CMS-løsning: slik velger du riktig publiseringssystem for bedriften i 2026

En CMS-løsning er programvaren som lar deg publisere og endre innhold på nettsiden uten å kode. De fleste norske SMB-er velger mellom tre ting: WordPress for innholdsdrevne sider, Shopify for netthandel og en nettsidebygger for små og enkle sider. Velg ut fra hvem som skal redigere, hva dere skal selge og hvor lett dere kommer dere ut igjen.

Hva er en CMS-løsning, og hva er den ikke?

En CMS-løsning er systemet du logger inn i for å endre tekst, bilder, sider og produkter på nettsiden uten å røre koden. CMS står for content management system, som på norsk kalles publiseringssystem eller innholdsstyringssystem. Uten et slikt system må en utvikler inn i koden hver gang telefonnummeret på kontaktsiden skal endres.

Like viktig er det å vite hva et CMS ikke er. Det er ikke selve nettsiden, ikke designet og ingen garanti for at siden blir god. Vi møter jevnlig bedrifter som tror at «vi har WordPress» er et svar i seg selv. Det er bare et utgangspunkt. Malen, tilleggene, vertsmiljøet og hvem som eier innholdet internt er det som avgjør. Er du usikker på hvordan systemet er bygget opp, kan du lese hva WordPress er og hvordan det fungerer før du går videre.

Et tall sier noe om dynamikken akkurat nå: W3Techs måler at WordPress brukes av 58,3 % av alle nettsteder der publiseringssystemet er kjent, og av 39,6 % av alle nettsteder (oktober 2026). Ved inngangen til året lå andelen av alle nettsteder på rundt 43 %. WordPress dominerer fortsatt, men nettsidebyggere og nettbutikkplattformer tar terreng, særlig blant små bedrifter. Oversikten over alle publiseringssystemer hos W3Techs viser at Shopify, Wix og Squarespace følger etter med langt mindre andeler.

Hvilke typer CMS finnes, og hvilken passer deg?

For en norsk SMB står valget i praksis mellom fire typer: et selvdrevet CMS med åpen kildekode (WordPress), en abonnementsbasert nettbutikkplattform (Shopify), en nettsidebygger (Wix, Squarespace) og et hodeløst CMS (Sanity, Contentful, Strapi). Tabellen viser hvor hver av dem passer og hvor de skaper problemer.

Vi anbefaler WordPress som standard for bedrifter der innholdet er selve markedsføringen, og Shopify når hovedjobben er å selge produkter. WooCommerce på WordPress fungerer godt for mindre kataloger, men med mange varianter, flere lagre eller tung trafikk blir driften fort dyrere enn et Shopify-abonnement. Vurderer du en nettsidebygger, se først hva en Wix-nettside gir deg, og hva den ikke gir. Ønsker du norskutviklede alternativer, har vi samlet dem i en egen oversikt over publiseringssystemer fra norske leverandører.

Bør en liten bedrift velge et hodeløst CMS?

Som regel ikke. Et hodeløst CMS skiller innholdet helt fra visningen. Det gir fart og fleksibilitet, men hver nye seksjonstype på en side krever en utvikler. For en SMB med én markedsansvarlig blir det en flaskehals. Det lønner seg først når samme innhold skal ut i flere kanaler, eller når dere allerede har utviklere i huset.

Hva koster en CMS-løsning?

Selve programvaren er sjelden den store kostnaden. WordPress er gratis, og SaaS-plattformene har oversiktlige månedspriser. Pengene går til oppsett, design, tillegg, drift og arbeidstiden internt. Prisene endrer seg ofte, så sjekk alltid leverandørens egen prisside. Vi har samlet hva en ny nettside typisk koster i en egen gjennomgang.

Det som oftest sprenger budsjettet, er abonnementer som hoper seg opp. Tre–fire premiumtillegg i WordPress eller fem–seks apper i Shopify kan til sammen koste mer i året enn selve plattformen. Vårt råd er å føre alle løpende CMS-kostnader i ett regneark med fornyelsesdato. Da ser dere det samlede beløpet før hver fornyelse, og ikke først når fakturaen kommer.

Hvilke lovkrav må CMS-et håndtere?

