Shopware-5-Restbestand 2026: Rund 2.800 Shops in Deutschland, Österreich und der Schweiz laufen noch auf der ungepatchten Version

Das HTTP Archive ist ein öffentlicher Datensatz, der jeden Monat mehrere Millionen Websites crawlt und dabei die eingesetzte Technik erkennt. Grundlage ist die Liste der Websites, die Chrome-Nutzer tatsächlich aufrufen – also keine von Agenturen ausgewählten Referenzen. Im Crawl vom September 2026 erkennt das HTTP Archive bei Websites mit Endung .de, .at und .ch:

Nachgeprüft: Je 400 zufällig gezogene Treffer haben wir im Oktober 2026 mit unserem eigenen Scanner einzeln abgerufen. Von den als Shopware 5 geführten Websites liefen 385 von 392 erkennbaren tatsächlich noch auf Version 5 (98 %), bei Shopware 6 waren es 380 von 380. Daraus ergeben sich rund 2.800 Websites auf Shopware 5.

Korrigiert: Ein Abgleich mit unseren selbst geprüften Shops zeigt, dass das HTTP Archive Shopware 5 zuverlässig erkennt, aber gut ein Drittel der Shopware-6-Shops gar nicht als Shopware einordnet. Der Rohanteil von 38 % ist deshalb zu hoch. Rechnet man die Erkennungslücke heraus, liegt der Shopware-5-Anteil bei etwa 28 % (Spanne 24–39 %, je nach Annahme zur Erkennungsquote).

Die Zahl ist eine Untergrenze: Das HTTP Archive erfasst nur Websites mit nennenswertem Besucheraufkommen, kleine Shops fehlen. Einzelne Shops mit mehreren Länder-Domains zählen mehrfach.

Im Juli 2026 haben wir 629 Shop-Domains aus deutschsprachigen Agentur-Referenzlisten technisch gescannt. Von 114 eindeutig versionierbaren Shopware-Shops liefen damals 12 auf Shopware 5 (10,5 %).

Teil 1 beruht auf dem öffentlichen HTTP-Archive-Datensatz (Crawl September 2026, Desktop, Startseiten), ausgewertet über Google BigQuery. Teil 2 beruht auf öffentlichen Agentur-Referenz- und Showcase-Listen. In beiden Teilen haben wir jede geprüfte Domain mit genau einem HTTP-Request auf die Startseite abgerufen. Die Versionserkennung läuft ausschließlich über eindeutige technische Marker (Shopware-5-Theme-, Engine- und Cache-Pfade sowie Shopware-5-Seitenklassen gegenüber Shopware-6-Storefront-Bundles) — bloße Wortnennungen zählen nicht. Nicht eindeutig erkennbare Domains werden ausgeschlossen, nicht geraten.

Grenzen: Die Zahlen beziehen sich auf Domain-Endungen, nicht auf den Firmensitz. Die Spanne beim Anteil ergibt sich vor allem aus der Erkennungsquote für Shopware 6, die wir an 73 Shops gemessen haben. Die absolute Zahl von rund 2.800 Shopware-5-Websites ist davon nicht betroffen.

• Keine Sicherheitsupdates seit dem 31. Juli 2024 — jede seitdem gefundene Lücke bleibt offen (Quelle: docs.shopware.com).
• DSGVO- und Haftungsrisiko: Wer Kundendaten auf bekannt ungepatchter Software verarbeitet, riskiert im Vorfallsfall Bußgeld und Haftung.
• Steigende Wechselkosten: Plugins und Zahlarten veralten mit — je später die Migration, desto teurer und riskanter wird sie.
• Kostenpflichtiger Drittanbieter-Support (z. B. Safefive, bis 2029) kann Zeit kaufen, ersetzt aber keine Weiterentwicklung der Plattform.