Shopify Updates Oktober 2026: Was für Händler wirklich wichtig ist

Wichtigste Takeaways

• Eine Checkout-Phishing-Kampagne lief über Storefront-Apps. Seit mindestens dem 10. Oktober schickte Code, der von Apps wie Hulk Product Options, Selleasy und Swym Wishlist Plus geladen wurde, einige Käufer zu einem gefälschten Checkout, der ihre Kartendaten erfasste. Keine Quelle besagt, dass der eigene Checkout von Shopify gehackt wurde. Der Test, der die erste Welle abfangen könnte, dauert fünf Minuten.
• Keine neuen oder aktualisierten Storefront Script Tags seit dem 1. Oktober. Bestehende Tags werden noch bis zum 1. März 2027 geladen, danach fügt Shopify sie nicht mehr ein. Der Ersatz, ein App Embed, bleibt deaktiviert, bis du ihn im Theme-Editor einschaltest.
• Shopify hat am 1. Oktober Canvas gelauncht, eine Design-Oberfläche, auf der Sidekick den gesamten Store per Chat bearbeitet. Es befindet sich im Early Access: Du kannst darin noch keine App Embeds hinzufügen oder konfigurieren oder Markets anpassen, und ein Canvas-Theme erhält keine Theme-Updates mehr.
• Jeder Agent, der MCP unterstützt, kann jetzt in deinem Store auschecken. Shop MCP (13. Oktober) bietet Katalogsuche, Warenkörbe und Checkout, mit Shop Pay für Käufer, die bei Shop angemeldet sind, und das ganz ohne Partnerschaft. Agents sehen seit dem 9. Oktober Compare-at-Preise, und Googles Universal Cart ging am 15. Oktober in den USA live.
• BFCM-Prozesse haben ordentliche Tools bekommen. Batch-Fulfillment für bis zu 250 Bestellungen (16. Oktober), automatischer Etikettenkauf in Flow (15. Oktober) und Rabatte innerhalb von Rollouts, damit du ein Angebot vor Black Friday testen kannst (2. Oktober).
• Entwickler: Events ist allgemein verfügbar (Generally Available), Hydrogen 2026-10 wurde ausgeliefert und die API-Version 2025-10 wurde am 16. Oktober eingestellt.

Hier sind die Shopify-Updates für Oktober 2026, sortiert nach dem, was für dich als Händler wirklich wichtig ist, anstatt sie einfach als flaches Changelog abzuladen. Im September wurden KI-Agenten in den Checkout integriert. In der ersten Oktoberhälfte ging es darum, wer ändern darf, was deine Käufer sehen: Angreifer, die über Drittanbieter-Apps arbeiten, Shopifys eigene KI über Canvas und jeder Agent, der eine Bestellung aufgeben möchte.

Wir veröffentlichen dies Mitte des Monats, damit du handeln kannst, solange es noch wichtig ist, und aktualisieren es am Monatsende, falls noch etwas Bedeutendes passiert.

Die Änderungen vom letzten Monat findest du in den Shopify-Updates vom September 2026.

Update (28. Oktober): Shopify hat heute seine Fall ‘26 Edition veröffentlicht, die einige der unten stehenden Oktober-Änderungen mit mehr als 150 Updates bündelt. Lies unseren Shopify Fall ‘26 Edition Breakdown, um zu erfahren, was du vor Black Friday nutzen solltest.

Auf einen Blick: die Release Notes für Oktober 2026 in einer Tabelle

Die 3 Oktober-Updates, die du dir zuerst ansehen solltest

Wenn du diesen Monat sonst nichts liest:

1. Führe den Checkout-Test im privaten Fenster durch. Füge ein Produkt hinzu, klicke auf Checkout und lies die Adressleiste in dem Moment, in dem die Checkout-Seite erscheint. Wenn es nicht deine eigene Domain oder deine myshopify.com-Adresse ist, stoppe sofort und behandle es als Vorfall. Öffne dann die App Embeds im Theme-Editor und deaktiviere jede App, die du nicht nutzt.
2. Frag jeden Anbieter von Storefront-Apps, ob er noch Script Tags verwendet, und wann das App Embed kommt. Wenn es da ist, musst du das Embed selbst aktivieren – im Live-Theme und in jedem Duplikat, das du für BFCM vorbereitest.
3. Prüfe, was Agenten sehen, bevor deine BFCM-Preise live gehen. Agenten können nun über Shop MCP auschecken, Compare-at-Preise sehen und dich innerhalb von Googles Universal Cart vergleichen. Produktdaten und ehrliche Preise sind das, was sie vergleichen.

1. Die Shopify Checkout-Phishing-Kampagne: Was du prüfen musst

Was passiert ist. Am 10. Oktober klickte der Entwickler Roman Zipp in einem Shopify-Store auf Checkout und landete bei einem Lookalike-Checkout auf einer Domain, die er nicht kannte.¹ Die Seite sendete seine Testkarten-Daten an den Server eines Angreifers und leitete ihn dann zum echten Checkout des Stores weiter, sodass eine Bestellung ganz normal abgeschlossen worden wäre. In der darauffolgenden Woche bestätigten HulkApps (Hulk Product Options), Logbase (Selleasy) und Swym (Wishlist Plus) jeweils, dass ein Unbefugter verändert hatte, was ihre Apps auf einigen Storefronts luden.²

Der Stand am 19. Oktober. Swym erklärte in einem am 19. Oktober veröffentlichten FAQ, dass neue Aktivitäten, die am 18. Oktober um 21:17 Uhr UTC begannen, den Zugang von Wishlist Plus nutzten, um Skripte zu einigen Stores hinzuzufügen. Daraufhin schalteten sie die App für alle Händler ab und widerriefen ihre Shopify-Zugangsdaten. Das FAQ wurde später an diesem Tag wieder offline genommen, und die Statusseite listet immer noch einen andauernden Vorfall (Ongoing Incident). Bei den App-Store-Einträgen für Hulk Product Options, Swym Wishlist Plus und Selleasy steht aktuell überall „derzeit nicht verfügbar“.²

Was Shopify dazu gesagt hat. Keine Quelle behauptet, dass Shopifys eigener Checkout oder deren Systeme gehackt wurden. Der Code lief auf den Storefront-Seiten, bevor der Checkout geladen wurde. Shopify hat bisher keinen Beitrag, Hilfe-Artikel oder Changelog-Eintrag zu dieser Kampagne veröffentlicht. Ein Sprecher sagte iTnews, dass Apps die Sicherheitsstandards von Shopify erfüllen müssen, dass Shopify bei Verstößen handelt (inklusive Delisting), und den Entwickler dann auffordert, betroffene Händler zu kontaktieren.³ Unabhängig davon veröffentlichte Shopify am 15. Oktober einen shopify app security check-Befehl, der App-Code und Theme-Extensions auf unsichere Muster scannt. Er wurde nicht als Reaktion auf die Kampagne präsentiert; die Ausführung wird lediglich empfohlen, nicht vorgeschrieben.⁴

Warum das für Händler wichtig ist. Zwei Dinge machen das hier schlimmer als einen normalen App-Ausfall. In der ersten Welle landete der Code in den App-Einstellungen, nicht in Theme-Dateien – das Durchsuchen deines Themes hätte also nichts gebracht. Und da die Fake-Seite die Käufer an den echten Checkout weiterleitete, sahen die Bestellungen ganz normal aus. Das Signal kommt stattdessen von den Kunden: eine E-Mail über eine seltsam aussehende Zahlungsseite oder Kartenbetrug kurz nach einer Bestellung bei dir.

