Shopware 5 weiter nutzen? Was geht, was nicht – und wie lange
Sie wollen (noch) nicht migrieren? Verständlich. Hier steht ehrlich, was der Weiterbetrieb im Juli 2026 wirklich bedeutet – ohne Angstmache, aber auch ohne Beschönigung.
Die Ausgangslage: zwei Jahre ohne Patches
Mitte 2024 hat Shopware den Support für Shopware 5 beendet – seitdem gibt es vom Hersteller keine Sicherheits-Updates mehr. Stand heute (Juli 2026) laufen diese Shops also seit rund zwei Jahren ohne Hersteller-Patches. Das ist erst einmal eine nüchterne Tatsache, kein Grund zur Panik: Viele Shopware-5-Shops verkaufen weiterhin zuverlässig.
Genauso nüchtern gilt aber: Jeder Monat Weiterbetrieb erhöht das Risiko, und die Rahmenbedingungen – Hosting, Zahlungsanbieter, Recht – arbeiten gegen Sie, nicht für Sie. Wer die Entscheidung aufschiebt, entscheidet nicht "später", sondern lässt irgendwann einen externen Auslöser entscheiden: eine ausgenutzte Lücke, eine PHP-Zwangsumstellung des Hosters oder ein Zahlungsanbieter, der die alte Integration abschaltet.
Falls Sie beim Zielsystem noch unsicher sind: Unser Vergleich Shopware 5 oder Shopware 6 und der Überblick Von Shopware 5 wechseln ordnen die Optionen ein.
Die realen Risiken – sachlich betrachtet
Keines dieser Risiken bedeutet, dass Ihr Shop morgen offline ist. Zusammengenommen erklären sie aber, warum "einfach weiterlaufen lassen" keine Strategie ist.
Ungefixte Sicherheitslücken
Seit Mitte 2024 liefert Shopware keine Sicherheits-Updates mehr für Shopware 5. Jede seitdem entdeckte Lücke im Core bleibt offen – in einem System, das Zahlungs- und Personendaten verarbeitet. Angreifer scannen gezielt nach Shops auf abgekündigten Versionen, weil dort bekannte Exploits dauerhaft funktionieren.
Veraltete PHP-Basis
Shopware 5 ist für PHP-Versionen gebaut, die selbst am Ende ihres Support-Zyklus stehen. Hoster stellen ihre Umgebungen auf aktuelle PHP-Versionen um – irgendwann läuft der Shop schlicht nicht mehr auf dem Server, oder Sie zahlen Aufpreise für 'Legacy-PHP', das seinerseits keine Sicherheits-Patches mehr bekommt.
DSGVO Art. 32: 'Stand der Technik'
Die DSGVO verlangt technische Maßnahmen nach dem Stand der Technik. Ein Shopsystem, das seit rund zwei Jahren keine Hersteller-Patches mehr erhält, ist argumentativ schwer als 'Stand der Technik' zu verteidigen – im Fall eines Datenlecks ein reales Haftungsthema, nicht nur ein theoretisches.
PCI DSS & Zahlungsdienstleister
Payment-Anbieter verlangen über die PCI-DSS-Anforderungen gepflegte, unterstützte Software-Umgebungen. In der Praxis kündigen PSPs Alt-Integrationen ab: Alte Plugin-Versionen werden abgeschaltet, neue Plugin-Generationen erscheinen nur noch für Shopware 6. Wenn Ihr Zahlungsanbieter die SW5-Anbindung einstellt, ist der Handlungsdruck plötzlich akut.
Eingefrorenes Plugin-Ökosystem
Die meisten Plugin-Hersteller haben die Weiterentwicklung für Shopware 5 eingestellt. Neue Anforderungen – ein neues Bezahlverfahren, eine geänderte Schnittstelle, eine rechtliche Anpassung – müssen Sie teuer individuell nachbauen lassen, statt sie für kleines Geld aus dem Store zu ziehen.
Hosting-Umgebungen laufen davon
Nicht nur PHP: auch MySQL-Versionen, TLS-Standards und Server-Betriebssysteme entwickeln sich weiter. Jedes Server-Update wird zum Risiko-Termin, weil niemand mehr testet, ob Shopware 5 damit noch läuft. Die Betriebskosten steigen schleichend, während die Stabilität sinkt.
