Der Stand: Shopware 5 ist seit Juli 2024 Geschichte
Shopware hat die Entwicklung von Version 5 Ende Juli 2024 eingestellt. Sicherheitsupdates gibt es seit dem 31.07.2024 nicht mehr. Das spätere Release 5.7.20 (Juni 2025) war ein reines Wartungsrelease. Drittanbieter wie safefive bieten Security-Patches gegen Gebühr an – aber ausdrücklich ohne Bugfixes und ohne neue Funktionen. Ihr eigenes Motto: „sichern, nicht behalten“.
Das unterschätzte Datum: 31. Dezember 2026
Shopware 5.7 läuft offiziell höchstens mit PHP 8.2. PHP 8.2 bekommt nur noch bis zum 31.12.2026 Sicherheitsupdates. Ab 2027 läuft also nicht nur der Shop, sondern auch seine Laufzeitumgebung ohne Patches. PHP 8.3 funktioniert mit Shopware 5 nur eingeschränkt; im Forum berichten Händler von defektem Plugin-Manager und Blog. Viele Hoster nehmen alte PHP-Versionen außerdem vom Netz oder berechnen Aufpreise.
Fünf Risiken, die du im Tagesgeschäft nicht siehst
- Offene Sicherheitslücken. Jede neu entdeckte Lücke bleibt offen. Shops sind beliebte Ziele für Skimming, weil hier Zahlungsdaten fließen.
- Haftung nach DSGVO. Ein Datenleck muss binnen 72 Stunden gemeldet werden. Bekannt veraltete Software macht die Verteidigung schwer.
- Payment-Compliance. Seit 31.03.2025 müssen Scripts auf Zahlungsseiten autorisiert und überwacht werden (PCI DSS 4.0). Shops mit reinem Payment-iFrame oder Redirect können entlastet sein, müssen aber nachweisen, dass ihre Seite nicht für Script-Angriffe anfällig ist. Auf veralteter Software ist das schwer.
- Barrierefreiheit. Seit 28.06.2025 gilt das BFSG für B2C-Onlineshops. Ausgenommen sind nur Kleinstunternehmen mit weniger als 10 Beschäftigten und höchstens 2 Mio. € Jahresumsatz oder Jahresbilanzsumme. Bußgelder bis 100.000 €.
- Stillstand. Neue Payment-Methoden, Marktplatz-Anbindungen und KI-Funktionen entstehen nur noch für Shopware 6. Jede Integration auf Version 5 ist teure Einzelanfertigung.
Was Shopware 6 messbar bringt
Geschwindigkeit ist Umsatz. Eine von Google beauftragte Deloitte-Studie mit 37 Marken und über 30 Mio. Sessions zeigt: 0,1 Sekunden schnellere mobile Ladezeit brachten im Retail 8,4 % mehr Conversions und 9,2 % höhere Ausgaben. Shopware 6 setzt auf HTTP-Cache, Elasticsearch/OpenSearch und ein modernes Frontend auf Bootstrap 5.
Weniger Handarbeit. Mit Rule Builder und Flow Builder baust du Versandregeln, Rabatte und Mail-Abläufe selbst, ohne Entwickler-Ticket.
Zukunftssicher. Shopware 6.7 bringt Verbesserungen für den European Accessibility Act standardmäßig mit und erhält Security-Updates bis Februar 2028. Durch den API-first-Ansatz docken Headless-Frontends, Apps und ERP sauber an.
Aus der Praxis: Wir haben über 20 Shopware-Migrationen umgesetzt, darunter Shops mit über 100.000 Artikeln und bis zu 6.000 Bestellungen pro Tag. Dafür haben wir interne Werkzeuge für Datenvalidierung, Redirects und den Go-live entwickelt, die es so nur bei uns gibt.
Warum Migrationen scheitern – und wie du das vermeidest
Der offizielle Migration Assistant überträgt Produkte, Kunden, Bestellungen und SEO-URLs. Nicht übertragen werden laut Shopware-Dokumentation: Templates, Einkaufswelten, Versandkosten-Regeln, Mail- und Dokumenten-Templates sowie B2B-Suite-Daten. Plugins müssen ersetzt oder neu entwickelt werden.
Die typischen Fehler: zu spät mit Schnittstellen beginnen, keine Testmigration mit Live-Daten, 301-Weiterleitungen vergessen, Go-live am Freitag. Die Lösung ist ein Ablauf in vier Phasen: Analyse, Datenmigration mit Testläufen, parallele Entwicklung, Cutover mit Delta-Sync und Monitoring.
Was kostet die Migration?
Die Kosten hängen vor allem an Design, Plugins, Schnittstellen und Datenmenge. Bei unseren Projekten liegt ein kleiner B2C-Shop ab 15.000 €, ein Mittelstands-Shop mit ERP-Anbindung meist zwischen 50.000 und 80.000 €. Mit unserem Migrations-Rechner bekommst du in drei Minuten einen Festpreis und einen Go-live-Termin – nach einem kostenlosen Migrations-Check garantiert.
Fazit
Shopware 5 läuft – noch. Aber jeder Monat erhöht Risiko und Aufwand, und der PHP-Stichtag zum Jahresende macht aus „später“ ein „jetzt“. Eine Migration ist planbar, wenn Umfang, Preis und Termin vorher feststehen.
FAQ
Ist Shopware 5 noch sicher?
Nein, nicht ohne Zusatzmaßnahmen. Sicherheitsupdates gibt es seit dem 31.07.2024 nicht mehr. Das spätere Release 5.7.20 (Juni 2025) war ein reines Wartungsrelease.
Wie lange dauert eine Migration?
Typisch 5 bis 12 Wochen, je nach Design, Plugins und Schnittstellen. Große Shops mit ERP-Anbindung brauchen bis etwa 6 Monate.
Verliere ich meine Google-Rankings?
Nicht, wenn SEO-URLs übernommen und alle alten URLs per 301 weitergeleitet werden.
Kann ich mein Design behalten?
Ja, es wird für Shopware 6 neu umgesetzt. Templates lassen sich technisch nicht 1:1 übertragen.
Quellen (geprüft 16.10.2026)
- Entwicklung endet Ende Juli 2024 (docs.shopware.com)
- 5.7.20 vom 05.06.2025; 6.7 Security-Support bis 28.02.2028 (endoflife.date)
- Shopware 5.7 höchstens PHP 8.2, auch 5.7.20 (github.com)
- PHP 8.2 EOL 31.12.2026 (herodevs.com)
- Extended Support ohne Bugfixes/Features (maxcluster.de)
- was der Migration Assistant nicht überträgt (docs.shopware.com)
- PCI DSS 4.0 6.4.3/11.6.1 (docs.clover.com)
- BFSG ab 28.06.2025, bis 100.000 € (t3n.de)
- Deloitte/Google, 37 Marken, 30 Mio. Sessions, Daten Ende 2019 (web.dev)
- EAA-Verbesserungen in 6.7 (shopware.com)