Was du tun solltest. Unser ausführlicher Guide, Shopify Checkout Phishing Attack: Was passiert ist und wie du deinen Store checkst, enthält die Timeline, die bisher bekannten Domains und die komplette Überprüfung. Die Kurzfassung:

1. Lege in einem neuen privaten Fenster ein Produkt in den Warenkorb und klicke auf der Warenkorbseite auf Checkout. Lies die Adresszeile in dem Moment, in dem die Checkout-Seite lädt. Schließe das Fenster, öffne ein neues privates Fenster und wiederhole das Ganze aus dem Cart Drawer heraus, und dann noch einmal auf deinem Handy.
2. Gehe zu Onlineshop > Theme bearbeiten > App-Embeds und liste jedes Embed auf, das aktiviert ist. Jedes davon kann Code auf jeder Seite laden. Schalte ab und deinstalliere, was du nicht nutzt.
3. Wenn du eine der genannten Apps verwendest, behalte die Statusseite des Anbieters im Auge. Wenn du eine Weiterleitung gesehen hast, speichere die URL und mach einen Screenshot, deaktiviere das App-Embed und kontaktiere dann den Shopify Support sowie deinen Zahlungsanbieter.

Der Guide enthält außerdem einen Read-Only-Prompt, um den Live-Checkout-Test mit Fudge durchzuführen, und macht klar, was ein sauberes Ergebnis beweisen kann – und was nicht.

2. Storefront Script Tags: Keine neuen seit dem 1. Oktober, weg am 1. März 2027

Was sich geändert hat. Seit dem 1. Oktober 2026 können Apps keine neuen Storefront Script Tags mehr erstellen oder updaten. Die Mutationen scriptTagCreate und scriptTagUpdate schlagen bei allen API-Versionen fehl, sodass eine App, die an eine ältere Version gebunden ist, keine zusätzliche Zeit bekommt.⁵ Bereits existierende Script Tags werden noch bis zum 1. März 2027 geladen. An diesem Tag hört Shopify auf, sie in Storefront-Seiten einzufügen, und alle, die noch da sind, tun einfach gar nichts mehr.

Der Ersatz für Storefront-JavaScript ist ein App Embed Block in einer Theme App Extension und für Analytics ein Web Pixel.⁵ Zwei Details landen dabei beim Händler. Ein App Embed ist deaktiviert, bis du es selbst im Theme-Editor einschaltest, und es wird pro Theme aktiviert. Und bis zum 1. März lädt ein Store, der sowohl den alten Script Tag als auch das neue Embed nutzt, das Skript zweimal.

Eine Falle in der Zwischenzeit: Eine App, die sich immer noch auf Script Tags verlässt, kann keinen Tag zu einem Store hinzufügen, der sie nach dem 1. Oktober installiert. Sie hat also dort überhaupt kein Storefront-Skript.⁵ Deinstalliere und installiere also keine ältere App neu, um ein Problem damit zu lösen.

Shopify hat einen Teil des Plans abgemildert. Die Warnung, die am 1. Oktober erscheinen sollte, wenn ein Händler eine App installiert, die noch Script Tags verwendet, wird “vorerst” nicht angezeigt, und Shopify-Mitarbeiter sagen, dass die Nutzung im Januar erneut überprüft wird. Das Datum vom 1. März hat sich nicht verschoben.⁶

Warum das für Händler wichtig ist. Dies ist dasselbe Muster wie bei Shopify Scripts im Juni und den zusätzlichen Checkout-Skripten im August: Nichts wirft einen Fehler, es hört einfach auf zu funktionieren. Eine App, die nie ein Embed ausliefert, funktioniert bei Stores, die sie bereits hatten, bis zum 1. März weiter, und dann verschwindet das Widget. Eine App, die ein Embed ausliefert, erfordert, dass du es aktivierst – und du weißt das nur, wenn der Anbieter es dir sagt.

Es gibt auch eine Verbindung zur Phishing-Kampagne, mit einer Einschränkung. Jedes App Embed ist im Theme-Editor mit einem Schalter daneben aufgelistet, während Script Tags liefen, ohne überhaupt im Theme-Editor zu erscheinen.⁵ Sobald jede App umgezogen ist, kannst du zumindest jeden Drittanbieter sehen, der Code in deiner Storefront ausführt, und ihn abschalten. Den Schalter zu sehen, ist jedoch nicht dasselbe wie den Code zu sehen. HulkApps führt die mit ihrer App verbundenen Redirects auf die Hulk Product Options Theme App Extension zurück – und ein Embed lädt immer noch, was auch immer die Server des Anbieters senden.²

Apps, die in deinem eigenen Admin erstellt wurden, sind ein Sonderfall. Sie können keine App Extensions nutzen, haben also kein Embed, zu dem sie wechseln können. Shopifys Rat ist es, das Skript in das Theme selbst zu verschieben, in einen Custom Liquid Block oder den Code-Editor. Dabei weisen sie darauf hin, dass das Bearbeiten von Theme-Code das Theme vom automatischen Upgrade-Pfad nimmt.⁵

Was du tun musst.

1. Schick eine Nachricht an jeden Anbieter, dessen App irgendetwas in deiner Storefront anzeigt: “Nutzt eure App noch Script Tags, und wann kommt euer App Embed?” Ein Anbieter, der nicht antworten kann, ist derjenige, den du ersetzen solltest – und vor BFCM ist ein besserer Zeitpunkt als im Februar.
2. Wenn ein Embed veröffentlicht wird, aktiviere es in deinem publizierten Theme und in jedem Duplikat, das du für BFCM vorbereitest. Überprüfe dann, dass das Widget nicht zweimal geladen wird.
3. Wenn eine Custom App ein Skript über einen Script Tag zu deiner Storefront hinzufügt, verschiebe das Skript vor dem 1. März in dein Theme und lass denjenigen, der die App gebaut hat, den alten Script Tag löschen.

