Wie sicher sind Shopify-Apps? Berechtigungen, Datenzugriff und worauf Sie achten sollten

Kurz gesagt

Jede Shopify-App zeigt vor der Installation genau, welche Daten sie sehen und welche Shop-Bereiche sie bearbeiten darf — das ist Pflicht, keine Kür. Shopify prüft außerdem jede App vor der Aufnahme in den App Store, unter anderem auf minimale Berechtigungen und verschlüsselte Datenübertragung. Was diese Prüfung nicht abdeckt: wie sicher der Anbieter seine eigenen Server danach betreibt. Genau das war 2025 beim Cookie-Consent-Tool Consentik das Problem — nicht die Shopify-Prüfung selbst, sondern ein offen erreichbarer Server des App-Anbieters.

Das Problem, wie Händler es beschreiben

In der Shopify-Community wiederholt sich eine Frage in vielen Varianten: „Sind Apps aus dem App Store sicher?”, „Welche Daten kann eine App eigentlich sehen?”, „Gibt es eine narrensichere Methode zu prüfen, ob eine App vertrauenswürdig ist?” Der Hintergrund: Viele Apps fordern beim Installieren Zugriff auf Kundendaten, Bestellungen, Rabatte oder Store-Analysen an — und Händler wissen oft nicht, ob das für die beworbene Funktion nötig ist oder deutlich darüber hinausgeht.

So sehen Sie es in Shopify — der native Weg

Vor der Installation: Jede App zeigt einen Installationsbildschirm mit zwei Abschnitten: „Persönliche Daten ansehen” listet die Arten personenbezogener Daten, auf die die App zugreifen kann (etwa Kunden, Mitarbeitende, Blog-Beitragende). „Shopdaten ansehen und bearbeiten” listet die Bereiche Ihres Shops, die die App ansehen oder verändern darf — zum Beispiel Kunden, Produkte, Bestellungen, Rabatte, Gutscheine, Marketing, Store-Analysen oder Ihren Onlineshop. Für besonders sensible Kundenfelder — Name, Adresse, Telefonnummer, E-Mail — muss die App zusätzlich eigens für den Zugriff auf „geschützte Kundendaten” freigegeben sein; ohne diese Freigabe liefert die Schnittstelle diese Felder gar nicht erst aus.

Nach der Installation: Einstellungen › Apps und Vertriebskanäle › die App anklicken. Unter „Aktivität und Berechtigungen” sehen Sie, welche Bereiche die App ansehen oder bearbeiten darf, dazu die tatsächliche Nutzung der Admin-API in den letzten 30 Tagen je Bereich. Berechtigungen, die in diesem Zeitraum ungenutzt blieben, listet Shopify gesondert als „Ungenutzten Zugriff” auf — ein guter erster Hinweis, welche Rechte eine App eigentlich gar nicht braucht.

Bei der Deinstallation: Die App verliert sofort den Zugriff. Shopify schickt dem Anbieter üblicherweise nach 48 Stunden eine Aufforderung, alle gesammelten personenbezogenen Kundendaten zu löschen.

Wo Shopify aufhört

• Die App-Store-Prüfung ist eine Zulassung, keine laufende Kontrolle. Shopify verlangt von jedem Anbieter vor der Veröffentlichung unter anderem: nur die tatsächlich benötigten Berechtigungen anfordern, optionale Berechtigungen für Funktionen nutzen, die nicht jeder Händler braucht, und alle Daten mit gültigem TLS/SSL-Zertifikat verschlüsselt übertragen. Wie der Anbieter seine Server danach betreibt — ob Zugriffstoken sicher gespeichert sind, ob interne Systeme abgesichert sind — prüft Shopify nicht fortlaufend.
• Der Consentik-Fall zeigt die Lücke konkret. Ein Sicherheitsteam fand 2025 einen offen im Internet erreichbaren Server der App Consentik, der über mehrere Monate hinweg Shopify-Admin-Zugriffstoken und Facebook-Werbekonto-Token unverschlüsselt sendete — laut der Recherche war die App zu dem Zeitpunkt auf über 4.180 Shopify-Shops installiert. Wer ein solches Token abgreift, hätte vollen Admin-Zugriff: Preise ändern, Kundendaten einsehen, Code einschleusen. Die App selbst war im App Store gelistet und gut bewertet; das Problem lag nicht in den angeforderten Berechtigungen, sondern in der Absicherung der Infrastruktur dahinter.
• Die Community-Einschätzung ist ehrlich: Eine narrensichere Methode, jede App im Voraus als sicher einzustufen, gibt es laut den Diskussionen in der Shopify-Community nicht. Was bleibt, ist die eigene Prüfung — Berechtigungen gegen Funktion abgleichen, Datenschutzerklärung lesen, ungenutzte Apps deinstallieren.

