Shopware 5 End of Life: Was jetzt zu tun ist

Shopware 5 ist seit dem 31. Juli 2024 End of Life. Seit diesem Datum liefert Shopware keine regulären Produkt- und Sicherheitsupdates mehr für Version 5. Technische Hilfe über eine bestehende Shopware-Subscription kann weiterlaufen; sie ersetzt keine Sicherheitsupdates für den Shop.

Die zwei Fristen, die auseinanderfallen

Shopware kündigte das Ende der Fehlerbehebung und das Auslaufen der Sicherheitspatches getrennt an: Bis zum Sommer 2023 gab es Fehlerbehebungen und Verbesserungen, anschließend wurde bis Juli 2024 mit Sicherheitspatches versorgt. Shopware selbst nennt als End-of-Life-Datum den 31. Juli 2024 – ab diesem Datum ist Version 5 End of Life.

Der entscheidende Punkt ist die Differenz zwischen technischer Hilfe und Sicherheitsupdates. Shopware erklärt, dass technische Hilfe für bestehende Subscriptions weiterlaufen kann. Sicherheitsupdates für die Shopware-5-Codebasis kommen dagegen nur über einen gesondert gebuchten Dienst wie safefive. Ohne solche Updates bleibt die Codebasis bei neu gefundenen Lücken ungeschützt. Ob zusätzlich PHP-Sicherheitsupdates fehlen, hängt von der tatsächlich eingesetzten PHP-Version ab.

Die drei Optionen und ihre Kosten

Es gibt keine vierte Option, die sich vor der Bestandsaufnahme verstecken lässt. Jeder Shop mit Shopware 5 steht vor genau drei Wegen, und jeder Weg hat einen Preis, der sich nicht in Euro, sondern in Risiko ausdrückt.

Option	Was Sie bekommen	Was Sie riskieren	Passend für
Migration auf Shopware 6	Hersteller-Support, laufende Plugin- und Zahlungsanbieter-Updates, aktuelle PHP-Versionen	Migrationsaufwand, Datenübernahme, Ausfallrisiko bei der Umstellung, Grenzen bei der Übernahme bestehender Funktionen	Shops mit Wachstum, wechselnden Anforderungen oder Compliance-Anforderungen
Long-Term-Support (safefive)	Security-Updates für Shopware 5 bis 2029, Kompatibilitätsupdates für neue PHP- und MySQL-Versionen	Laufende Lizenzkosten ohne Weiterentwicklung von Funktionen, Abhängigkeit von einem Drittanbieter, PHP-Basis bleibt ein kritischer Punkt	Shops, die kurzfristig ein Relaunch-Projekt planen oder eine Frist überbrücken müssen
Bewusster Weiterbetrieb	Keine Migrationskosten, keine Projektunterbrechung, Shop läuft weiter	Keine Sicherheitspatches, steigendes Risiko bekannter und neu gefundener Lücken, nachlassende Kompatibilität von Erweiterungen und Zahlungsanbietern	Nur mit reduziertem Funktionsumfang, ohne sensible Zahlungsdaten und mit bewusst akzeptiertem Risiko

Die ehrliche Einordnung: Die dritte Zeile der Tabelle ist keine Option, die man empfehlen kann. Sie ist ein bewusst verwaltetes Risiko. Wer sie wählt, sollte sie als Entscheidung dokumentieren, nicht als Aufschub.

Risiko 1: Die alternde PHP-Basis

Shopware 5 unterstützt laut der Paketdefinition der Version 5.7 die PHP-Versionen ~7.4, ~8.0, ~8.1, ~8.2 und ~8.3. Der Supportstatus dieser Versionen ist gemischt: PHP 7.4 ist seit dem 28.11.2022, PHP 8.0 seit dem 26.11.2023 und PHP 8.1 seit dem 31.12.2025 End of Life – ohne Fehlerbehebungen und ohne Sicherheitsupdates. PHP 8.2 (Security-Support bis 31.12.2026) und PHP 8.3 (bis 31.12.2027) werden dagegen noch für Sicherheitsprobleme gepatcht.