Dieser letzte Schritt ist Theme-Arbeit, und das ist genau das, was Fudge macht: Es liest dein Theme, fügt den Code hinzu und packt die Änderung in ein Entwurfs-Theme (Draft Theme), damit du sie vorab checken kannst. Ein Prompt wie dieser reicht:

Meine Custom App lädt [Script-URL] über einen Script Tag in meine Storefront, und Script Tags werden ab dem 1. März 2027 nicht mehr geladen. Füge stattdessen dasselbe Skript zu meinem Theme hinzu. Es soll nur auf [Seiten, die es benötigen] geladen werden und dieselben Attribute wie heute haben. Nimm die Änderung in einer Entwurfs-Kopie meines Live-Themes vor und sag mir, wie ich testen kann, ob es funktioniert, bevor ich es veröffentliche.

Für den manuellen Weg: Unser Guide zum Hinzufügen von Custom JavaScript in Shopify deckt ab, wo der Code hingehört.

3. Canvas: Shopifys AI Store Designer startet in den Early Access

Was sich geändert hat (1. Oktober). Shopify hat Canvas gelauncht, eine Design-Oberfläche, die jede Seite deines Stores auf einem einzigen zoombaren Workspace anordnet.⁷ Sie rendert den echten Store anstatt eines Mockups, sodass du Interaktionen, Animationen, verschiedene Produkte und Bildschirmgrößen als Preview sehen kannst. Du klickst ein Element an, um es zu bearbeiten, oder fragst Sidekick – für alles von einer einzelnen Section bis zu einem kompletten Redesign. Laut Shopify bearbeitet Sidekick nun Theme-Dateien direkt, überprüft die eigene Arbeit mit Screenshots und Code-Validierung und hat im ersten Halbjahr 2026 mehr als 25 Millionen Theme-Edits durchgeführt.⁷

Wer es bekommt. Es wird als Early Access für einige Stores ausgerollt, vorerst nur auf dem Desktop. Du startest unter Onlineshop > Themes, indem du entweder ein neues Theme in Canvas erstellst oder ein Shopify- oder Custom-Theme dorthin duplizierst. Das Original-Theme bleibt im klassischen Theme-Editor.⁸

Die Limits zum Launch:

• Es funktioniert nur mit Shopifys eigenen Themes und Custom-Themes. Drittanbieter-Themes aus dem Theme Store werden nicht unterstützt.
• Du kannst keine App Blocks oder App Embeds hinzufügen oder konfigurieren.
• Keine Markets-Anpassungen. Theme-Content wird über die Translate & Adapt-App übersetzt, nicht innerhalb von Canvas.
• Ein in Canvas bearbeitetes Theme erhält keine Theme-Updates mehr und öffnet sich nur noch in Canvas, nicht im normalen Theme-Editor.
• Theme-Dateien können nicht heruntergeladen werden, und Blocks werden über Sidekick hinzugefügt, statt von Hand.⁸

Zur Frage der Apps: Ein Shopify-Mitarbeiter sagte Entwicklern am Launch-Tag, dass der Support für Theme App Extensions innerhalb der nächsten Wochen geplant sei, und zwar bevor Canvas zum Standard-Editor wird.⁹

Warum das für Händler wichtig ist. Ein storeweites AI-Redesign ist jetzt in Shopify integriert, und Shopify sagt, dass Canvas den Theme-Editor noch nicht ersetzt. Die Limits entscheiden, wer es heute nutzen kann. Wenn dein Store auf App Embeds oder App Blocks für Reviews, Subscriptions, eine Wishlist oder Tracking angewiesen ist, kannst du diese aktuell noch nicht in Canvas hinzufügen oder konfigurieren, und auch die Markets-Anpassung fehlt. Für einen neuen Store oder eine Brand auf einem Shopify-Theme mit wenigen Apps ist es jetzt schon mal einen Nachmittag wert.

Was du tun musst. Probier es an einem Duplikat aus, niemals an deinem Live-Theme. Bevor du ein Canvas-Theme veröffentlichst, liste jedes App Embed und jeden App Block auf, die dein Live-Theme nutzt, und checke jedes auf der Canvas-Kopie – denn du kannst sie in Canvas noch nicht anpassen. Überlege auch, ob du damit leben kannst, keine Theme-Updates mehr zu erhalten und ein Theme zu haben, das du nicht mehr im klassischen Editor öffnen kannst.

Ein Disclaimer, da dies genau unser Metier ist: Wir bauen Fudge, den AI-Operator für Shopify-Stores, und dieser bearbeitet ebenfalls Stores anhand von Prompts. Fudge bearbeitet deinen bestehenden Theme-Code (egal welches Theme du nutzt) und packt jede Änderung in ein Entwurfs-Theme (Draft Theme), damit du sie in einer Preview ansehen kannst, bevor etwas live geht. Lies unsere Sichtweise auf beide Tools mit diesem Wissen im Hinterkopf.

4. Jeder Agent, der MCP unterstützt, kann jetzt in deinem Store auschecken

Was sich geändert hat. Vier Releases in acht Tagen, die alle in dieselbe Richtung zeigen.

• Shop MCP (13. Oktober). Shopify hat einen gehosteten Server unter mcp.shop.com geöffnet, der jedem AI-Agenten, der das Model Context Protocol unterstützt, die Suche über mehr als 1 Milliarde Produkte im Shopify Catalog, Warenkörbe, den Checkout beim verkaufenden Store und Shop Pay für Käufer bietet, die mit Shop eingeloggt sind.¹⁰ Die Suche benötigt keinen API-Key. Der Agent schließt den Checkout erst ab, nachdem der Käufer die Summe und Zahlungsmethode bestätigt hat, und die Bestellung landet ganz normal in deinem Admin. Im September ermöglichte WebMCP einem Agenten das Auschecken, sobald er in deinem Store im Browser des Käufers war. Mit Shop MCP kann ein Käufer, der mit Shop eingeloggt ist, per Shop Pay bezahlen, ohne den Agenten zu verlassen, und alle anderen bekommen einen Link, um im Checkout abzuschließen.
• Compare-at-Preise (9. Oktober). Der Shopify Catalog sendet nun Compare-at-Preise an AI-Agenten, wenn diese höher sind als der aktuelle Preis, damit ein Agent den Rabatt sehen kann. Zuvor sahen Agenten nur den aktuellen Preis. Shopify aktiviert dieses Teilen standardmäßig für die meisten Stores und deaktiviert es für Stores, die den Compare-at-Preis als UVP oder Referenzpreis nutzen. Die Einstellung befindet sich im Bereich “Compare-at” des Catalog Product Data Mappings, unter Vertriebskanäle > Agentic > Quellen > Shopify Catalog.¹¹
• Käufer-Einwilligung (Consent) (16. Oktober). Agenten, die Shopifys Checkout und Cart MCP nutzen, können nun die Entscheidungen des Käufers bezüglich Analytics, Data Sharing sowie E-Mail- oder SMS-Marketing übergeben. Wenn der Agent nichts sendet, gelten die regionalen Standardeinstellungen deines Stores, und ein Käufer, dessen Land unbekannt ist, wird als “Opt-out” behandelt.¹²
• Google Universal Cart (15. Oktober). Google hat einen Warenkorb gelauncht, der Produkte vieler Retailer quer durch die Google-Suche – inklusive AI-Modus – und die Gemini-App in den USA bereithält, mit Alarmen für Preissenkungen und Restocks. Käufer zahlen bei teilnehmenden Stores per Google Pay oder transferieren den Warenkorb auf die Seite des Händlers, und der Händler bleibt der Verkäufer (Seller of Record). Google nennt “viele Shopify-Händler” als Partner.¹³

