Auf dieser Seite
Diese Frist ist wichtig, weil die Authentifizierung am Anfang jeder Retoure und jedes Umtauschs im Self-Service steht. Eine gescheiterte Umstellung muss die App selbst nicht außer Betrieb setzen. Sie kann aber den Built for Shopify Status und das Einkaufserlebnis während der umsatzstarken Retourensaison gefährden.
Dieser Leitfaden erklärt die Regel, zeigt die betroffenen Apps auf, grenzt Retouren von der Bestellbearbeitung vor dem Fulfillment ab und bietet Agenturen eine Prüfung in 7 Schritten, die sie vor dem 1. Dezember abschließen sollten.
Was sich durch die Built for Shopify Anforderung an die Customer Account API ändert
Ab dem 1. Dezember 2026 müssen Apps für Retouren und Umtausch mit Self-Service für Käufer die Customer Account API als primäre Methode zur Kundenauthentifizierung nutzen, um ihren Built for Shopify Status zu behalten. Shopify kündigte die Änderung am 17. Juni 2026 an. Betroffene App-Entwickler hatten damit etwa fünfeinhalb Monate Zeit für die Umstellung.
Das offizielle Changelog für Shopify Entwickler schließt auch Abonnement-Apps ein. Für Retourenteams ist der entscheidende Begriff Self-Service für Käufer: Kunden können eine Retoure einleiten oder verwalten, einen Umtausch verfolgen oder eine ähnliche Aktion ausführen, ohne dass Mitarbeitende die Anfrage bearbeiten.
Die Folge ist enger gefasst, als manche Zusammenfassungen der Frist vermuten lassen. Laut Shopify riskieren Apps, die die Anforderung nicht erfüllen, ihren Built for Shopify Status zu verlieren. Shopify sagt nicht, dass jede betroffene App ihren Betrieb einstellt, aus dem Shopify App Store verschwindet oder um Mitternacht die Abläufe von Händlern deaktiviert.
| Prüffrage | Bis einschließlich 30. November 2026 | Ab 1. Dezember 2026 |
|---|---|---|
| Erforderliche primäre Authentifizierung für Käufer | Bisherige Methode kann bestehen bleiben | Customer Account API |
| Betroffene Kategorien | Retouren, Umtausch, Abonnements | Dieselben Kategorien |
| Self-Service für Käufer erforderlich | Ja, damit die Regel gilt | Ja, damit die Regel gilt |
| Unmittelbar genannte Folge | Zeitfenster für die Umstellung bleibt offen | Built for Shopify Status gefährdet |
| Maßnahme für Händler | Nachweise vom Anbieter anfordern | Verhalten im Produktivbetrieb prüfen |
Behandeln Sie den 1. Dezember als Frist für die Prüfung Ihrer Anbieter, nicht als automatische Abschaltung des Onlineshops. Agenturen sollten das Thema dennoch jetzt eskalieren: Eine Statusänderung oder eine überstürzte Veröffentlichung der neuen Authentifizierung kann während der Retourensaison zum Jahresende vermeidbare Risiken schaffen.
Für wen die Built for Shopify Anforderung gilt
Eine App ist betroffen, wenn drei Bedingungen zusammenkommen: Sie gehört zur Kategorie Retouren, Umtausch oder Abonnements, bietet Self-Service für Käufer und will ihren Built for Shopify Status nach dem 1. Dezember 2026 behalten. Der gesamte App-Bestand eines Händlers fällt nicht automatisch darunter.
Nutzen Sie diese Checkliste für jede App, die nach dem Kauf eingesetzt wird:
- Prüfen Sie die App-Kategorie. Klären Sie, wie Shopify und der Anbieter die App einordnen, statt die Kategorie aus einem Funktionsnamen abzuleiten.
- Erfassen Sie alle Abläufe für Käufer. Dazu gehören das Einleiten von Retouren, die Verfolgung eines Umtauschs, Änderungen an Abonnements und jedes Kundenportal, in dem diese Aufgaben erledigt werden.
- Ermitteln Sie die aktuelle Authentifizierungsmethode. Fragen Sie, ob Shopifys Customer Account API im Produktivbetrieb bereits die primäre Methode ist.
- Klären Sie, ob der Anbieter den Built for Shopify Status behalten will. Eine App ohne Auszeichnung kann diese nicht verlieren. Die Kompatibilität mit Kundenkonten kann für den Betrieb trotzdem wichtig sein.
- Trennen Sie Aktionen vor dem Fulfillment von Aktionen nach der Zustellung. Eine noch nicht erfüllte Bestellung zu ändern, ist Bestellbearbeitung. Ein bereits geliefertes Produkt zurückzusenden, ist eine Retoure. Ähnliche Formulierungen von Kunden machen daraus nicht denselben Ablauf.
Diese letzte Unterscheidung verhindert den häufigsten Fehler bei der Prüfung. Ein Käufer bezeichnet die Korrektur einer Größe vielleicht als „Umtausch“. Wird die Variante aber vor dem Fulfillment geändert, fällt keine Rücksendelogistik an. Ein Umtausch nach der Zustellung erfordert dagegen einen Retourenprozess, Regeln für den Eingang oder die Prüfung der Ware und eine Ersatzlieferung.
