{"id":244,"date":"2026-02-26T00:00:00","date_gmt":"2026-02-25T23:00:00","guid":{"rendered":"https:\/\/helloblog.io\/de\/joost-de-valk-zieht-sich-aus-fair-zurueck\/"},"modified":"2026-02-26T00:00:00","modified_gmt":"2026-02-25T23:00:00","slug":"joost-de-valk-zieht-sich-aus-fair-zurueck","status":"publish","type":"post","link":"https:\/\/helloblog.io\/de\/joost-de-valk-zieht-sich-aus-fair-zurueck\/","title":{"rendered":"Joost de Valk zieht sich aus FAIR zur\u00fcck: Was das f\u00fcr unabh\u00e4ngige WordPress-Repositories bedeutet"},"content":{"rendered":"\n

FAIR ist mit einem klaren Anspruch gestartet: weg vom Single Point of Failure in der WordPress-Distribution, hin zu einer f\u00f6derierten Struktur aus unabh\u00e4ngig gehosteten Repositories f\u00fcr Themes und Plugins. Nun hat Joost de Valk (Yoast SEO) angek\u00fcndigt, sich aus dem Projekt zur\u00fcckzuziehen \u2013 ein Schritt, der vor allem wegen eines Problems passiert, das in der Open-Source-Welt immer wieder Projekte ausbremst: nachhaltige Finanzierung.<\/p>\n\n\n\n

Was FAIR eigentlich l\u00f6sen sollte<\/h2>\n\n\n\n

FAIR ist ein Projekt unter dem Dach der Linux Foundation, das ein unabh\u00e4ngiges Repository-Modell vorantreiben sollte. Der Ausl\u00f6ser war eine Eskalation im WordPress-\u00d6kosystem Mitte 2025: Matt Mullenweg ersetzte das Advanced Custom Fields (ACF) Plugin von WP Engine im offiziellen Repository durch eine eigene Version \u2013 ein klassischer fork<\/em> (also eine Abspaltung\/Kopie eines bestehenden Projekts, die anschlie\u00dfend separat weiterentwickelt wird).<\/p>\n\n\n\n

Parallel dazu wurden WP Engine und viele Kund:innen von WP Engine vom Zugriff auf das offizielle WordPress.org Theme- und Plugin-Repository sowie auf zugeh\u00f6rige Update-Services ausgesperrt. Diese Ma\u00dfnahmen haben massiv Kritik ausgel\u00f6st und den Blick auf ein strukturelles Risiko gelenkt: Wenn zentrale Infrastruktur (Distribution und Updates) an einem einzigen Ort h\u00e4ngt, reicht ein Konflikt, um gro\u00dfe Teile des \u00d6kosystems zu beeintr\u00e4chtigen.<\/p>\n\n\n\n

Aus dieser Gemengelage entstand die Idee, die Verteilung von Plugins und Themes zu dezentralisieren \u2013 nicht \u00fcber ein einzelnes alternatives Repository, sondern \u00fcber einen Verbund (Federation) aus unabh\u00e4ngig betriebenen Repositories. Genau hier setzte FAIR an.<\/p>\n\n\n\n

Joost de Valks Rolle: Mitgr\u00fcnder und Treiber<\/h2>\n\n\n\n

Joost de Valk spielte in der fr\u00fchen Phase eine zentrale Rolle: Er hat \u00f6ffentlich erkl\u00e4rt, warum unabh\u00e4ngige Repositories aus Community-Sicht n\u00f6tig sind, und FAIR mitgegr\u00fcndet. Ein wichtiger Punkt war dabei auch, die Initiative in ein neutrales Governance-Modell zu \u00fcberf\u00fchren \u2013 weg von Einzelpersonen oder einzelnen Firmeninteressen, hin zu einer Struktur, die langfristig als unabh\u00e4ngig gelten kann.<\/p>\n\n\n\n

\"Symbolbild
Forr\u00e1s: Search Engine Journal \/ Shutterstock (Mathias Elle)<\/em><\/figcaption><\/figure>\n\n\n\n

Warum de Valk jetzt aussteigt: fehlendes Geld und fehlendes Commitment<\/h2>\n\n\n\n

De Valk begr\u00fcndet seinen R\u00fcckzug vor allem damit, dass es FAIR nicht gelungen ist, ausreichend finanzielle Unterst\u00fctzung zu sichern, um aus dem Projekt eine wirklich tragf\u00e4hige Organisation zu machen. Er beschreibt au\u00dferdem, wie Gespr\u00e4che mit Hosting-Unternehmen und anderen gro\u00dfen Playern im WordPress-\u00d6kosystem in den letzten Monaten zunehmend ein klares Bild ergeben h\u00e4tten: Diese Akteure wollen in so eine L\u00f6sung nicht investieren.<\/p>\n\n\n\n

\n

In recent months, we’ve had many conversations with hosting companies and other large ecosystem players. What became increasingly clear is this: they do not want to invest in this kind of solution.\n\nNot because they love the current situation. Not because they agree with everything that’s happened. But because investment means commitment. It means cost. It means stepping into political tension. And most of all, it means risk.<\/p>\nJoost de Valk<\/cite><\/blockquote>\n\n\n\n