Warum das für Händler wichtig ist. Der Agent braucht nicht länger deine Startseite, deine Collection Pages oder eine Partnerschaft mit Shopify. Er braucht deine Katalogdaten. Shopifys eigene Zahlen von April bis Juni 2026 zeigen, warum das wichtig ist: Von AI empfohlene Sessions konvertierten um 80 % besser als die organische Suche, von AI vermittelte Bestellungen waren 14 % größer, und AI brachte fast doppelt so viele Neukunden wie andere Kanäle.¹⁴

Ihre Holiday-Umfrage zeigt das Limit. 65 % der Käufer planen, AI für mindestens eine Aufgabe beim Holiday-Shopping zu nutzen, aber nur etwa ein Drittel vertraut einem Agenten genug, um in ihrem Namen zu kaufen.¹⁵ Erwarte also, dass Agenten in dieser Saison eher recherchieren und Warenkörbe füllen, als dass sie den Kauf komplett abschließen.

Was du tun musst.

1. Öffne das Catalog Product Data Mapping und bestätige, dass das Teilen von Compare-at-Preisen so eingestellt ist, wie du es willst, bevor deine BFCM-Rabatte live gehen. Stell sicher, dass du hinter jedem Compare-at-Preis stehst, denn Agenten zeigen den Vergleich nun an.
2. Überprüfe deine Einstellungen zu Kunden-Privatsphäre und Marketing-Consent, da diese nun auch auf Käufer zutreffen, die über einen Agenten ohne explizite Wahl ankommen.
3. Nutze das kostenlose Shopify Catalog Data Audit, um zu sehen, was ein Agent findet, wenn er deine Produkte liest, und fixe zuerst dünne Titel und fehlende Varianten-Attribute.
4. Wenn du in den USA über das Google Merchant Center verkaufst, prüfe, ob die Feed-Preise und Bestände mit deinem Store übereinstimmen, denn darauf basieren die Alarme des Universal Carts.

Für Hintergründe dazu, wie Shopify diese Kanäle seit Dezember ausrollt, lies unseren Agentic Storefronts Guide.

5. BFCM-Operations: Batch-Fulfillment, automatische Labels und testbare Angebote

BFCM 2026 läuft vom 27. bis 30. November. Vier Oktober-Releases kommen noch rechtzeitig.

Batch-Fulfillment für Bestellungen (16. Oktober). Du kannst nun bis zu 250 Fulfillments gruppieren, manuell ausgewählt oder indem du aktuelle Bestellungen automatisch als Batch zusammenfasst, und sie durch einen Pick, Print, Pack-Workflow laufen lassen.¹⁶ Pick druckt eine Pickliste. Print kauft jedes Label und druckt Packzettel, Labels und Zollformulare zusammen aus. Pack nutzt Scan-to-Verify mit einem Ton für einen Treffer oder Fehler. Die Schritte können umbenannt, neu angeordnet und Mitarbeitern zugewiesen werden. Es erfordert einen vom Händler verwalteten Standort in einem Land, in dem du Shopify Shipping-Labels kaufen kannst.

Flow kauft Versandlabels (15. Oktober). Eine neue Versandlabel kaufen (Purchase shipping label)-Aktion kauft ein Label, sobald Bestellungen eingehen. Dabei wird der Versanddienstleister und Service (oder der günstigste verfügbare), das Paket, Gewicht und Versanddatum genutzt, das du festlegst.¹⁷ Bedingungen können ein Order Tag, bestimmte Produkte oder Einzelartikel-Bestellungen sein, und es gibt ein fertiges Template. Es kauft ein Label pro Fulfillment pro Durchlauf und überspringt Bestellungen, die einem Drittanbieter-Fulfillment-Service zugewiesen sind.

Rabatte in Rollouts (2. Oktober). Ein Rabatt kann nun Teil eines Rollouts sein, Shopifys nativem Launch- und Testing-Tool.¹⁸ Du kannst ein Angebot für einen Teil des Onlineshop-Traffics veröffentlichen und es erweitern, es gegen deine bestehenden Angebote auf Conversion testen, oder es so planen, dass es zusammen mit den zugehörigen Theme- und Checkout-Änderungen live geht. Rollouts sind ab dem Basic-Plan verfügbar, Experimente ab dem Grow-Plan. In einem Experiment sieht die Kontrollgruppe deine üblichen Rabatte ohne das getestete Angebot, und ein Rollout mit Teil-Traffic gilt nur für den Onlineshop.

Eigene Notizen in Analytics-Reports (1. Oktober). Mitarbeiter mit der Berechtigung für Berichte können nun in Zeitreihen-Berichten Anmerkungen hinzufügen, mit einem Titel, einer Beschreibung und einem Datum oder Datumsbereich – zusammen mit denen, die Shopify und deine Apps hinzufügen.¹⁹

Warum das für Händler wichtig ist. An einem normalen Tag ist es ein kleiner Kostenfaktor, Labels zu kaufen und Lieferscheine einzeln zu drucken. Am Cyber Monday ist es die Warteschlange. Rabatt-Rollouts lassen dich das Black Friday-Angebot schon im Oktober testen, wo eine falsche Schätzung nur ein paar Tage Marge auf einen Teil deines Traffics kostet, anstatt es erst am Tag selbst herauszufinden.

Was du tun musst.

