Im Jahr 2011 stellte die Europäische Kommission fest, dass Israel ein angemessenes Datenschutzniveau gewährleistet. Damit gehört das Land zu dem guten Dutzend Staaten außerhalb des Europäischen Wirtschaftsraums, in die personenbezogene Daten auch unter der DSGVO ohne zusätzliche Standardvertragsklauseln übermittelt werden dürfen; die Kommission hat diesen Status bei ihrer Überprüfung im Januar 2024 ausdrücklich bestätigt. Dieses juristische Detail taucht in kaum einem Vergleich von Website-Baukästen auf, und doch erklärt es, warum ein deutscher Handwerksbetrieb seine Kundendaten bei Wix, einem israelischen Unternehmen, rechtlich einfacher verarbeiten lassen kann als bei vielen US-Anbietern. Die rechtliche Angemessenheit steht allerdings neben einer Produktarchitektur, die dem Kunden praktisch keine Möglichkeit lässt, seine Website jemals von der Wix-Infrastruktur herunterzunehmen, nachdem sie einmal gebaut ist. Genau diese Spannung zwischen sauberem Rechtsrahmen und technischer Gefangenschaft steht im Mittelpunkt dieses Vergleichs.
Es geht hier also nicht darum, welcher Editor sich intuitiver anfühlt. Es geht darum, was an dem Tag geschieht, an dem ein europäisches Unternehmen den Anbieter wechseln, seine Website auf einen anderen Server umziehen oder einfach prüfen will, wo die Inhalte, die es über Jahre hochgeladen hat, physisch liegen. Wix (Israel: 7,54 im EIU-Demokratieindex) und Statamic (USA: 7,85) liegen beide deutlich über der Schwelle von 6,0, die Democratic Market anlegt. Der Unterschied zwischen ihnen liegt nicht im Herkunftsland, sondern in der Frage, wem die fertige Website am Ende tatsächlich gehört.
Warum die demokratische Herkunft bei Website-Baukästen zählt
Eine Unternehmenswebsite ist längst keine digitale Visitenkarte mehr. Bei den meisten kleinen und mittleren Unternehmen enthält sie ein Kontaktformular, einen Blog mit Kommentaren, oft einen integrierten Onlineshop, ein Buchungssystem für Termine und zunehmend einen Chatbot, der Gespräche protokolliert. Damit ist die Website ein Verarbeitungsort für personenbezogene Daten im Sinne der DSGVO, und der Anbieter, der sie betreibt, wird zum Auftragsverarbeiter nach Artikel 28. Wo und wie die Website gehostet wird, entscheidet darüber, welcher Rechtsrahmen diese Daten schützt, welche Behörden im Ernstfall Zugriff verlangen können und wie viel Spielraum ein Unternehmen hat, wenn der Anbieter die Bedingungen ändert, die Preise erhöht oder eine Funktion einstellt, auf die das Geschäft angewiesen war.
Für Democratic Market ist ein Website-Baukasten deshalb kein bloßes Designwerkzeug, sondern eine Infrastrukturentscheidung mit politischer Dimension. Ein Anbieter in einem Rechtsstaat mit unabhängigen Gerichten bietet Rechtsschutz, wenn etwas schiefgeht. Ein Anbieter, der die Daten seiner Kunden technisch einschließt, untergräbt diesen Schutz auf andere Weise: nicht durch staatlichen Zugriff, sondern durch ökonomische Abhängigkeit. Beide Risiken gehören in eine ehrliche Bewertung.
Wix: die israelische Nasdaq-Plattform, die Ihre Website nicht gehen lässt
Wix.com wurde 2006 in Tel Aviv von Avishai Abrahami, Nadav Abrahami und Giora Kaplan gegründet, mit der Idee, Websites ganz ohne Programmierkenntnisse erstellen zu können. Israel erreicht im EIU-Demokratieindex 7,54 Punkte und wird als unvollständige Demokratie eingestuft, liegt aber komfortabel über der Schwelle von 6,0. Zugleich gehört es zu den wenigen nicht-europäischen Rechtsordnungen mit einem Angemessenheitsbeschluss der Kommission, was die DSGVO-Konformität für Unternehmen, die Wix nutzen, erheblich vereinfacht. Wix ist seit 2013 unter dem Kürzel WIX an der Nasdaq notiert und zählt weltweit mehr als 250 Millionen registrierte Nutzer, von denen allerdings nur ein Bruchteil zahlende Kunden sind. Die europäischen Kundendaten werden laut Datenschutzerklärung überwiegend in Rechenzentren in der EU und in den USA verarbeitet.