Woran Sie eine datensparsame App erkennen

Eine feste Regel gibt es nicht — aber eine Reihe von Signalen, die sich vor und nach der Installation prüfen lassen:

Wenn …	dann …
die App für ihre Funktion (z. B. Versandkostenberechnung) Zugriff auf „Kunden ansehen und bearbeiten” verlangt, obwohl sie nur die Postleitzahl braucht	in der Datenschutzerklärung nachlesen, warum — im Zweifel beim Anbieter nachfragen, bevor Sie installieren
unter „Aktivität und Berechtigungen” nach einigen Wochen ein Bereich als „Ungenutzter Zugriff” auftaucht	prüfen, ob die App diese Berechtigung wirklich braucht — ggf. beim Support nachfragen oder die App deinstallieren
die Datenschutzerklärung offenlegt, dass Endkunden-Adressdaten dauerhaft gespeichert oder an externe Kartendienste weitergegeben werden	abwägen, ob das für die gebotene Funktion nötig ist — datensparsamere Alternativen existieren oft
eine App seit Monaten installiert, aber ungenutzt ist	deinstallieren — jede installierte App ist ein zusätzlicher Zugriffspunkt auf Ihren Shop

Datensparsamkeit lässt sich auch an der eigenen Datenschutzerklärung einer App ablesen. KM Distance Shipping — die zweite App aus diesem Haus — speichert Lieferadressen von Endkunden zu keinem Zeitpunkt: Postleitzahl und Land werden bei der Versandkostenberechnung nur flüchtig im Arbeitsspeicher verwendet, nicht gespeichert, gecacht oder geloggt. Ein externer Kartendienst wie Google Maps kommt nicht zum Einsatz — die App schlägt Koordinaten in einem lokal mitgelieferten Datensatz nach. Bei Deinstallation werden sämtliche gespeicherten Shop-Daten vollständig gelöscht. Das lässt sich in der Datenschutzerklärung jeder App nachlesen — nicht nur in dieser.

Worauf Sie achten sollten

• Berechtigungen gegen Funktion prüfen. Eine App, die Versandkosten berechnet, braucht keinen Schreibzugriff auf Rabatte. Passt etwas nicht zusammen, fragen Sie beim Anbieter nach oder verzichten Sie auf die Installation.
• „Ansehen” ist weniger riskant als „Bearbeiten”. Lesezugriff kann Daten offenlegen, Schreibzugriff kann Ihren Shop zusätzlich verändern — beides zählt bei der Einschätzung.
• Datenschutzerklärung des Anbieters lesen, nicht nur die von Shopify. Der Installationsbildschirm zeigt, wozu die App Zugriff hat — was der Anbieter mit diesen Daten tatsächlich macht, steht in seiner eigenen Erklärung, verlinkt auf dem Installationsbildschirm.
• Regelmäßig aufräumen. Ungenutzte Apps deinstallieren, „Aktivität und Berechtigungen” der übrigen gelegentlich durchsehen — jede installierte App mit Admin-Zugriff ist ein zusätzliches Risiko, unabhängig davon, wie gut sie bewertet ist.
• Ein gutes Rating ist kein Sicherheitsnachweis. Consentik hatte eine hohe Bewertung und Shopifys „Made for Shopify”-Auszeichnung — beides sagt etwas über Funktion und Support aus, nichts über die Serverabsicherung im Hintergrund.