1. Lass diesen Monat einen echten Batch-Durchlauf mit den Leuten laufen, die ihn im November machen werden.
2. Wenn die meisten deiner Bestellungen aus einzelnen Artikeln bestehen, richte das Flow-Template dafür ein und mach den Rest weiterhin manuell.
3. Packe das Angebot für den nächsten Monat jetzt in ein Experiment gegen dein aktuelles. Unser Shopify BFCM Playbook hat die wöchentliche Timeline, inklusive dem, was wann eingefroren werden sollte.
4. Mache Anmerkungen zum 21. September (die Änderung bei der Session-Messung), 8. bis 15. Oktober (die Lücke bei den ChatGPT-Referrals, siehe unten) und zu jedem Kampagnen-Launch, damit die Reports im November sich quasi von selbst erklären.

6. Shop erkennt Käufer jetzt schon beim Browsen

Was sich geändert hat (5. Oktober). Shop kann nun einen Shop-Nutzer erkennen, während er durch deinen Store browsed, noch bevor er kauft.²⁰ Für diese Käufer bedeutet das einen schneller ladenden Checkout, geräteübergreifend und zwischen der Shop-App und deiner Storefront synchronisierte Warenkörbe, One-Tap-Login in Kundenkonten und einen Shop Pay-Button, der die zuletzt genutzte Karte zeigt. Das Surfverhalten und abgebrochene Warenkörbe (Abandoned Carts) werden mit dem Shop-Account des Käufers synchronisiert, und Shop sendet eigene Warenkorb-Erinnerungen. Es ist in jedem Browser standardmäßig aktiv. Der Warenkorb-Sync funktioniert auch, wenn ein Shop-Nutzer sich mit derselben E-Mail in deine eigenen Kundenkonten einloggt – allerdings nur bei den neuen Customer Accounts, nicht bei den alten (Legacy).

Warum das für Händler wichtig ist. Es ist ein Conversion-Feature, das du nicht extra einschalten musstest, das aber zwei Nebeneffekte hat: Shop schickt jetzt Warenkorb-Erinnerungen an einige derselben Käufer, die auch deine eigenen Abandoned-Cart-E-Mails bekommen. Und Shopify sammelt diese Browsing-Daten direkt von den Shop-Nutzern, unter seiner eigenen Datenschutzrichtlinie. Es gibt kein separates Setting, um das abzuschalten: Es kommt gebündelt mit Shop Pay und “Sign in with Shop”.

Was du tun musst. Schau dir das Timing deiner Abandoned-Cart-E-Mails an: Wenn Shop einen Käufer bereits erinnert hat, könnte deine erste E-Mail schon als zweite Erinnerung ankommen. Wenn du noch auf Legacy-Kundenkonten bist, verpasst du einen Sync-Weg, nämlich den, bei dem ein Shop-Nutzer sich in die Konten deines Stores einloggt. Das ist ein kleiner Grund zu wechseln. Und wenn du dich auf eine Drittanbieter-Social-Login-App verlässt und nicht auf Plus bist, teste es erst mit den neuen Accounts, denn Händler berichten, dass diese Apps dort aufhören zu funktionieren.²¹

7. Store-Richtlinien können sich jetzt selbst aktualisieren

Was sich geändert hat (8. Oktober). Der Changelog listet fünf Richtlinien (Policies) auf, die jetzt automatisiert werden können: Rückgabe und Rückerstattung, Kontaktinformationen, AGB (Terms of Service), Versand und rechtliche Hinweise (Legal Notice/Impressum). Die Help Center-Seite listet aktuell vier auf, ohne rechtliche Hinweise.²² Eine automatisierte Policy folgt dem Shopify-Template und aktualisiert sich selbst, wenn sich die entsprechenden Settings ändern, wie z.B. deine Adresse und E-Mail, Versandzonen, EU- oder UK-Umsatzsteuernummern und Rückgaberegeln. Du schaltest es pro Richtlinie unter Einstellungen > Richtlinien (Settings > Policies) mit “Automatisierte Richtlinie verwenden” ein. Du bleibst für die rechtliche Compliance verantwortlich.

Warum das für Händler wichtig ist. Richtlinien veralten leicht. Ein Store, der einen Markt hinzufügt, seine Rückgabefristen ändert (was seit dem 29. September pro Produkt variieren kann) oder ein neues Lager eröffnet, vergisst meistens die Policy-Seite. Der Haken: Wenn du die Automatisierung einschaltest, wird dein aktueller Custom-Text und seine Übersetzungen durch das Template ersetzt, und Sidekick kann eine automatisierte Richtlinie nicht bearbeiten.

Was du tun musst. Kopiere deine aktuellen Richtlinientexte an einen sicheren Ort, bevor du irgendetwas einschaltest. Versand und Kontaktinformationen sind die logischen ersten Kandidaten, weil sie sich am häufigsten ändern. Lass AGBs (Terms of Service) besser manuell, wenn ein Anwalt sie geschrieben hat.

8. In mehr Sprachen verkaufen

Translate & Adapt Auto-Sync (9. Oktober). Stores in 12 europäischen Ländern (Belgien, Dänemark, Deutschland, Frankreich, Irland, Italien, Niederlande, Österreich, Schweden, Schweiz, Spanien und UK) können Shopify nun bis zu 8 Sprachen statt 2 übersetzen lassen, mit einem wöchentlichen Auto-Sync von neuen und geänderten Inhalten pro Sprache.²³ Auto-Sync ist standardmäßig deaktiviert und wird pro Sprache eingestellt. Manuelle Übersetzungen werden niemals überschrieben, rechtliche Richtlinien werden nicht automatisch übersetzt, und “Auto-translate” heißt nun “Translate now”. Die Nutzung von Translate now, Auto-Sync oder beidem für eine Sprache belegt einen der acht Slots, und das Entfernen der Sprache gibt den Slot nicht zurück.

Right-to-Left Sprachen (2. Oktober). Shopify hat den Support für Arabisch, Urdu und Hebräisch verbessert – im gesamten Admin und auf den Storefronts, inklusive Checkout, Kundenkonten und der Horizon-Familie an Themes.²⁴

Was du tun musst. Wenn du in einem der 12 Länder bist, schalte Auto-Sync für die Sprachen ein, in denen du bereits verkaufst, und überprüfe stichprobenartig Produktseiten nach dem ersten Sync, was bis zu einer Woche dauern kann. Wähle neue Sprachen bewusst aus, da Slots nicht zurückerstattet werden. Und lies dir einen Auszug jeder Sprache durch: Wir lassen diesen Blog maschinell ins Deutsche und Französische übersetzen, und Brand-Begriffe verändern sich bei fast jedem Durchlauf.