Das Geschäftsmodell ist vollständig proprietär und geschlossen. Eine mit dem visuellen Editor von Wix erstellte Website lebt ausschließlich auf der Infrastruktur von Wix. Es gibt keine Möglichkeit, den vollständigen Quellcode zu exportieren oder die Seite zu einem anderen Hoster zu verschieben. Selbst Velo, die Entwicklungsplattform für eigene Logik und Datenbanken, erlaubt keinen Betrieb außerhalb der Wix-Server. Exportieren lassen sich lediglich Teilbereiche, etwa Blogbeiträge über einen RSS-Feed, Produktlisten als CSV-Datei oder Kontaktlisten. Design, Seitenstruktur, Animationen und Interaktionslogik bleiben in Wix eingeschlossen. Wer geht, baut neu.
Statamic: selbst gehosteter Code ohne Cloud-Zwischenhändler
Statamic ist ein Content-Management-System auf Basis des PHP-Frameworks Laravel, entwickelt von Jack McDade und Jason Varga und 2020 als Statamic 3 von der US-amerikanischen Statamic LLC neu aufgelegt. Anders als Wix bietet Statamic keine vom Unternehmen betriebene Cloud-Version an: Der Kunde lädt den Code herunter, installiert ihn auf einem PHP-Server seiner Wahl und ist selbst für Updates verantwortlich. Die Vereinigten Staaten erreichen im EIU-Index 7,85 Punkte. Hier spielt der Rechtsraum des Herstellers jedoch eine weit geringere Rolle als bei Wix, weil keinerlei Daten der fertigen Website je über die Server von Statamic LLC laufen. Der CLOUD Act, der US-Behörden Zugriff auf Daten bei US-Anbietern verschafft, greift schlicht ins Leere, wenn der Anbieter die Daten nie in Händen hält.
Das Lizenzmodell ist quelloffen im Sinne von „source available“, nicht im strengen Sinne Open Source. Die kostenlose Solo-Version genügt für viele einfache Projekte; die Pro-Version für kommerzielle Projekte mit mehreren Nutzern und Rollen kostet rund 259 US-Dollar pro Website als einmalige Lizenz mit einem Jahr Updates. Der gesamte Quellcode ist für jeden Entwickler einsehbar und prüfbar, bevor er entscheidet, wo er ihn einsetzt. Statamic speichert Inhalte standardmäßig als Flat Files in Markdown und YAML, die sich mit Git versionieren lassen; eine Datenbank ist optional. Diese Transparenz, kombiniert mit vollständiger Hosting-Freiheit, macht Statamic zur Option mit der höchsten Standortsouveränität in diesem Vergleich: Eine Agentur kann die Website bei einem Hoster in Frankfurt (Deutschland: 8,80), in Zürich (Schweiz: 9,14) oder in Reykjavík (Island: 9,45) betreiben, ohne dass ein einziges Byte diesen Rechtsraum je verlässt.
Weitere demokratische Alternativen und Anbieter mit Risiko
Für den deutschsprachigen Markt lohnt ein Blick auf zwei heimische Alternativen. Jimdo, 2007 in Hamburg gegründet, ist ein Website-Baukasten mit Sitz und Rechenzentren in Deutschland und damit die naheliegende Wahl für Kleinunternehmer, die die Bequemlichkeit von Wix suchen, aber einen Anbieter unter deutschem Recht bevorzugen. Auch Jimdo ist eine geschlossene Plattform mit eingeschränktem Export, doch der Rechtsweg führt zu deutschen Gerichten und zur zuständigen Landesdatenschutzbehörde. Kirby, ein Flat-File-CMS aus Mannheim, verfolgt ein ähnliches Prinzip wie Statamic: einmalige Lizenz, vollständiger Quellcode, freie Wahl des Hosters. Für Agenturen, die einen europäischen Hersteller bevorzugen, ist Kirby eine ernstzunehmende Alternative.
