Hva er WordPress? Når det passer og når det ikke gjør det for norske bedrifter

WordPress er et gratis publiseringssystem med åpen kildekode. Det driver rundt 40 prosent av alle nettsteder. Du installerer det på et webhotell, styrer utseendet med et tema og legger til funksjoner med utvidelser. Det passer de fleste norske bedrifter som vil eie nettsiden sin selv. Det krever likevel fast vedlikehold, fordi nesten alle sikkerhetshull sitter i utvidelsene.

Hva er WordPress, og hva er det ikke?

WordPress er et publiseringssystem med åpen kildekode. Du installerer det på en server og bruker det i nettleseren til å lage og endre sider, artikler, menyer og skjemaer uten å kode. Innholdet ligger i en database, utseendet styres av et tema, og ekstra funksjoner kommer fra utvidelser. På fagspråket er dette et innholdsstyringssystem, og WordPress er det klart største.

Ifølge W3Techs' løpende kartlegging bruker 40,2 prosent av alle nettsteder WordPress per oktober 2026. Blant nettstedene der man kan se hvilket publiseringssystem som brukes, er andelen 58,7 prosent. Det er en nedgang fra toppen på 43,6 prosent i januar 2025, og det er første gang andelen har falt over tid. WordPress er likevel mange ganger større enn nummer to. For deg som bedriftseier betyr det at det finnes mange utviklere, mye dokumentasjon og mange utvidelser. Du er heller ikke låst til én leverandør hvis samarbeidet slutter å fungere.

WordPress er ikke en ferdig nettside. Du får et rammeverk, ikke et resultat. Det vi ser oftest hos nye kunder, er at systemet fungerer teknisk, men at ingen har bestemt hvilke sider bedriften trenger, hvordan besøkende skal ledes mot en henvendelse, eller hvem som har ansvaret når noe må oppdateres. Det siste er det som koster mest når det går galt.

WordPress.org eller WordPress.com: hvilken trenger bedriften?

De fleste bedrifter bør velge WordPress.org, altså den frie programvaren installert på et eget webhotell. WordPress.com er en kommersiell tjeneste som kjører den samme programvaren. Der styrer leverandøren serveren, og de rimeligste abonnementene begrenser hvilke utvidelser du kan installere.

Vi anbefaler WordPress.org for bedrifter som skal bruke nettsiden kommersielt. Grunnen er kontroll. Du må kunne installere samtykkeløsning, sporingsverktøy, skjemaverktøy og kanskje en nettbutikk uten å oppgradere abonnementet for hver nye funksjon. Til en personlig blogg eller et hobbyprosjekt fungerer WordPress.com fint.

Uansett variant er eierskapet viktigere enn teknologien. Domenet, hostingavtalen og minst én administratorbruker skal stå i bedriftens navn, ikke hos byrået eller en tidligere ansatt. Les mer om hvem som faktisk eier domenet og hvordan du sjekker det. Mange oppdager først at de ikke har tilgang når leverandøren blir borte.

Hvordan fungerer tema og utvidelser i WordPress?

Temaet bestemmer hvordan nettsiden ser ut. Utvidelsene, også kalt plugins, bestemmer hva den kan gjøre. Du kan bytte tema uten å skrive innholdet på nytt, og legge til funksjoner uten å bygge siden på nytt. Det er WordPress' største fordel, og samtidig den største risikoen.

WordPress-tema: velg lett og godt vedlikeholdt

Nyere blokktemaer lar deg redigere topptekst, bunntekst og maler direkte i nettstedsredigeringen. Eldre temaer og sidebyggere legger på et eget lag med kode. Det gir mer fleksibilitet, men ofte tregere sider. Ett konkret råd: gjør aldri kodeendringer direkte i temaet. Endringer som ikke ligger i et undertema (child theme), blir overskrevet ved neste temaoppdatering. Da er designet ditt borte uten forvarsel.

Temaet avgjør også mye av den universelle utformingen. Ifølge Uutilsynet har private virksomheter ikke fått nye krav. De 35 minstekravene gjelder fortsatt. Offentlig sektor skal følge 48 av 78 suksesskriterier i WCAG 2.1 fra 1. februar 2023. Et tema med svak kontrast, uten tastaturnavigasjon eller med skjemafelt uten ledetekst kan bryte kravene før du har skrevet en eneste setning. Se kravene til universell utforming før du velger tema.