Auff\u00e4llig an der Begr\u00fcndung ist die Formulierung \u201epolitical tension\u201c und \u201erisk\u201c, ohne sie konkret zu benennen. In der Praxis liegt eine Interpretation nahe: Wer FAIR finanziert, k\u00f6nnte im Konflikt zwischen Matt Mullenweg und WP Engine als Partei wahrgenommen werden. F\u00fcr Hostings geht es dabei nicht um Kleingeld \u2013 je nach Marktposition stehen potenziell Millionen bis Milliarden an Umsatz im Raum. Dass sich Unternehmen in so einer Situation eher zur\u00fcckhalten, ist zumindest nachvollziehbar.<\/p>\n\n\n\n

FAIR reagiert: Projekt l\u00e4uft weiter \u2013 und ist ausdr\u00fccklich nicht nur \u201eWordPress\u201c<\/h2>\n\n\n\n

FAIR hat den Schritt best\u00e4tigt und gleichzeitig einger\u00e4umt, dass Funding weiterhin ein zentrales Problem ist. Wichtig ist dabei eine Klarstellung: FAIR versteht sich zwar als L\u00f6sung, die auch WordPress helfen kann \u2013 war aber nie ausschlie\u00dflich WordPress-spezifisch. Stattdessen positioniert sich FAIR als branchenweite Antwort auf Themen wie Software Supply-Chain Security (Sicherheit der Software-Lieferkette), dezentrale Distribution sowie Vertrauen und Verifikation von Paketen und Updates.<\/p>\n\n\n\n

\n

The problems FAIR solves are not WordPress-specific. Supply chain security, decentralized distribution, trust and verification are industry-wide issues and they’re becoming more urgent, not less.\n\nThe EU’s Cyber Resilience Act arrives in December 2027 and when it does, software supply chain integrity becomes a regulatory requirement — demonstrating provenance, security scanning, and traceable update mechanisms. FAIR’s architecture is built with exactly this kind of trustworthiness in mind.\n\nWe haven’t given up on WordPress. We still welcome contributors and ecosystem leaders to join us so we can continue advancing the work.<\/p>\nFAIR Project<\/cite><\/blockquote>\n\n\n\n

Cyber Resilience Act (CRA): Warum FAIR das Thema \u201eTrust\u201c so stark betont<\/h3>\n\n\n\n

Spannend ist der konkrete regulatorische Bezug: FAIR verweist auf den EU Cyber Resilience Act, der im Dezember 2027 greift. Ab dann wird Software-Supply-Chain-Integrit\u00e4t nicht nur \u201enice to have\u201c, sondern eine Anforderung \u2013 inklusive Nachweis der Herkunft (Provenance), Security Scanning und nachvollziehbaren Update-Mechanismen. FAIR argumentiert, dass die Architektur genau f\u00fcr diese Art von Vertrauensw\u00fcrdigkeit ausgelegt ist.<\/p>\n\n\n\n

Was das f\u00fcrs WordPress-\u00d6kosystem praktisch bedeutet<\/h2>\n\n\n\n

Das Projekt existiert weiter, aber der R\u00fcckzug eines sichtbaren, in der WordPress-Community stark verankerten Sprechers ist ein Einschnitt. Ohne die aktive Beteiligung gro\u00dfer Hosting-Anbieter fehlt FAIR nicht nur Geld, sondern auch Marktdruck und Integrationspower \u2013 also genau das, was f\u00f6derierte Distribution in der Praxis schnell \u201ereal\u201c macht.<\/p>\n\n\n\n

Gleichzeitig bleibt die Kernbeobachtung bestehen, die FAIR \u00fcberhaupt erst m\u00f6glich gemacht hat: Ein zentrales Plugin-\/Theme-Repository plus zentrale Update-Infrastruktur ist ein Single Point of Failure. Dass daraus mittelfristig Alternativen entstehen (FAIR oder andere Ans\u00e4tze), wird auch davon abh\u00e4ngen, ob sich die Spannungen rund um den Mullenweg\u2013WP-Engine-Konflikt entsch\u00e4rfen und ob Unternehmen bereit sind, das damit verbundene Risiko zu tragen.<\/p>\n\n\n\n

\n\n

Einordnung f\u00fcr Entwickler:innen<\/h4>\n\n\n

Wenn du Themes\/Plugins auslieferst oder bei Kunden stark von WordPress-Updates abh\u00e4ngst, ist das Thema \u201eDistribution & Trust\u201c nicht nur Governance-Debatte: Es betrifft direkt Build-\/Release-Prozesse, Update-Kan\u00e4le und die Frage, wie du die Integrit\u00e4t von Abh\u00e4ngigkeiten und Updates nachweisen kannst.<\/p>\n\n<\/div>\n\n\n\n

Kurzfazit<\/h2>\n\n\n\n