Zur Vorsicht rät Democratic Market bei Baukästen mit undurchsichtiger Herkunft oder Infrastruktur. Ein Beispiel ist Tilda, ein ursprünglich in Russland entstandener Baukasten, der wegen seiner Designvorlagen auch in Europa Nutzer gewonnen hat. Russland erreicht im EIU-Index lediglich 2,03 Punkte und unterliegt keinem Angemessenheitsbeschluss; dort verarbeitete Daten unterliegen Gesetzen, die Sicherheitsbehörden weitreichenden Zugriff ermöglichen. Selbst wenn ein Anbieter seine Gesellschaft inzwischen ins Ausland verlegt hat, sollte ein europäisches Unternehmen genau prüfen, wo Server, Entwicklerteams und Unterauftragsverarbeiter tatsächlich sitzen. Ähnliches gilt für zahllose günstige Baukästen ohne Impressum und ohne veröffentlichten Auftragsverarbeitungsvertrag: Wer nicht offenlegt, wer er ist, kann keine DSGVO-konforme Auftragsverarbeitung zusichern.
Funktionsvergleich: Bedienung, Preis und demokratisches Profil
Bei der Bedienbarkeit liegt Wix klar vorn. Der Drag-and-drop-Editor, mehr als 900 Vorlagen und der KI-Assistent, der aus einer kurzen Textbeschreibung eine komplette Website erzeugt, machen Wix zur bevorzugten Lösung für Selbstständige und kleine Betriebe ohne technisches Personal. Die kostenpflichtigen Tarife beginnen bei rund 17 Euro im Monat und steigen in den E-Commerce-Stufen auf über 40 Euro, jeweils mit eigener Domain, Speicher und SSL-Zertifikat. Über fünf Jahre summiert sich ein Business-Tarif damit auf deutlich über 2.000 Euro, ohne dass am Ende ein übertragbarer Vermögenswert entstanden ist.
Statamic setzt für die Ersteinrichtung PHP- und Laravel-Kenntnisse voraus. Ist es einmal installiert, fällt keine wiederkehrende Plattformgebühr an, sondern nur das Hosting – bei einem deutschen Hoster für eine typische Unternehmenswebsite oft zwischen 5 und 20 Euro im Monat – sowie die einmalige Lizenz. Die Entwicklungskosten durch eine Agentur sind anfangs höher als der Wix-Tarif eines ganzen Jahres; dafür besitzt das Unternehmen am Ende den Code, die Inhalte und die Freiheit, beides zu bewegen. Im direkten Profil ergibt sich: Wix – Israel 7,54, Angemessenheitsbeschluss vorhanden, geschlossene Plattform, kein Vollexport, Hosting nur bei Wix. Statamic – USA 7,85, Hersteller hält keine Kundendaten, Quellcode einsehbar, Inhalte als Dateien exportierbar, Hosting frei wählbar in jedem Rechtsraum.
Das demokratische Risiko ist nicht das Land, sondern der Lock-in
Israel und die Vereinigten Staaten liegen beide komfortabel über der Schwelle von 6,0, sodass keines der beiden Unternehmen wegen schwacher demokratischer Herkunft ausgeschlossen wird. Das eigentliche Risiko in dieser Kategorie ist strukturell, nicht geografisch. Wix praktiziert, was die Branche Vendor-Lock-in nennt: eine Plattformbindung, die verhindert, dass eine fertige Website ohne kompletten Neuaufbau zu einem anderen Anbieter wandern kann. Je mehr Geschäftsprozesse – Terminbuchung, Shop, Mitgliederbereich, E-Mail-Marketing – direkt in Wix abgebildet werden, desto stärker wächst diese Bindung. Statamic beseitigt den Lock-in konstruktiv, weil es auf offenen Standards wie Laravel, PHP, Markdown und YAML aufbaut. Damit verlagert es aber auch die Verantwortung für Wartung, Sicherheitsupdates und Backups auf den Kunden oder seine Agentur. Freiheit hat hier einen Preis, und dieser Preis heißt Betriebsverantwortung.
