, Chatverläufe oder Outputs nicht zum Training oder zur Verbesserung des allgemeinen Modells — idealerweise vertraglich ausgeschlossen.
7) Open-Source-/Transparenz-Pfad
Bedeutung: Es gibt einen Weg zu mehr technischer Transparenz und Souveränität, etwa durch:
- offene Modelle
- dokumentierte Komponenten
- self-hostbare Teile
- nachvollziehbare Architektur
- Export-/Wechselmöglichkeiten
| On-prem / local hosting | ⚠️ |
| Private cloud / data center | ⚠️ |
| EU SaaS / Managed | ⚠️ |
| Hybrid | ❓ |
| DPA / AVV | ✅ |
| No training on customer data | ❓ |
| Open source / transparency path | ✅ |
On-Prem / lokales Hosting: teilweise
Die Website beschreibt WordPress.com als gehostete Plattform, weist aber zugleich ausdrücklich darauf hin, dass die Open-Source-Software WordPress auf beliebigem Hosting installiert werden kann. Eine echte On-Premise-Betriebsform des WordPress.com-Dienstes oder der KI-Funktionen selbst wird auf der Website nicht angegeben.
Private Cloud / RZ: teilweise
Die Website dokumentiert die Wahl eines primären Rechenzentrums, darunter 'EU West', sowie Replikation und Failover zwischen Rechenzentren. Eine dedizierte private Cloud oder klar abgegrenzte Kundenumgebung für normale WordPress.com-Nutzer wird auf der Website nicht angegeben.
EU-SaaS / Managed: teilweise
WordPress.com ist als Managed-Hosting-/SaaS-Angebot klar dokumentiert. Für Hosting-Features kann 'EU West' als primäres Rechenzentrum gewählt werden. Zugleich beschreibt die Website aber eine globale Infrastruktur mit Replikation in andere Regionen; eine verbindliche ausschließliche EU-Datenresidenz für den gesamten Dienst ist auf der Website nicht angegeben.
Hybrid: indirekt / nicht verfuegbar
Ein gemischtes Betriebsmodell aus interner/lokaler Verarbeitung und externem WordPress.com-SaaS wird auf der Website nicht als Produkt- oder Bereitstellungsmodell beschrieben. Indirekt ist nur erkennbar, dass Open-Source-WordPress auch anderswo betrieben und Inhalte migriert/exportiert werden können.
AVV / DPA: abgedeckt
Die Website stellt ausdrücklich einen 'Data Processing Agreement'/'Data processing addendum' für alle WordPress.com-Site-Betreiber bereit und beschreibt ihn als Ergänzung zu den Nutzungsbedingungen sowie als Vertrag zur Dokumentation der GDPR-Anforderungen und Standardvertragsklauseln.
Kein Training: unklar
Auf der Website wurde keine belastbare Aussage gefunden, dass Prompts, Uploads, Chatverläufe oder Outputs der WordPress-KI-Funktionen nicht zum Training allgemeiner Modelle verwendet werden. Gefunden wurde nur ein allgemeines Opt-out für Nutzungs-/Tracking-Analysen des Kontos, nicht für KI-Training.
Open-Source / Transparenz-Pfad: abgedeckt
Die Website bezeichnet WordPress.com ausdrücklich als gehostete Version der Open-Source-Software WordPress und erläutert, dass WordPress auf beliebigem Hosting installiert werden kann. Zudem werden Export-/Import- bzw. Migrationsmöglichkeiten beschrieben, was einen Transparenz- und Souveränitätspfad unterstützt.
Datenverarbeitung
Die Website beschreibt WordPress.com als selbst betriebenen Managed-Hosting-Dienst mit global verteilter Infrastruktur. Es gibt mehrere Rechenzentren in den USA und weltweit; für bestimmte Hosting-Features kann ein primäres Rechenzentrum gewählt werden, darunter 'EU West'. Gleichzeitig wird eine Echtzeit-Replikation in ein zweites Rechenzentrum in einer anderen Region beschrieben. Für geschäftliche Nutzung mit personenbezogenen Daten anderer Personen ist ein AVV/DPA anforderbar. Angaben zu Subprozessoren, exklusiver EU-Datenresidenz für alle Datenflüsse und einer KI-spezifischen No-Training-Zusage wurden auf der Website nicht gefunden.
Fazit
Für Nutzer im EU/EWR ist WordPress nicht pauschal als vollumfänglich DSGVO-konform dokumentiert, aber es gibt einen belastbaren Teilpfad: AVV/DPA plus primäres Rechenzentrum 'EU West'. Wegen globaler Infrastruktur, regionsübergreifender Replikation und fehlender Website-Angaben zu Subprozessoren, exklusiver EU-Datenresidenz und KI-Training bleibt die Nutzung insgesamt nur bedingt einordbar. Der Open-Source-Charakter von WordPress verbessert die Souveränität, ersetzt aber keine klare Dokumentation für die WordPress.com-SaaS- und KI-Verarbeitung.