Was übergangsweise geht – und was es nicht leistet
Wer aus guten Gründen noch einige Monate braucht (Saisongeschäft, laufende Projekte, Budgetzyklus), kann den Betrieb absichern. Wichtig: Diese Maßnahmen kaufen Monate, keine Jahre – und sie ersetzen keine Hersteller-Patches.
| Maßnahme | Was sie bringt | Wo die Grenze liegt |
|---|---|---|
| Web Application Firewall (WAF) | Filtert bekannte Angriffsmuster, bevor sie den Shop erreichen | Schützt nicht vor Lücken in der Anwendungslogik selbst |
| Serverumgebung aktuell halten (soweit kompatibel) | OS-, Webserver- und Datenbank-Patches schließen die Infrastruktur-Flanke | PHP lässt sich nur begrenzt anheben, ohne SW5 zu brechen |
| Monitoring & Integritätsprüfung | Dateiänderungen, Admin-Logins und Auffälligkeiten werden früh erkannt | Erkennt Einbrüche, verhindert sie nicht |
| Tägliche, getestete Backups (extern gelagert) | Begrenzung des Schadens im Ernstfall, schnellere Wiederherstellung | Kompromittierte Kundendaten holt kein Backup zurück |
| Drittanbieter-Support für einzelne Komponenten | Einzelne Community-/Agentur-Patches für konkrete bekannte Lücken | Kein vollwertiger Ersatz für Hersteller-Patches, keine Garantie auf Abdeckung |
Ehrliches Fazit: Ein gehärteter Shopware-5-Shop ist ein abgesicherter Übergang, kein seriöser Dauerbetrieb. Wenn Ihnen jemand "Shopware 5 noch fünf Jahre" verkauft, verkauft er Ihnen ein Risiko, das Sie tragen – nicht er.
Entscheidungs-Fahrplan mit Zeitachse
So kommen Sie geordnet raus – ohne Hauruck und ohne Verkaufsausfall.
Bestandsaufnahme & Härtung
Ist-Zustand dokumentieren: PHP-Version, Plugins, Individualcode, Schnittstellen. Parallel die Übergangsmaßnahmen (WAF, Backups, Monitoring) umsetzen, damit die verbleibende Betriebszeit abgesichert ist.
Audit & Zielsystem-Entscheidung
Ein Migrations-Audit klärt, was tatsächlich übernommen werden muss und welche Altlasten wegfallen können. Auf dieser Basis fällt die Entscheidung: Shopware 6 (Self-Hosting, B2B, Individualität) oder Shopify (Betrieb abgeben, schneller Go-Live).
Migration & Aufbau des Zielsystems
Daten-Migration (Produkte, Kunden, Bestellungen), Theme-/Storefront-Aufbau, Schnittstellen, Redirect-Mapping. Typische Projektlaufzeit: 4–8 Wochen, abhängig von Datenvolumen und Individualcode. Der alte Shop läuft währenddessen normal weiter.
Umschalten mit 301-Redirects
Umstellung mit vollständiger 301-Weiterleitungs-Map, damit Rankings und Bookmarks erhalten bleiben. Danach kurze Stabilisierungsphase mit Monitoring der Search Console und der Bestellprozesse.
Für die Zielsystem-Entscheidung haben wir die beiden Hauptwege im Detail beschrieben: Shopware 5 zu Shopware 6 (inklusive der Frage, warum das Update faktisch eine Migration ist – mehr dazu unter Umstieg Shopware 5 auf 6) und Shopware 5 zu Shopify für alle, die den technischen Betrieb komplett abgeben wollen. Die strategische Gesamteinordnung finden Sie in Warum Sie 2026 Shopware 5 upgraden oder wechseln sollten.
- Die reine Daten-Migration gibt es ab 1.990 € zum Festpreis.
- Für Komplett-Projekte erhalten Sie ein individuelles Festpreis-Angebot nach kurzer, kostenloser Einschätzung.
- Nach dem Go-Live optional: laufende Betreuung ab 490 €/Monat.
Häufige Fragen zum Weiterbetrieb von Shopware 5
Bereit für den nächsten Schritt?
Kostenlose Ersteinschätzung in 24 Stunden. Unverbindlich, mit ehrlichem Zeit- und Preisrahmen.
Das passt auch zu Ihnen
Shopware 4 auf Shopware 6: Der komplette Upgrade-Guide
Schritt für Schritt von Shopware 4 zu Shopware 6: Datenmigration, Custom-Anpassungen, SEO-Schutz und realistische Zeitrahmen.
Artikel lesenVon Shopify zu Shopware wechseln: Warum sich der Umstieg für KMU lohnt
Steigende Shopify-Kosten, App-Abhängigkeit und eingeschränkte Individualisierung – wann der Wechsel zu Shopware sich rechnet.
Artikel lesenShopware 5: Upgraden oder wechseln?
Was Sie jetzt über das End-of-Life von Shopware 5 wissen müssen.
Artikel lesen