EU-Gesetzgebung 2026 für Websites und Baukästen
Der Digital Services Act gilt seit Februar 2024 vollständig und verpflichtet Hosting-Anbieter zu Transparenz bei der Bearbeitung von Lösch- und Sperrersuchen. Die DSGVO verlangt weiterhin eine gültige Rechtsgrundlage für jede Übermittlung personenbezogener Daten außerhalb des EWR: Israels Angemessenheitsbeschluss vereinfacht diesen Schritt für Wix, während ein selbst gehostetes Statamic in einem europäischen Rechenzentrum die Prüfung internationaler Übermittlungen vollständig überflüssig macht. Die Kommission überprüft ihre Angemessenheitsbeschlüsse regelmäßig; Unternehmen, die über Wix sensible Kundendaten verarbeiten, sollten diese Überprüfungen verfolgen, da ein Widerruf kurzfristig Standardvertragsklauseln erforderlich machen würde.
Zwei weitere Regelwerke sind 2026 besonders relevant. Seit dem 28. Juni 2025 gilt der European Accessibility Act, in Deutschland umgesetzt durch das Barrierefreiheitsstärkungsgesetz (BFSG). Onlineshops und viele Dienstleistungen im elektronischen Geschäftsverkehr müssen seither barrierefrei zugänglich sein; Kleinstunternehmen sind ausgenommen. Bei Wix hängt die Barrierefreiheit stark von den Vorlagen und den Möglichkeiten des Editors ab, bei Statamic vollständig von der Qualität des Frontends, das die Agentur baut. Außerdem gilt seit dem 12. September 2025 der EU Data Act, dessen Kapitel zum Anbieterwechsel bei Datenverarbeitungsdiensten den Wechsel zwischen Cloud-Diensten erleichtern soll und Wechselentgelte bis Januar 2027 schrittweise abschafft. Inwieweit diese Pflichten einen Baukasten wie Wix zu besseren Exportfunktionen zwingen, wird die Praxis zeigen; das Signal des Gesetzgebers gegen Plattformgefangenschaft ist jedoch eindeutig.
Wie Democratic Market diese Kategorie bewertet
Für Website-Baukästen gewichtet Democratic Market drei Faktoren. Erstens das Land, in dem der Anbieter rechtlich ansässig ist, und dessen EIU-Wert. Zweitens das Bestehen eines DSGVO-Angemessenheitsbeschlusses, der Datenübermittlungen vereinfacht. Drittens die tatsächliche Freiheit des Kunden, seine Website zu exportieren und den Anbieter zu wechseln, ohne die geleistete Arbeit zu verlieren. Eine geschlossene Plattform erhält bei der Souveränität eine niedrigere Bewertung, selbst wenn ihr Heimatland die demokratische Schwelle komfortabel überschreitet. Wichtig ist eine Klarstellung, die bei unseren Lesern immer wieder für Verwirrung sorgt: Die Einstufung Israels als unvollständige Demokratie spiegelt Schwächen bei politischer Teilhabe und Regierungsführung wider, nicht das Fehlen von Datenschutzgarantien. Der Angemessenheitsbeschluss bewertet speziell den Datenschutzrahmen; EIU-Wert und Angemessenheit messen also unterschiedliche, einander ergänzende Dinge, die Democratic Market getrennt analysiert.
Kosten des Wechsels und versteckte Datenflüsse
Der Ausstieg aus Wix ist absichtlich teuer. Es gibt kein offizielles Werkzeug für den Vollexport, und spezialisierte Entwickler verlangen für den manuellen Neuaufbau einer komplexen Website je nach Umfang einige Hundert bis mehrere Tausend Euro. Statamic dagegen speichert Inhalte als Dateien und optional in einer Standarddatenbank, sodass sich der vollständige Bestand mit gewöhnlichen Server-Backups sichern und umziehen lässt. Ein Hosterwechsel ist bei Statamic eine Sache von Stunden, bei Wix ein Projekt von Wochen.