WordPress-plugin: hver utvidelse er kode du må stole på

En vanlig bedriftsside trenger omtrent seks typer utvidelser: SEO, skjema, samtykke til informasjonskapsler, sikkerhetskopi, sikkerhet og hurtiglagring. Alt utover det bør ha en tydelig forretningsgrunn. Før du installerer noe, bør du sjekke tre ting i utvidelseskatalogen: når utvidelsen sist ble oppdatert, hvor mange aktive installasjoner den har, og hvilken WordPress-versjon den er testet med. WordPress.org viser et varsel når en utvidelse ikke er testet med de tre siste hovedversjonene. Det varselet bør du ta på alvor. Vi har skrevet mer om hvordan du velger utvidelser.

Hva koster en WordPress-nettside for en bedrift?

Programvaren er gratis. Du betaler for domene, hosting, eventuelle premiumlisenser, utvikling og løpende drift. Det er utviklingen og driften som avgjør totalkostnaden. Prisnivåene varierer mye med omfang. Vi har samlet typiske spenn i artikkelen om hva en WordPress-nettside koster.

Lisenskjøp fra utlandet har en mva-fallgruve. Når en mva-registrert bedrift kjøper digitale tjenester fra en utenlandsk leverandør, for eksempel en premiumutvidelse i dollar, skal bedriften selv beregne merverdiavgift etter reglene om omvendt avgiftsplikt i merverdiavgiftsloven § 3-30. Vårt råd: samle alle lisensene på en konto i bedriftens navn og med bedriftens kort, så både fornyelsen og bokføringen havner riktig.

Hvordan velger du WordPress-hosting i Norge?

Velg en leverandør med datasenter i Norge eller EØS, en databehandleravtale, mulighet til å velge PHP 8.3 eller nyere, daglig sikkerhetskopi lagret et annet sted enn nettsiden og et testmiljø (staging). Pris per måned er mindre viktig enn disse punktene.

Kontaktskjemaet ditt samler inn personopplysninger. Da er hostingleverandøren databehandler etter GDPR artikkel 28, og du må ha en databehandleravtale. Norske leverandører tilbyr dette som standard. Med datasenter i Norge eller EØS slipper du dessuten spørsmålet om overføring til tredjeland. WordPress.org oppgir anbefalte serverkrav: PHP 8.3 eller nyere, en oppdatert MySQL- eller MariaDB-database og støtte for HTTPS.

Spør leverandøren hvor lenge sikkerhetskopiene oppbevares, og om du kan gjenopprette dem selv. Et innbrudd blir ofte oppdaget først etter flere uker. Da hjelper det lite med en kopi som bare går noen dager tilbake. Les mer om hvordan du sikrer at sikkerhetskopien faktisk virker.

Hvor trygt er WordPress i 2026?

Selve WordPress er godt sikret. Risikoen sitter i utvidelser, temaer og manglende vedlikehold. Ifølge Patchstacks rapport State of WordPress Security in 2026 satt 91 prosent av de nye sikkerhetshullene i 2025 i utvidelser og 9 prosent i temaer. Bare seks hull ble funnet i kjernen, og alle var lavrisiko.

Tre tall fra samme rapport bør endre hvordan du tenker om sikkerhet. Det ble funnet 11 334 nye sikkerhetshull i 2025, en økning på 42 prosent fra året før. 46 prosent av hullene var ikke rettet da de ble offentlig kjent. Da hjelper det ikke å oppdatere, fordi det ikke finnes noen oppdatering ennå. I tillegg viser rapporten at et hull typisk utnyttes i stor skala rundt fem timer etter at det blir kjent. Premiumutvidelser er heller ingen garanti: av 1 983 rapporter om betalte komponenter kunne 76 prosent utnyttes i reelle angrep.