Quellen
- https://wordpress.com/support/data-processing-agreements/
- https://wordpress.com/support/choose-a-host/
- https://wordpress.com/blog/2022/12/16/maximize-your-sites-performance-by-choosing-your-primary-data-center/
- https://wordpress.com/support/automattic-inc/
- https://wordpress.com/support/tracking-opt-outs/
- https://wordpress.com/blog/2024/09/26/our-wordpress-contributions/
- https://wordpress.com/website
- https://wordpress.com/blog/2025/04/09/ai-website-builder/
| On-prem / local hosting | ⚠️ |
| Private cloud / data center | ⚠️ |
| EU SaaS / Managed | ⚠️ |
| Hybrid | ❓ |
| DPA / AVV | ✅ |
| No training on customer data | ❓ |
| Open source / transparency path | ✅ |
On-Prem / lokales Hosting: teilweise
Die Website beschreibt WordPress.com als gehostete Plattform, weist aber zugleich ausdrücklich darauf hin, dass die Open-Source-Software WordPress auf beliebigem Hosting installiert werden kann. Eine echte On-Premise-Betriebsform des WordPress.com-Dienstes oder der KI-Funktionen selbst wird auf der Website nicht angegeben.
Private Cloud / RZ: teilweise
Die Website dokumentiert die Wahl eines primären Rechenzentrums, darunter 'EU West', sowie Replikation und Failover zwischen Rechenzentren. Eine dedizierte private Cloud oder klar abgegrenzte Kundenumgebung für normale WordPress.com-Nutzer wird auf der Website nicht angegeben.
EU-SaaS / Managed: teilweise
WordPress.com ist als Managed-Hosting-/SaaS-Angebot klar dokumentiert. Für Hosting-Features kann 'EU West' als primäres Rechenzentrum gewählt werden. Zugleich beschreibt die Website aber eine globale Infrastruktur mit Replikation in andere Regionen; eine verbindliche ausschließliche EU-Datenresidenz für den gesamten Dienst ist auf der Website nicht angegeben.
Hybrid: indirekt / nicht verfuegbar
Ein gemischtes Betriebsmodell aus interner/lokaler Verarbeitung und externem WordPress.com-SaaS wird auf der Website nicht als Produkt- oder Bereitstellungsmodell beschrieben. Indirekt ist nur erkennbar, dass Open-Source-WordPress auch anderswo betrieben und Inhalte migriert/exportiert werden können.
AVV / DPA: abgedeckt
Die Website stellt ausdrücklich einen 'Data Processing Agreement'/'Data processing addendum' für alle WordPress.com-Site-Betreiber bereit und beschreibt ihn als Ergänzung zu den Nutzungsbedingungen sowie als Vertrag zur Dokumentation der GDPR-Anforderungen und Standardvertragsklauseln.
Kein Training: unklar
Auf der Website wurde keine belastbare Aussage gefunden, dass Prompts, Uploads, Chatverläufe oder Outputs der WordPress-KI-Funktionen nicht zum Training allgemeiner Modelle verwendet werden. Gefunden wurde nur ein allgemeines Opt-out für Nutzungs-/Tracking-Analysen des Kontos, nicht für KI-Training.
Open-Source / Transparenz-Pfad: abgedeckt
Die Website bezeichnet WordPress.com ausdrücklich als gehostete Version der Open-Source-Software WordPress und erläutert, dass WordPress auf beliebigem Hosting installiert werden kann. Zudem werden Export-/Import- bzw. Migrationsmöglichkeiten beschrieben, was einen Transparenz- und Souveränitätspfad unterstützt.
Datenverarbeitung
Die Website beschreibt WordPress.com als selbst betriebenen Managed-Hosting-Dienst mit global verteilter Infrastruktur. Es gibt mehrere Rechenzentren in den USA und weltweit; für bestimmte Hosting-Features kann ein primäres Rechenzentrum gewählt werden, darunter 'EU West'. Gleichzeitig wird eine Echtzeit-Replikation in ein zweites Rechenzentrum in einer anderen Region beschrieben. Für geschäftliche Nutzung mit personenbezogenen Daten anderer Personen ist ein AVV/DPA anforderbar. Angaben zu Subprozessoren, exklusiver EU-Datenresidenz für alle Datenflüsse und einer KI-spezifischen No-Training-Zusage wurden auf der Website nicht gefunden.
Fazit
Für Nutzer im EU/EWR ist WordPress nicht pauschal als vollumfänglich DSGVO-konform dokumentiert, aber es gibt einen belastbaren Teilpfad: AVV/DPA plus primäres Rechenzentrum 'EU West'. Wegen globaler Infrastruktur, regionsübergreifender Replikation und fehlender Website-Angaben zu Subprozessoren, exklusiver EU-Datenresidenz und KI-Training bleibt die Nutzung insgesamt nur bedingt einordbar. Der Open-Source-Charakter von WordPress verbessert die Souveränität, ersetzt aber keine klare Dokumentation für die WordPress.com-SaaS- und KI-Verarbeitung.