9. Weitere Shopify-Updates im Oktober 2026 in Kürze

• Sidekick im Checkout- und Accounts-Editor (13. Oktober). Er erklärt Checkout- und Kundenkonto-Einstellungen, empfiehlt Apps und hilft in Checkout Blocks dabei, Blöcke für die Checkout-, Dankes- und Bestellstatusseiten zu planen. Er leitet dich an; du nimmst die Änderung vor.²⁵
• Internationale Lieferanten über Shopify Balance bezahlen (6. Oktober). Berechtigte US-Balance-Nutzer können aus der Balance Mobile App Geld an Empfänger in 13 Ländern senden – für 0,10 $ pro Überweisung (0,50 $ nach Hongkong und Mexiko) plus 0,75 % Wechselgebühr. Das Geld kommt innerhalb von ein bis drei Werktagen an.²⁶
• Purchase-Order-Berichte (6. Oktober). Drei neue Analytics-Berichte decken Purchase-Order-Kosten, Transfers und noch ausstehende Bestellungen ab, und die Daten lassen sich exportieren.
• Royal-Mail-Abholstationen beim Checkout (15. Oktober) für Stores, die aus UK-Standorten versenden. An Post-Office-Filialen und Royal Mail Customer Service Points; nicht abgeholte Pakete werden 18 Tage aufbewahrt.
• DHL eCommerce Versandetiketten in den Niederlanden und Polen (16. Oktober): Inlandsversand aus den Niederlanden und Versand in andere EU-Länder aus Polen.
• POS Smart Grid Vorschläge (12. Oktober, POS 11.17 oder neuer). Vorgeschlagene Kacheln aus deinen eigenen Produkten, Rabatten und POS-Aktivitäten, plus die Aufforderung, Kacheln zu entfernen, die seit einem Jahr niemand mehr benutzt hat.
• TikTok kündigte Buy Direct und einen Shopping Assistant an (5. Oktober) und nannte Shopify als einen der Partner, die diese mitentwickeln. Es gibt noch kein Launch-Datum, keine Länderliste und keine Gebühren, und im Shopify-Admin ist davon auch noch nichts zu sehen.²⁷
• ChatGPT Referral Traffic fehlte etwa eine Woche lang. Ab etwa dem 8. Oktober trugen Links in ChatGPT-Antworten den utm_source=chatgpt.com-Tag nicht mehr, weshalb diese Besuche als Direct Traffic gewertet wurden. Links im Quellen-Panel (Sources) und Shopping-Links behielten ihn. Cedric Huesler von Adobe meldete, dass ab dem 15. Oktober ein Fix ausgerollt wird, und sagt, dass OpenAI den Bug ihm gegenüber bestätigt habe. OpenAI hat jedoch kein öffentliches Statement abgegeben, und die meisten ChatGPT-Klicks kommen nach wie vor ohne Referrer an.²⁸ Wenn KI-Referrals in diesem Zeitraum eingebrochen sind, vermerke das (Annotation), bevor du den Schluss ziehst, dass die Nachfrage gesunken ist.
• Ausfälle (Outages). Das Drittanbieter-Monitoring StatusGator verzeichnete drei kurze Ausfälle: Admin-, Storefront- und POS-Login-Fehler am 7. Oktober (ca. 13:15 bis 14:06 Uhr UTC), Storefront-Fehler in UK am Morgen des 8. Oktobers und Admin-Login-Ausfälle von ca. 14:37 bis 15:39 Uhr UTC am selben Nachmittag. Shopify hat letzteren zu diesem Zeitpunkt auf seiner Statusseite bestätigt, aber die Seite listet mittlerweile keine Oktober-Vorfälle mehr auf. Shopify-Mitarbeiter haben zudem eine kurze Störung der Admin API am 1. Oktober sowie zeitweilige Admin-GraphQL-Fehler am 14. Oktober im Entwicklerforum bestätigt.²⁹
• Shopify gibt seine Ergebnisse für das dritte Quartal am 3. November bekannt, bevor die Börse öffnet – das letzte Update vor BFCM.³⁰

Worüber Händler sprechen

Fünf Themen dominierten die Community in der ersten Oktoberhälfte. Shopify-Mitarbeiter antworteten in keinem der untenstehenden Händler-Threads; die einzigen Mitarbeiter-Posts im Händlerforum waren Ankündigungen.

• Der neue Adminbereich ist die mit Abstand größte Beschwerde. Etwa ein Dutzend Threads behandeln die dunkle Seitenleiste, die Händler mit schlechtem Sehvermögen als Accessibility-Problem bezeichnen, die Sidekick-Leiste, die man nicht ausblenden kann, archivierte Bestellungen, die nicht mehr anders aussehen, die in die Seitenleiste verschobene Suche, das Verschwinden der J- und K-Tastaturkürzel und langsameres Metafeld-Editing.³¹ Es gibt immer noch keinen dokumentierten Weg zurück. Entwickler haben ihre eigene Version: Der am meisten beantwortete Entwickler-Thread des Monats fragt, wie man Sidekick aus eingebetteten Apps entfernen kann. Mitarbeiter sagten am 8. Oktober, dass kein Opt-out auf App-Ebene geplant ist.³² Wir bauen selbst eine Embedded App und haben in diesem Thread gepostet, dass sich jetzt zwei Chatboxen übereinanderstapeln.
• Bezahlt werden. Auszahlungssperren (Payout holds), bei denen der Support „eskaliert“ hat, aber keinen Zeitplan nennt, ziehen sich durch mehrere Threads – einer mit über 116.000 $ geblockt. Ein am 18. Oktober eröffneter Thread beschreibt, dass seit dem 17. Oktober jede Zahlungsmethode in mehreren Stores desselben Unternehmens unter der Regel „höchstes“ Betrugsrisiko abgelehnt wird.³³ Die neu gestaltete Auszahlungsseite verlor auch ein sauberes, druckbares Statement, was Buchhaltern sofort auffiel, als es ihre Stores erreichte.
• Betrugssorgen, meist nicht über die Kampagne. Händler bemerkten, dass die Bestellrisiko-Analyse nicht mehr anzeigt, ob die Rechnungsadresse übereinstimmt, oder Indikatoren zur IP-Location anzeigt – sondern nur noch das Urteil niedrig, mittel oder hoch. Der Support nannte es wohl eine neue Änderung.³⁴ Account Takeovers, die Auszahlungs-Bankdaten ändern, und Fake-„Shopify Payment Support“-E-Mails bekamen jeweils einen eigenen Thread. Die Checkout-Phishing-Kampagne hatte bis zum 19. Oktober einen kleinen Thread, eröffnet an dem Nachmittag von einem Händler, dessen Kunden in drei Stores zu einer Checkout-Guard-Domain unter .top geleitet wurden.³⁴
• Änderungen, von denen Händler sagen, sie kamen ohne Vorwarnung. Ein schwedischer Verkäufer sagt, dass UK-VAT seit dem 29. September bei Bestellungen über 135 £, die aus der EU verschickt werden, nicht mehr berechnet wird und dass der Support die Änderung bestätigte; Shopify hat nichts dazu gepostet. Non-Plus-Stores, die zu den neuen Customer Accounts wechselten, stellten fest, dass ihre Drittanbieter-Social-Login-Apps nicht mehr funktionierten, und einer sagt, die Registrierungen sanken um fast die Hälfte. Händler, die sich auf Stocky verließen, splitten Fracht und Zollgebühren immer noch per Hand in Stückkosten auf.²¹
• AI-Bestellungen, die niemand sehen kann, und Merchant Center-Sperrungen. Händler berichten von einer Handvoll ChatGPT- und Perplexity-Sessions und fast keinen als AI markierten Bestellungen, während Kunden, die sagen, sie hätten den Store in ChatGPT gefunden, als direkter Traffic angezeigt werden.³⁵ Der aktivste Händler-Thread, der in diesem Fenster gestartet wurde, handelt von Google Merchant Center-Sperrungen wegen “Falschdarstellung” (Misrepresentation), bei denen Kollegen immer wieder dieselben Ursachen finden: Platzhaltertexte auf Policy-Seiten und Firmennamen sowie Adressen, die sich von Seite zu Seite unterscheiden. Da Universal Cart auf Merchant-Center-Daten aufbaut und automatisierte Richtlinien jetzt verfügbar sind, ist das diesen Monat eine Stunde deiner Zeit wert.