Slik sikrer du WordPress-nettsiden, i denne rekkefølgen

• 1. Slå på automatiske oppdateringer for enkle utvidelser under Utvidelser → «Aktiver automatiske oppdateringer». Store utvidelser som nettbutikk og sidebygger bør du oppdatere manuelt etter test i staging.
• 2. Krev tofaktorinnlogging for alle administratorer, og slett brukere fra tidligere byrå, frilansere og ansatte som har sluttet.
• 3. Slett utvidelser og temaer som ikke er i bruk, i stedet for bare å deaktivere dem. Filene ligger fortsatt på serveren og kan utnyttes.
• 4. Legg en brannmur på applikasjonsnivå foran nettsiden. Den kan blokkere kjente angrep før det finnes en oppdatering.
• 5. Sjekk PHP-versjonen under Verktøy → Nettstedshelse → Info → Server. Ligger den under 8.3, ber du hostingleverandøren om å oppgradere etter en test.
• 6. Lagre sikkerhetskopier utenfor serveren, og test en gjenoppretting minst én gang.
• 7. Bruk aldri piratkopierte premiumtemaer eller utvidelser. De kommer ofte med skadevare innebygd.

Hva er endret i WordPress i 2026?

Den viktigste tekniske endringen er WordPress 7.0, som kom i mai 2026. Versjonen hevet minstekravet til PHP fra 7.2.24 til 7.4 og fjernet støtten for PHP 7.2 og 7.3. Det står i WordPress' egen håndbok for hosting. Kjører nettsiden på en eldre PHP-versjon, får den ikke lenger nye WordPress-versjoner.

Her ligger en frist mange overser. PHP 8.1 mistet sikkerhetsstøtten ved utgangen av 2025, og PHP 8.2 mister den ved utgangen av 2026. Står nettsiden på 8.2 i dag, bør dere planlegge overgangen til 8.3 eller 8.4 nå, med en test i staging først. Utdaterte utvidelser er det som oftest knekker ved et PHP-bytte.

Synlighet i søk har også endret seg. Google viser i økende grad AI-oversikter (AI Overviews) øverst, og flere bruker AI-assistenter i stedet for vanlige søk. WordPress gir et godt utgangspunkt med ryddige nettadresser, overskriftsstruktur og strukturerte data via SEO-utvidelser. Box legger inn strukturerte data og llms.txt som standard på alle nye nettsider. Det er sider med tydelig maskinlesbar struktur vi ser bli plukket opp av AI-søk først. Se hvordan du optimaliserer WordPress for søkemotorer. Fart er fortsatt grunnleggende:

Etter Lighthouse-optimalisering (bildekomprimering, caching, opprydding i skript) forbedres ytelsesscore hos Box sine kunder typisk fra under 55 til over 80.

Når er WordPress ikke riktig valg?

WordPress er feil valg hvis ingen skal vedlikeholde nettsiden, hvis du bare trenger en enkel visittkortside, eller hvis kjernevirksomheten er en ren nettbutikk med stort volum. Da gir et ferdig driftet system ofte lavere risiko og lavere totalkostnad.

Les gjerne mer om nettsider i Wix og hva Webflow er før du bestemmer deg. Vi ville valgt WordPress for de fleste kunnskapsbedrifter, håndverkere med fagblogg og B2B-selskaper. For en enkeltpersonforetak-side med fem sider og ingen planer om innhold ville vi heller valgt et ferdig driftet system.

Hva bør du gjøre først?

Har du allerede en WordPress-nettside, starter du med eierskap og vedlikehold, ikke med design. Står du foran et valg, avklarer du først hvem som skal drifte nettsiden. Det avgjør plattformen mer enn funksjonslisten gjør. Se også hvordan Box jobber med nettsider.

Fem steg for en eksisterende WordPress-nettside

• 1. Bekreft at domenet, hostingavtalen og én administratorbruker står i bedriftens navn.
• 2. Sjekk WordPress-versjonen og PHP-versjonen under Verktøy → Nettstedshelse.
• 3. Gå gjennom utvidelsene: slett dem som ikke er i bruk, og bytt ut dem som ikke er oppdatert på lenge.
• 4. Bestem skriftlig hvem som oppdaterer, hvor ofte og hva som skjer ved innbrudd.
• 5. Gjenopprett en sikkerhetskopi i testmiljøet, slik at du vet at den virker før du trenger den.