Quellen
- https://wordpress.com/support/data-processing-agreements/
- https://wordpress.com/support/choose-a-host/
- https://wordpress.com/blog/2022/12/16/maximize-your-sites-performance-by-choosing-your-primary-data-center/
- https://wordpress.com/support/automattic-inc/
- https://wordpress.com/support/tracking-opt-outs/
- https://wordpress.com/blog/2024/09/26/our-wordpress-contributions/
- https://wordpress.com/website
- https://wordpress.com/blog/2025/04/09/ai-website-builder/
Stärken & Schwächen im Überblick
| Stärken | Schwächen |
|---|---|
| Sehr starkes Ökosystem; offizielle KI-Funktionen direkt in WordPress statt externem Copy-Paste; AI Website Builder für schnellen Start; MCP für agentisches Arbeiten; auf allen bezahlten WordPress.com-Plänen Plugin-Installation inkl. Zugriff auf 50.000+ Plugins; für Enterprise existiert mit WordPress VIP ein separates Angebot. Viele Plugins sind im Store für jegliche Anwendungen kostenlos verfügbar. Eine Wordpress Website lässt sich theoretisch extrem hoch skalieren. | Kein „out of the box“-KI-Tool für reine Chat-/Prompt-Nutzung, sondern an Website-Workflows gebunden; AI-Verfügbarkeit ist plan- und setupabhängig; der volle WordPress.com-AI-Assistant funktioniert am besten mit Block-Themes, bei Classic Themes erscheint er im Editor nicht; WordPress.org, WordPress.com, Jetpack und VIP sind kommerziell/funktional getrennt; auf WordPress.com gelten außerdem Richtlinien gegen Spam oder machine-generated content. |
Bewertungen
2 Bewertungen insgesamt
Bewertung absenden
Deine Bewertung wird erst nach der Bestätigung per E-Mail sichtbar. Damit schützen wir das Portal vor Missbrauch.
Bewertung melden
Bitte wähle den Grund aus, warum diese Bewertung geprüft werden soll.
DSGVO-konforme Nutzung möglich?
Für den EU/EWR-Raum ist eine DSGVO-konforme Nutzung bei WordPress teilweise belegbar, aber nicht vollumfänglich für die Standard-SaaS-Variante. Positiv sind ein ausdrücklich angebotener AVV/DPA für WordPress.com-Site-Betreiber, Standardvertragsklauseln im Zusammenhang mit dem DPA sowie die Möglichkeit, bei Hosting-Features ein primäres Rechenzentrum in der Region 'EU West' zu wählen. Gleichzeitig nennt die Website für WordPress.com eine weltweit verteilte Infrastruktur mit Replikation/Fallback über Regionen hinweg; eine ausschließliche EU/EWR-Datenverarbeitung für die gesamte Plattform und speziell für die KI-Funktionen ist auf der Website nicht klar zugesichert. Für eine belastbare EU/EWR-DSGVO-Bewertung ist das daher nur unter Bedingungen tragfähig.
Positiv
Auf der Website sind ein AVV/DPA für alle WordPress.com-Site-Betreiber, ein Bezug auf GDPR-Datenübertragungen über Standardvertragsklauseln, eine EU/UK-Einwilligungssteuerung für Tracking sowie eine auswählbare primäre Hosting-Region 'EU West' dokumentiert. Zudem ist WordPress als Open-Source-Software auf der Website ausdrücklich beschrieben, und WordPress.com verweist darauf, dass man WordPress auch bei anderen Hostern installieren kann.
Negativ
Auf der Website ist keine ausschließliche EU-/EWR-Datenresidenz für WordPress.com insgesamt dokumentiert. Stattdessen wird eine Verteilung über mehrere Rechenzentren in den USA und weltweit beschrieben, einschließlich Replikation in eine zweite Region. Subprozessoren werden auf der Website nicht gefunden. Eine spezifische Aussage, dass Eingaben, Uploads oder Outputs der KI-Funktionen nicht zum Training allgemeiner Modelle verwendet werden, wurde auf der Website nicht gefunden. Relevante Zertifizierungen wie ISO 27001 oder SOC 2 sind auf der Website für WordPress.com nicht angegeben.
Serverstandort
Laut Website hostet WordPress.com auf Tausenden Servern in mehreren Rechenzentren in verschiedenen Teilen der USA und weltweit. Für bestimmte Hosting-Features kann als primäres Rechenzentrum unter anderem 'EU West' gewählt werden. Zusätzlich beschreibt die Website eine Echtzeit-Replikation in ein zweites Rechenzentrum in einer anderen Region. Ein ausschließliches EU-/EWR-Hosting für WordPress.com insgesamt ist auf der Website nicht angegeben.