Weniger sichtbar sind die Datenflüsse über den App-Marktplatz von Wix. Buchungs-, Newsletter- oder Lagerverwaltungsfunktionen werden oft über Drittanbieter-Apps hinzugefügt, die jeweils eigene Datenschutzbestimmungen und eigene Unterauftragsverarbeiter haben. Eine Website mit einem halben Dutzend solcher Apps teilt Kundendaten unter Umständen mit mehreren Unternehmen, deren Verträge der Betreiber nie einzeln geprüft hat. Dazu kommt der KI-Assistent von Wix, der seit 2023 Texte und Bilder aus Unternehmensangaben generiert und dafür neben eigenen Modellen auch Modelle von Drittanbietern nutzt. Statamic hat keinen eingebauten KI-Assistenten; jede Automatisierung wird bewusst per Code ergänzt, mit voller Wahlfreiheit über den Modellanbieter oder den vollständigen Verzicht darauf.
Kaufberatung: Schritt für Schritt zur richtigen Plattform
Erstens: Klären Sie Ihre technischen Ressourcen. Hat Ihr Betrieb weder eigene Entwickler noch eine Stammagentur und muss die Website binnen Tagen online sein, ist ein Baukasten realistisch. In diesem Fall spricht der Angemessenheitsbeschluss für Wix gegenüber US-Baukästen ohne vergleichbaren Schutz, und Jimdo bietet eine Alternative unter deutschem Recht. Zweitens: Schätzen Sie den Lebenszyklus ein. Für eine einfache Präsenz mit Kontaktformular, die in zwei Jahren ohnehin erneuert wird, wiegt der Lock-in weniger schwer. Für eine Website, die wachsen, einen Shop aufnehmen und über Jahre Inhalte ansammeln soll, ist Portabilität entscheidend, und selbst gehostetes Statamic oder Kirby in einem europäischen Rechenzentrum ist die konsequentere Wahl.
Drittens: Prüfen Sie vor Vertragsschluss drei konkrete Punkte. Lassen sich die Inhalte in einem wiederverwendbaren Format außerhalb des Editors exportieren? Was sagt die Datenschutzerklärung darüber, in welchem Land die Sicherungskopien der Website gespeichert werden? Gibt es eine vertragliche Zusage zur Datenportabilität, die über das allgemeine Auskunftsrecht der DSGVO hinausgeht? Viertens: Fordern Sie den Auftragsverarbeitungsvertrag an und lesen Sie die Liste der Unterauftragsverarbeiter, bei Wix einschließlich der Apps, die Sie installieren wollen. Fünftens: Denken Sie an Barrierefreiheit. Wenn Sie Waren oder Dienstleistungen online verkaufen und kein Kleinstunternehmen sind, verlangt das BFSG, dass Ihre Website zugänglich ist; die Marktüberwachung liegt bei den Ländern. Lassen Sie sich von Agentur oder Anbieter zusichern, wie diese Anforderungen erfüllt werden.
Fazit: Was Democratic Market empfiehlt
Weder Israel noch die Vereinigten Staaten stellen in dieser Kategorie ein Problem demokratischer Herkunft dar, und der Angemessenheitsbeschluss zugunsten Israels ist sogar ein wenig bekannter rechtlicher Vorteil von Wix. Die echte Freiheit des Kunden – die Möglichkeit, mit seiner Website jederzeit umzuziehen – spricht jedoch klar für Statamic. Democratic Market empfiehlt Wix nur für einfache, kurzlebige Projekte von Betrieben ohne technische Ressourcen, mit Jimdo als Alternative unter deutschem Recht. Für jedes Unternehmen, das wachsen will und seine Website als langfristigen Vermögenswert versteht, lautet die Empfehlung: Statamic oder Kirby, selbst gehostet bei einem Anbieter in Deutschland, der Schweiz oder Skandinavien, umgesetzt von einer Agentur, die den Code dokumentiert übergibt. So bleibt die Website dort, wo sie hingehört – unter Ihrer Kontrolle und unter europäischem Recht.