CMS-et må gjøre det enkelt å oppfylle tre regelsett: kravene til universell utforming, cookiereglene i ekomloven og GDPR. Driver dere nettbutikk, kommer også oppbevaringsplikten i bokføringsloven i tillegg. Ingen plattform oppfyller dette automatisk. Det er malen, tilleggene og rutinene deres som avgjør.

Universell utforming: 35 krav for private

Uu-tilsynet bekrefter at private virksomheter ikke har fått nye krav, og at de 35 minstekravene fra WCAG 2.0 fortsatt gjelder. Offentlig sektor følger 48 krav i WCAG 2.1. WCAG 2.2 er ikke lovpålagt i Norge, selv om enkelte leverandører påstår noe annet. Det praktiske spørsmålet ved valg av CMS er om redigeringsverktøyet hindrer redaktørene i å gjøre feil. Ber det om alternativ tekst på bilder? Kan man hoppe over overskriftsnivåer? Har malen god nok kontrast? Les mer om hvilke krav til universell utforming som gjelder for bedriften din.

Informasjonskapsler: ekomloven § 3-15 siden 1. januar 2025

Datatilsynet skriver at ekomloven § 3-15 krever forhåndssamtykke som er gyldig etter personvernforordningen, og at regelen gjelder enten dere behandler personopplysninger eller ikke. Det betyr at det skal være like lett å avvise som å godta, og at forhåndsavkryssede bokser ikke holder. To konkrete sjekker du kan gjøre i dag: Viser cookieerklæringen fortsatt til den gamle § 2-7b, er den utdatert. Og åpner du siden i et privat nettleservindu uten å klikke på noe, skal ingen analyse- eller annonseskript lastes. Gjør de det, blokkerer ikke samtykketillegget i CMS-et det det skal.

GDPR og bokføring: avtalene du glemmer

Bruker dere en SaaS-plattform eller et eksternt webhotell, er leverandøren databehandler for skjemadata, kundekontoer og ordrer. Da trenger dere en databehandleravtale, og leverandøren må stå oppført i personvernerklæringen på nettsiden. For nettbutikker er det en ekstra felle: Sier dere opp en plattform, kan ordrehistorikken forsvinne med kontoen. Eksporter salgsdata og kvitteringer før dere avslutter, slik at dere oppfyller oppbevaringsplikten i bokføringsloven.

Slik velger du CMS i riktig rekkefølge

Start med hvem som skal redigere og hva siden skal gjøre. Teknologien kommer sist. Rekkefølgen under sparer penger, fordi den luker ut feil plattform før dere har betalt for design.

• Utpek én innholdseier internt og skriv ned hva vedkommende skal kunne gjøre selv: nye sider, blogginnlegg, produkter, kampanjesider, skjemaer.
• List opp integrasjonene dere trenger: regnskap, Vipps, nyhetsbrev, booking, CRM og lager. Sjekk at hver av dem finnes som ferdig integrasjon og ikke krever spesialutvikling.
• Bestem om salg er hovedjobben. Er det det, start med Shopify eller WooCommerce. Er innhold og leads hovedjobben, start med WordPress.
• Sjekk utgangsdøren: Kan innhold, bilder, URL-er og kundedata eksporteres i standardformat? Tenk på dette før dere signerer, ikke når dere vil bytte.
• Krev en testside og la innholdseieren publisere en side med bilde, overskrifter og skjema på egen hånd. Tar det over 15 minutter, er plattformen eller oppsettet feil for dere.
• Skriv kravene inn i en kravspesifikasjon for nettsiden med universell utforming, samtykke, ytelse og drift som egne punkter.
• Avtal hvem som har ansvaret for oppdateringer, sikkerhetskopier og PHP-versjon etter lansering, og skriv det inn i avtalen.

Sjekk PHP-versjonen før nyttår

Dette gjelder alle som allerede har WordPress. WordPress sin håndbok for vertsmiljøer viser at nyere kjerneversjoner er fullt kompatible med PHP 8.2 til 8.5, mens eldre PHP-versjoner bare støttes av hensyn til bakoverkompatibilitet. Ifølge PHP-prosjektets oversikt over støttede versjoner får PHP 8.2 sikkerhetsoppdateringer bare ut 2026. Gå til Verktøy → Nettstedets helse → Info → Server i WordPress-panelet og se hvilken versjon du kjører. Står det 8.2 eller lavere, ber du webhotellet om å oppgradere til 8.3 eller nyere. Test først på en kopi av siden, fordi gamle tillegg ofte stopper ved oppgraderingen. Dette er en fast del av godt vedlikehold av WordPress.