Der BFCM-Vorbereitungs-Thread kommt immer wieder auf einen Fehler aus dem letzten Jahr zurück: Compare-at-Preise kombiniert mit storeweiten Rabattcodes, die sich weiter stapeln ließen, als der Händler es beabsichtigt hatte.³⁵ Das Angebot jetzt in Rollouts einzurichten und eine Testbestellung mit einem storeweiten Code obendrauf zu machen, ist ein billiger Weg, das im Oktober herauszufinden.

Entwickler hatten schlimmere vierzehn Tage als Händler. Function-Deploys mit neuen oder geänderten WebAssembly-Modulen wurden ohne Vorwarnung am 2. Oktober, 8. Oktober und 15. bis 16. Oktober blockiert. Layout Shift sprang in jeder eingebetteten App an, als der neue Adminbereich live ging, und wurde noch am selben Tag gefixt. Falsche „Diese App wird nicht unterstützt“-Banner, verursacht durch Dritte, die das Public Token einer App nutzten, wurden am 6. und 8. Oktober unterdrückt. Und der Thread über ablaufende Token bittet immer noch um die Verschiebung der Deadline vom 1. Januar 2027; Mitarbeiter sagten am 14. Oktober, es gäbe noch keine Antwort.³⁶

Oktober-Updates nach Relevanz für Händler gerankt

Was diesen Monat zu tun ist: Eine Checkliste nach Store-Typ

Wenn du eine DTC-Brand in einem Non-Plus-Plan bist:

• Führe den Checkout-Test jedes Mal in einem frischen privaten Fenster durch, einmal von der Warenkorbseite und einmal aus dem Warenkorb-Drawer, auf dem Desktop und auf dem Smartphone.
• Liste jedes App Embed in deinem Live-Theme auf. Deaktiviere und deinstalliere die, die du nicht nutzt.
• Frage jeden Anbieter von Storefront-Apps nach Script Tags, und schalte jedes neue App Embed selbst ein, in jedem Theme, das du veröffentlichen willst.
• Bestätige das Compare-at-Sharing im Catalog Product Data Mapping und führe das Catalog Data Audit aus.
• Packe das Black Friday-Angebot in ein Rollout-Experiment (Grow und höher) und füge in Analytics Anmerkungen zum 21. September und zum 8. bis 15. Oktober hinzu.

Wenn du Cross-Border verkaufst:

• In einem der 12 Translate & Adapt-Länder: Aktiviere Auto-Sync für deine bestehenden Sprachen und lies einen Auszug jeder Sprache durch.
• Bevor du deine Versandrichtlinie automatisierst, speichere den aktuellen Text und überprüfe die automatisierte Version gegen deine Versandzonen und Umsatzsteuernummern.
• Beim Versand aus dem UK: Biete Royal Mail Abholstationen an. Aus den Niederlanden oder Polen: Vergleiche DHL eCommerce-Raten im Admin.
• Universal Cart ist vorerst nur für die USA. Deine anderen Märkte sind nicht betroffen.

Wenn du Retail oder POS betreibst:

• Update auf POS 11.17 oder neuer für Smart-Grid-Vorschläge und gib demjenigen, der das Layout besitzt, die Berechtigung zum Anpassen des Smart Grids.
• Wenn Filial-Standorte Onlinebestellungen versenden, teste dort zuerst das Batch-Fulfillment.
• Verschiebe jedes Liquid-Receipt-Template in den neuen Beleg-Editor vor der automatischen Umwandlung am 1. Januar 2027. Die meisten Anpassungen migrieren automatisch, aber überprüfe deine.

Wenn du Entwickler bist oder Headless betreibst:

• Alles, was noch die API-Version 2025-10 aufruft, fällt nun auf 2026-01 zurück, welche selbst am 16. Januar 2027 ausläuft. Teste gegen 2026-04 oder neuer; 2026-10 ist die neueste stabile Version.
• Liefere dein App Embed aus, falls du noch Script Tags nutzt, setze Deep Links, damit Händler es einschalten, und lösche deinen Script Tag, sobald das Embed nachweislich live ist.
• Führe shopify app security check vor jedem Release aus, besonders wenn eine Theme App Extension Text-Einstellungen der Händler als HTML rendert.
• Verschiebe Events-Subscriptions von unstable auf 2026-10 und segmentiere Abfragen zur MATCHES-Syntax.
• Aufrufer der Global Catalog REST API haben bis zum 2. November Zeit, auf Global Catalog MCP umzusteigen.

Shopify Entwickler-Updates und die Deadline-Liste

Events ist allgemein verfügbar (GA). Shopifys Webhook-System der nächsten Generation ging am 1. Oktober auf der API-Version 2026-10 GA.³⁷ Abonnements (Subscriptions) leben in shopify.app.toml mit Triggern, einer GraphQL-Query und einem Filter. Es stehen 18 Topics zur Verfügung, von Produkten und Orders bis hin zu Metaobjekten und Inventartransfers. Klassische Webhooks funktionieren weiterhin, und eine App kann beides betreiben. Preview-Nutzer müssen nur die Events-API-Version von unstable auf 2026-10 ändern.

Hydrogen 2026-10 ist da. Das neue Hydrogen ist eine Bibliothek, die mit jedem JavaScript-Framework funktioniert, mit Startern für React Router und Next.js, und Vercel pflegt eine darauf basierende Next.js-Storefront.³⁸ Es nutzt dieselben standardisierten Storefront Actions wie Liquid-Themes, arbeitet mit WebMCP-Agenten zusammen und liefert ein Set von Agenten-Skills mit. Bestehende Hydrogen-Storefronts laufen weiter, und Oxygen-Hosting ist immer noch kostenlos.

