Shopify-Updates Woche 45: IP-Allowlist für Apps verpflichtend

Shopify updates week 45 2026

Eine ruhige Woche im Shopify-Changelog, aber mit einem Update, das Sie nicht verpassen sollten: Öffentliche Apps müssen in Kürze über eine IP-Allowlist verfügen, andernfalls werden sie aus dem Shopify App Store entfernt. Darüber hinaus wird Track with Shop auf Japan und Singapur ausgeweitet, und Agenturen sowie App-Entwickler erhalten eine neue Möglichkeit, Netzwerkeinstellungen zu testen.

IP-Allowlist für öffentliche Apps verpflichtend

Was hat sich geändert? Shopify macht eine IP-Allowlist für alle öffentlichen Apps verpflichtend, die die Admin API verwenden. Mit einer solchen Allowlist legt eine App fest, von welchen IP-Adressen oder Netzwerken aus sie mit Ihrem Shop kommunizieren darf. Anfragen von außerhalb dieser Liste werden abgelehnt. Apps, die Bulk-Operationen verwenden, müssen die Allowlist spätestens bis zum 12. November 2026 eingerichtet haben; danach schlagen Bulk-Aktionen von Apps ohne Allowlist fehl. Alle anderen öffentlichen Apps müssen dies spätestens bis zum 20. November 2026 getan haben. Apps, die dies nicht schaffen, werden aus dem Shopify App Store entfernt, können nicht mehr neu installiert werden und werden in Ihrem Admin-Bereich unter Settings > Apps markiert. Bestehende Installationen funktionieren vorerst weiter: Ab dem 15. Januar 2027 sehen Sie eine Warnmeldung in Ihrem Admin-Bereich und ab dem 1. April 2027 schlagen die Admin-API-Anfragen solcher Apps fehl.

Für wen? Für alle öffentlichen Apps und damit für jeden Shop, der solche Apps verwendet. Custom Apps und Apps, die Sie selbst im Dev Dashboard oder in Ihrem Admin-Bereich erstellt haben, fallen laut Shopify nicht darunter.

Was müssen Sie tun? Als Shop-Inhaber müssen Sie selbst nichts einstellen; der App-Entwickler kümmert sich um die Allowlist. Sehen Sie sich nach dem 20. November unter Settings > Apps an, welche Apps markiert werden. Wenn Sie dort eine App sehen, die für Ihre Bestellungen, Ihren Bestand oder Ihre Feeds wichtig ist, nehmen Sie Kontakt mit dem Entwickler auf und fragen Sie, wann diese die Anforderungen erfüllt. So haben Sie genügend Zeit, bis April 2027 eine Alternative zu finden.

Soll Ihre App-Stack überprüft werden? Viele Webshops laufen mit zehn oder zwanzig Apps, und nicht immer ist klar, welche davon geschäftskritisch sind. Ein Spezialist kann gemeinsam mit Ihnen durchgehen, welche Apps betroffen sind, was passiert, wenn eine Anbindung ausfällt und welcher Ersatz geeignet ist. Das machen wir bei HNTR Concepts beispielsweise in unserer Beratung als Wachhund. Sehen Sie sich die Tarife an oder nehmen Sie Kontakt auf.

Track with Shop jetzt auch in Japan und Singapur

Was hat sich geändert? Käufer mit einer Lieferadresse in Japan oder Singapur erhalten nun die Option, ihre Bestellung mit der Shop-App zu verfolgen. Wenn Ihr Shop dafür infrage kommt und Track with Shop aktiviert ist, sehen diese Käufer auf Ihrer Dankesseite, Ihrer Bestellstatusseite und in den Bestell-E-Mails eine Track with Shop-Schaltfläche. Darüber hinaus ist Shop jetzt auch auf Japanisch verfügbar, in der Shop-App und auf Shop.com.

Für wen? Für Shops, die nach Japan oder Singapur verkaufen und Track with Shop aktiviert haben.

Was müssen Sie tun? Wenn Sie in eines dieser Länder verkaufen, überprüfen Sie in Ihren Einstellungen, ob Track with Shop aktiviert ist. Für andere Länder ändert sich nichts. Bereiten Sie Ihren Shop auf den Verkauf außerhalb Europas vor? Lesen Sie mehr über die Internationalisierung Ihres Shopify-Webshops.

Netzwerkzugang von Apps auf Entwickler-Shops testen

Was hat sich geändert? App-Entwickler können mit der Feature-Vorschau network_access_testing auf einem Entwickler-Shop testen, ob ihre Netzwerkeinstellungen korrekt sind. Links zu nicht zugelassenen Domains zeigen beim Verlassen der Website eine Warnmeldung an, und die Browserkonsole meldet, wenn eine Storefront-Seite etwas von einem Server lädt, der nicht auf der Liste steht. Die Vorschau warnt lediglich und blockiert nichts.

Für wen? Für Entwickler und Agenturen, die Apps erstellen. Shopify empfiehlt allen Apps, diese Einstellungen zu konfigurieren, damit Besucher von Webshops beim Navigieren keine unnötigen Warnmeldungen sehen.

Was müssen Sie tun? Wenn Sie eine eigene App oder eine maßgeschneiderte Anbindung erstellen lassen, fragen Sie Ihren Entwickler, ob die Netzwerkeinstellungen bereits getestet wurden. So verhindern Sie, dass Kunden später Warnmeldungen in Ihrem Webshop sehen.

Auch diese Woche neu

  • IP-Allowlist über Netzwerke (ASN): Apps auf Serverless-Hosting mit wechselnden IP-Adressen können nun Netzwerke (ASNs) anstelle einzelner IP-Adressen in der Allowlist zulassen, mit maximal 10 ASNs und 10 Ländern.
  • Mehr Sprachen in UI-Erweiterungen: Das Limit von 256 KB für alle Sprachdateien einer UI-Erweiterung zusammen wurde aufgehoben. Apps können dadurch mehr Übersetzungen bereitstellen; das Limit von 30 KB pro einzelner Sprachdatei bleibt bestehen. Sie müssen hierfür selbst nichts tun.

Benötigen Sie Hilfe?

Möchten Sie wissen, welche Apps in Ihrem Shop von den neuen Sicherheitsanforderungen betroffen sind, oder möchten Sie Ihren Shop auf den Verkauf im Ausland vorbereiten? HNTR Concepts hilft Ihnen als Shopify Growth Partner gerne weiter. Sehen Sie sich unsere Dienstleistungen und Tarife an oder nehmen Sie Kontakt mit uns auf.

Quellen