Genau hier liegt die Falle: Wenn Ihr Shop noch auf PHP 7.4, 8.0 oder 8.1 läuft, ist Ihre Laufzeitumstellung eine Sicherheitsfrage, keine Komfortfrage. Sie können die PHP-Version unabhängig vom Shopware-Support wechseln – aber Shopware 5 selbst, seine Erweiterungen und Ihre eigenen Anpassungen müssen dazu weiterentwickelt werden. Der Wechsel ist machbar, kostet aber Testzeit und Regressionstests, die ohne Hersteller- oder Dienstleister-Support bei Ihnen bleiben.

Der praktische Wert des Long-Term-Supports liegt genau hier: safefive stellt nicht nur Sicherheitsupdates für Shopware 5 bereit, sondern hält Shopware 5 auch kompatibel zu neuen PHP- und MySQL-Versionen – etwa MySQL 8 oder aktuelle PHP-8-Versionen. Ohne diese Kompatibilitätspflege bedeutet ein Wechsel der PHP-Version in der Praxis, dass Shopware-5-Erweiterungen mitgepflegt werden müssen – eine Aufgabe, die ohne Hersteller- oder Dienstleister-Support bei Ihnen bleibt.

Risiko 2: Erweiterungen und Zahlungsanbieter

Der zweite Druckpunkt ist das Ökosystem. Shopware hat die Support-Phase für Version 5 und seine eigenen Erweiterungen einheitlich geregelt: Bis Ende Juli 2023 gab es Fehlerbehebungen, danach nur noch Sicherheitsupdates – für Shopware 5 und für die Shopware-5-Erweiterungen gleichermaßen. Mit dem 31. Juli 2024 endet diese Zusage für beide.

Für den Shop heißt das konkret, dass jedes Plugin eine eigene Entscheidung verlangt. Typische Symptome im laufenden Betrieb sind abgelehnte Updates, fehlende Kompatibilität mit der installierten PHP-Version und Support-Aussagen, die eine Umstellung auf Shopware 6 voraussetzen. Zahlungsanbieter wie Pickware bestätigen das Muster: Sie führen Shopware-5-Erweiterungen mit Security- und Kompatibilitätsupdates weiter, knüpfen die vollständige Unterstützung aber an Mindestversionen (etwa Shopware 5.7) und weisen ausdrücklich auf die Migration als Alternative hin.

Risiko 3: Nachweisbare Sicherheitslücken

Ein Shop ohne Sicherheitsupdates ist nicht hypothetisch gefährdet, sondern hat dokumentierte Lücken. Für Shopware 5 sind im offiziellen Repository 17 Sicherheitsmeldungen veröffentlicht – darunter mehrere XSS-Lücken im Kundenmodul und im Admin-Bereich; die jüngste stammt vom 27. Juni 2023. Das Repository selbst weist seitdem unmissverständlich darauf hin, dass es nicht mehr aktiv gepflegt wird, und verweist für laufende Updates auf den externen Anbieter safefive.

Hinzu kommt der Umstand, dass Angreifer die Schwachstellen einer nicht mehr gepatchten Plattform gezielt suchen: Bekannte Lücken in der Kernversion, in mitgelieferten Bibliotheken und in der veralteten PHP-Basis werden nicht zufällig gefunden, sondern systematisch. Für einen Shop, der mit Zahlungsdaten arbeitet, ist das ein Argument für den Zeitpunkt der Umstellung – nicht gegen sie.

Wann welcher Weg passt

Die Entscheidung fällt leichter, wenn Sie sie nicht mit dem Gefühl, sondern mit einer Bestandsaufnahme führen. Vier Fragen trennen die Fälle:

1. Wie läuft der Shop heute? Auf einem eigenen Server mit verantwortlichem Team, auf einer gehosteten Plattform oder im Rechenzentrum eines Dienstleisters? Bei gehosteten und betreuten Lösungen sind Teile des Patch-Managements bereits gekauft – der Long-Term-Support ersetzt dann die Lücke, die bleibt.
2. Welche Erweiterungen laufen, und wie viele davon sind zwingend? Jede Shopware-5-Erweiterung ohne Shopware-6-Pendant ist ein eigenes Migrationsprojekt. Zwei Payment-Plugins sind ein Projekt, zwanzig unverzichtbare Erweiterungen sind ein Programm.
3. Gibt es einen Zeitpunkt, an dem sich eine Migration rechnet? Ein geplanter Relaunch, ein Sortimentswechsel oder eine Ausschreibung setzen einen natürlichen Termin, an dem die Migrationskosten ohnehin anfallen.
4. Was kostet der Verzögerung? Rechnen Sie die laufenden Lizenzkosten des Long-Term-Supports, die Kosten eines laufenden Projekts und den wirtschaftlichen Wert eines stabilen Shops gegeneinander – nicht gegen einen theoretischen Nullpreis.

Aus diesen vier Antworten ergeben sich die Regelfälle: Ein wachstumsstarker Shop mit Zahlungsanbieter-Plugins und einem Plantermin migriert. Ein ausgereifter Shop mit wenigen Erweiterungen, der ohnehin innerhalb des Jahres neu aufgebaut wird, nutzt den Long-Term-Support als Brücke. Ein Shop ohne Zahlungsdaten und ohne Funktionsänderungen kann den bewussten Weiterbetrieb vertreten – mit schriftlich dokumentierter Risikoentscheidung und einem festen Prüftermin.

Die Reihenfolge der nächsten Schritte

Unabhängig vom gewählten Weg beginnt die Arbeit mit einer Bestandsaufnahme, nicht mit einer Entscheidung. Die Reihenfolge, die sich in der Praxis bewährt hat:

1. Bestandsaufnahme. Shopware-5-Version, PHP-Version, MySQL-Version, Liste aller Erweiterungen mit Versionsstand und Verantwortlichkeit, genutzte Zahlungsanbieter.
2. Risiko bewerten. Welche Erweiterungen hat kein Shopware-6-Pendant? Welche Sicherheitslücken betreffen die installierte Version? Welche Fristen laufen bereits (Lizenzen, Subscriptions, Zertifikate)?
3. Optionen bepreisen. Migrationsaufwand, Kosten des Long-Term-Supports, Kosten des Weiterbetriebs – auf derselben Basis, mit demselben Betrachtungszeitraum.
4. Entscheiden und terminieren. Eine Option, ein Verantwortlicher, ein Termin. Der schlechteste Plan ist der, der auf eine unbestimmte Zukunft vertagt.
5. Umsetzen. Bei der Migration mit Testbetrieb, Datenabgleich und Plan für die Umstellung; beim Long-Term-Support mit dokumentierter Frist bis zur nächsten Prüfung.

Mein Guide zur Shopware-5-Migration auf Shopware 6 beschreibt den technischen Ablauf im Detail. Wenn Sie die Erweiterungen und Schnittstellen bereits kennen, ist der Aufwand kalkulierbar; wenn Sie mit der Bestandsaufnahme beginnen, ist er es erst danach.

Fazit

Shopware 5 End of Life heißt nicht, dass Ihr Shop heute nicht mehr läuft. Es heißt, dass die Verantwortung für seine Sicherheit jetzt bei Ihnen liegt – und dass jede Option ihren Preis hat. Die Migration auf Shopware 6 ist die nachhaltige Antwort; der kostenpflichtige Long-Term-Support bis 2029 ist eine überprüfbare Brücke; der Weiterbetrieb ohne Patches ist eine Risikoentscheidung, die man treffen und dokumentieren kann, aber nicht verschweigen sollte.

Der beste Zeitpunkt für diese Entscheidung war vor dem 31. Juli 2024. Der zweitbeste ist heute – und die Bestandsaufnahme dafür dauert bei einem strukturierten Vorgehen Tage, nicht Monate.

Über den Autor

Ich begleite Shop- und Webprojekte – von der Migration alter Systeme bis zum Wartungsbetrieb. Meine Leistungen im Überblick, Shopware-Entwicklung und Plugin-Entwicklung sind die direktesten Einstiegspunkte.