Wie vertrauenswürdig ist Shopware?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
15 BelegeISO/IEC 27001:2022-zertifiziertes ISMS
Quelle prüfen ↗SOC-2-Type-1-Bericht abgeschlossen und unter NDA anfragbar
Quelle prüfen ↗Öffentlicher Security-Meldeweg mit Bug-Bounty-Programm
Quelle prüfen ↗Öffentliche GitHub-Security-Advisories mit Fix-Versionen
Quelle prüfen ↗Die Copilot-FAQ sagt, dass eingegebene AI-Daten nicht für das Training von Providermodellen genutzt werden
Quelle prüfen ↗Benannte deutsche AG mit öffentlichem Impressum und Gremienoffenlegung
Quelle prüfen ↗Die Community Edition bleibt MIT-lizenzierter Open-Source-Kern
Quelle prüfen ↗Die DPA listet Subprozessoren und Speicherorte öffentlich
Quelle prüfen ↗Öffentlicher Whistleblower-Kanal mit anonymer Meldung und Schutz vor Repressalien
Quelle prüfen ↗Aktive GitHub-Pflege mit Releases bis März 2026
Quelle prüfen ↗Security-Releases werden über gepflegte Versionslinien ausgerollt
Quelle prüfen ↗Das Trust Center verlinkt eine öffentliche Maintenance-Seite für gehostete Dienste
Quelle prüfen ↗Self-Hosted-Betrieb ist standardmäßig verfügbar
Quelle prüfen ↗SaaS-Hosting ist in AWS Frankfurt verankert, mit Datadog-Speicherung in Deutschland
Quelle prüfen ↗Die DPA sagt Datenportabilität und Löschung zu
Quelle prüfen ↗Vorbehalte
6 PunkteData Use Details erlauben Shopware, Bestell-, Nutzungs-, Diagnose- und Store-Daten lizenzierter Partner für Produktverbesserung und Machine Learning zu nutzen.
Quelle prüfen ↗Die DPA nennt für PaaS je nach Anbieter auch UK, USA, Kanada und Australien; EU-only-Residenz braucht daher eigene Kundenkontrollen.
Quelle prüfen ↗Die AI-Bedingungen sagen, dass Eingaben nicht vertraulich sind und keine sensiblen oder geschäftskritischen Informationen eingegeben werden sollen.
Quelle prüfen ↗CVE-2025-27892 war 2025 eine SQL-Injection, die durch eine Regression früherer Fixes entstand.
Quelle prüfen ↗Direkter Shopware-Support ist an Bezahlpläne gebunden; für die Community Edition bleibt Community-Support.
Quelle prüfen ↗Beitragende müssen eine CLA unterzeichnen, die shopware AG ausdrückliche Rechte am beigetragenen Code gibt.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.