Hvordan påvirker CMS-valget synligheten i Google og AI-svar?

CMS-et bestemmer hvor lett det er å få på plass det søkemotorer og AI-svar leser: rene URL-er, riktige kanoniske lenker, strukturerte data, raske sider og en tydelig overskriftsstruktur. Google sine AI-oversikter (AI Overviews) og AI-assistenter som ChatGPT henter svar fra sider de forstår maskinelt. En plattform som gjør det tungvint å legge inn strukturerte data, gir dere dermed et dårligere utgangspunkt.

Box legger inn strukturerte data og llms.txt som standard på alle nye nettsider, fordi sider med tydelig maskinlesbar struktur er de vi ser bli plukket opp av AI-søk først.

I WordPress løses mye av dette med et godt SEO-tillegg og en mal som er bygget riktig. I Shopify er grunnstrukturen god, men noen URL-mønstre er låst. På nettsidebyggere er kontrollen mest begrenset. Vi ville ikke valgt CMS ut fra hvor mange KI-funksjoner det har innebygd. De endrer seg for raskt til å være et godt kriterium. Spør heller om dere kan styre metadata, strukturerte data og omdirigeringer selv.

Når en egen CMS-løsning ikke er riktig

Et fullverdig publiseringssystem er feil valg i tre situasjoner. Pengene og tiden gir mer igjen andre steder når:

• Dere skal teste et konsept og trenger bare én side. Da er en enkel landingsside i en nettsidebygger raskere og billigere enn et fullt CMS.
• Hele virksomheten bor i en spesialisert plattform, for eksempel et bookingsystem for frisører eller et bransjesystem for regnskapsførere, og nettsiden bare er et utstillingsvindu. Bruk heller plattformens egen nettsidemodul.
• Ingen internt skal eie innholdet. Et CMS uten redaktør blir et arkiv, ikke et markedsføringsverktøy. Uten en navngitt person som publiserer jevnlig, betaler dere for fleksibilitet dere aldri bruker.

Motsatt gjelder også: Når nettsidebyggeren begynner å stoppe dere, for eksempel fordi dere trenger flere språk, egne innholdstyper eller integrasjoner, er det tid for å flytte. Da bør flyttingen planlegges før avtalen fornyes for et nytt år.

Hvilke fallgruver ser vi oftest ved bytte og drift?

Det vi ser oftest når vi tar over nettsider fra andre, er ikke feil plattform. Det er feil oppsett på riktig plattform. Disse fem feilene går igjen, og alle kan unngås:

• Bytte uten 301-plan. Gamle URL-er som ikke sendes videre til nye adresser, tar med seg rangeringene sine i graven. Eksporter alle URL-er fra det gamle nettstedet og knytt hver av dem til en ny adresse før lansering.
• Sporingen ryker ved malbytte. Analyse- og annonsekoder ligger ofte i malen eller i et tillegg. Bytter dere mal eller samtykketillegg, forsvinner målingene først. Kontroller at konverteringene registreres samme dag som endringen.
• Tilleggsjungel. Hvert nytt tillegg i WordPress er en ny sikkerhetsflate og et nytt skript som gjør siden tregere. Fjern alt som ikke brukes, ikke bare deaktiver det.
• Administratorrettigheter til alle. Gi redaktører rollen «Redaktør», ikke «Administrator». Det er den enkleste sikringen mot at noen installerer noe de ikke burde.
• Ingen eier vertsmiljøet. Ved spørsmål om hvem som har tilgang til webhotell, domene og DNS, svarer mange bedrifter «det tidligere byrået». Overta disse kontoene i eget navn.

Ved plattformbytter med korrekt 301-plan beholder Box sine kunder normalt 90–98 % av organisk trafikk gjennom migreringen.

Skal dere flytte en nettbutikk, er det flere ting som kan gå galt: kundekontoer, passord, ordrehistorikk og produktvarianter. Vi går gjennom rekkefølgen i guiden om migrering av nettbutikk. Se også hvordan Box jobber med nettsider.