Der App Security Check. Der neue shopify app security check-Befehl läuft lokal im CLI oder im AI Toolkit, ist Open Source und scannt App-Code, Extension-Konfiguration und Dependencies, und übergibt härtere Fälle an deinen Coding-Agenten.⁴ Zu den Checks gehören Cross-Site Scripting in Theme Extensions, Text-Settings, die als unsicheres HTML gerendert werden, Script Tag-URLs, die ein Angreifer kontrollieren könnte, und geleakte Credentials. Angesichts des aktuellen Monats solltest du ihn laufen lassen.

Shop MCP für Agent-Builder. Der Shop MCP Server unter mcp.shop.com bietet Katalogsuche, Warenkörbe, Checkout, Shop Pay und Order-Lookup, gepaart mit einem neuen shop CLI. Zum Launch gibt es keine Webhooks, also pollen Agenten den Checkout-Status.¹⁰

Sidekick sitzt jetzt über eingebetteten Apps. Ein Mitarbeiter-Post erklärte am 14. Oktober, dass Sidekick nach dem Admin-Redesign unten in der Mitte auf jedem Admin-Screen schwebt, inklusive den Seiten eingebetteter Apps, und es keine API gibt, um ihn auszublenden. Shopify empfiehlt, dass Apps die Safe-Area-Insets respektieren und App Bridge-Toasts verwenden. Das sind Empfehlungen, keine App Store-Anforderungen, und Entwickler haben in den Antworten ordentlich Gegenwind gegeben.³⁹

Änderungen, die Code erfordern, in Kürze:

• Customer-Segment-Queries nutzen ab 2026-10 MATCHES und NOT MATCHES, und relative Daten wie -12m ersetzen benannte wie 12_months_ago.
• SMS-Marketing-Consent zog zu CustomerPhoneNumber.smsMarketingConsent um, und die flachen SMS-Consent-Felder sind deprecated.
• Rabatte, die zu einem Rollout gehören, haben in 2026-10 eine rollouts-Connection, und ihr eigenes Start- und Enddatum beschreibt nicht mehr vollständig, wann sie live sind.
• POS UI Extensions geben bei prozentualen Rabatten ab POS 11.15 den Prozentsatz und nicht mehr den Geldbetrag zurück, egal welche API-Version du pinnst. Auf 2026-10 werden Cart-Mutations abgelehnt, wenn das POS den Write nicht bestätigt.
• Ein Warenkorb-Update, das nichts ändert, feuert nicht mehr carts/update (12. Oktober).
• Die Customer Account API ist auf 3.000 Requests pro Minute pro Kunde pro Store limitiert, geteilt über alle Apps, mit einem Retry-After-Header bei 429ern (7. Oktober).
• Checkout und Customer Account UI Extensions müssen in 2027-01 owner_type bei Metafeldern deklarieren, und die metafieldInteger Collection Condition der Admin API wird in derselben Version entfernt.

Die Deadlines in chronologischer Reihenfolge: 1. Oktober (Script Tag Create und Update Calls schlagen fehl; API 2026-10 stable; vorbei), 15. Oktober (Der Card Deposit Endpoint erfordert ein von Shopify ausgestelltes mTLS-Zertifikat; vorbei), 16. Oktober (API-Version 2025-10 ausgemustert; vorbei), 23. Oktober (Steuerberechnung auf US-Rücksendekosten für Stores auf Shopify Tax oder der Tax Platform), 2. November (Global Catalog REST API stellt den Traffic ein), 1. Dezember (Built for Shopify Retouren- und Subscription-Apps müssen Käufer über die Customer Account API einloggen), 1. Januar 2027 (Ablaufende Offline Access Tokens für alle Public Apps erforderlich; automatische Umwandlung von POS Liquid Receipt Templates; 2027-01 stable), 16. Januar 2027 (API-Version 2026-01 ausgemustert), 1. März 2027 (Script Tags werden auf Storefronts nicht mehr geladen), 1. Mai 2027 (Built for Shopify-Apps müssen dem neuen Admin-Look entsprechen), 1. Juli 2027 (Market-Driven Shipping für jeden Store aktiviert, und jede App muss kompatibel sein).⁴⁰

Wohin sich Shopify entwickelt

Im August ging es darum, dass Shopify Custom Code aus dem kritischen Pfad entfernt. Im September ging es darum, dass Shopify Distribution als Standard hinzufügt. Im Oktober geht es darum, wer ändern kann, was deine Käufer sehen, und gleich drei Parteien haben innerhalb von zwei Wochen an Reichweite gewonnen. Shopifys eigene KI kann jetzt über Canvas den gesamten Store neu gestalten. Jeder Agent, der MCP unterstützt, kann ihn über Shop MCP durchsuchen und – sofern der Käufer bei Shop angemeldet ist – bezahlen, ohne den Store öffnen zu müssen. Und Angreifer, die sich über die Systeme von App-Anbietern Zugang verschafft haben, veränderten, was Käufer in dem Moment sahen, als sie bezahlen wollten.

Die Script-Tag-Deadline ist der Faden, der alles zusammenhält. Seit einigen Jahren verbannt Shopify Code aus Bereichen, in denen er mit wenigen Einschränkungen lief (Shopify Scripts, Checkout Additional Scripts, Script Tags), und verlagert ihn an Orte mit definierten Grenzen und einem sichtbaren Schalter (Functions, Checkout Extensions, App Embeds). Die Phishing-Kampagne zeigt, wo das an seine Grenzen stößt: Die Payload von Hulk Product Options kam über eine Theme-App-Extension, und ein Embed führt nach wie vor aus, was immer der Anbieter sendet. Ein Schalter hilft einem Händler, etwas zu bemerken und auszuschalten. Er überprüft jedoch nicht den Code. Canvas nähert sich dem Problem von der anderen Seite: Je mehr von der Storefront durch Shopifys eigene KI gebaut werden kann, desto weniger Apps müssen Code darin laden. Die Einschränkungen beim Launch – keine App Embeds und keine Third-Party-Themes aus dem Theme Store – zeigen, wie weit dieser Weg noch ist.

Für dich als Händler ist die To-Do-Liste für den Rest des Oktobers kurz und unglamourös: Teste deinen Checkout, zähle deine App-Embeds, hole dir ein Enddatum von jedem Anbieter, der noch Script Tags nutzt, prüfe, was Agents in deinem Katalog auslesen können, und führe einen Batch aus, bevor der November es für dich tut.

FAQ