Unsere Daten zeigen: Bei mehr als 10 Mio. Shopify Bestellungen wird etwa 1 von 19 (5,2 %) nach dem Checkout bearbeitet (Revize, 2026). Agenturen sollten deshalb beide Bereiche prüfen, die Anforderung zum Dezember aber nur den Kategorien zuordnen, die Shopify tatsächlich genannt hat.
Was die Customer Account API tatsächlich leistet
Die Customer Account API authentifiziert Käufer und gibt einer App kontrollierten Zugriff auf deren Shopify Kontodaten. Eine API, also eine Programmierschnittstelle, ist ein geregelter Zugang zwischen Systemen: Die App stellt eine autorisierte Anfrage, und Shopify gibt nur die Daten zurück, auf die diese Anfrage zugreifen darf.
Das unterscheidet sie von der Admin API, über die eine App in der Regel im Auftrag des Händlers handelt. Laut der Referenz zur Customer Account API von Shopify kann die kundenorientierte API Daten des jeweiligen Käufers lesen und aktualisieren, darunter Bestellungen, Profile und Adressen.
Am 29. August 2026 führt die Referenz von Shopify 2026-07 als neueste Version auf. Sie dokumentiert außerdem Endpunkte zur Ermittlung der passenden Verbindungen. Damit kann eine App für jeden Shop die richtigen Endpunkte für Authentifizierung und GraphQL abrufen, statt eine Domain fest zu hinterlegen.
Authentifizierung und Platzierung der Benutzeroberfläche sind unterschiedliche Dinge. Eine Customer Account UI extension legt fest, wo eine Funktion innerhalb von Kundenkonten erscheint. Die Customer Account API regelt den authentifizierten Zugriff auf Kundendaten. Eine App kann eine ausgereifte Komponente auf der Kontoseite haben. Der Anbieter muss dennoch bestätigen, dass die vorgeschriebene API die primäre Authentifizierungsmethode ist.
Agenturen sollten schriftliche Antworten auf vier technische Fragen anfordern:
- Erfolgt die Authentifizierung im produktiven Ablauf für Käufer über die Customer Account API?
- Welche Einstiegspunkte nutzen sie, einschließlich Kontoseiten, Bestell-E-Mails, Direktlinks und externen Portalen?
- Ist die Umstellung für alle Händler aktiv oder nur für eine Testgruppe?
- Welche Nachweise werden nach der Bewertung der Umstellung im Partner Dashboard des Anbieters sichtbar sein?
Warnung: Akzeptieren Sie „unterstützt neue Kundenkonten“ nicht als vollständigen Nachweis. Die Unterstützung der Benutzeroberfläche und die Erfüllung der Authentifizierungsanforderung hängen zusammen, sind aber nicht dasselbe.
Welche Rolle Revize bei der Prüfung zum Dezember spielt
Revize deckt den Self-Service für Kunden vor dem Fulfillment ab. Die Regel zum 1. Dezember richtet sich dagegen an spezialisierte Apps für Retouren und Umtausch nach der Zustellung. Shopify führt die App für Bestellbearbeitung derzeit als Built for Shopify, als kompatibel mit Kundenkonten und in der Kategorie Bestellbearbeitung statt Retouren und Umtausch.
Kunden können über das Self-Service-Portal zur Bestellbearbeitung vor dem Fulfillment Adressen, Varianten, Mengen oder berechtigte Bestellungen ändern. Der Ablauf erscheint auf der Bestellstatusseite von Shopify. Der Händler legt fest, wie lange Bestellungen bearbeitet werden können.
Diese klare Kategorisierung ist ein Vorteil. Wird eine Bestellung vor dem Versand korrigiert, gelangt eine vermeidbare Retoure gar nicht erst in die Rücksendelogistik. Retouren nach der Zustellung bleiben eine eigene Aufgabe. Ein Shop mit hohem Bestellvolumen kann daher eine App zur Bestellbearbeitung mit einer spezialisierten Retourenplattform kombinieren, ohne dass eines der Systeme die Aufgabe des anderen übernehmen muss.
| Kundenwunsch | Phase im Betriebsablauf | Passendes System | Bedeutung der Dezember-Regel |
|---|---|---|---|
| Versandadresse korrigieren | Vor dem Fulfillment | App zur Bestellbearbeitung | Nicht allein aufgrund der Kategorie betroffen |
| Größe vor dem Versand wechseln | Vor dem Fulfillment | App zur Bestellbearbeitung | Nicht allein aufgrund der Kategorie betroffen |
| Berechtigte Bestellung stornieren | Vor dem Fulfillment | App zur Bestellbearbeitung | Nicht allein aufgrund der Kategorie betroffen |
| Gelieferten Artikel zurücksenden | Nach dem Fulfillment | Retouren-App | Bei Self-Service für Käufer betroffen |
| Ersatzlieferung verfolgen | Im Retouren- oder Umtauschprozess | Umtausch-App | Bei Self-Service für Käufer betroffen |
Für Agenturen, die Shops mit Plus, Advanced und Grow prüfen, ist es sinnvoll, diese Grenze beizubehalten. Korrekturen vor dem Fulfillment gehören in die Bestellbearbeitung. Fordern Sie vom Anbieter der Retourenlösung gesonderte Nachweise zur Erfüllung der Anforderung an. Marken wie Square Enix, Venchi, Shelly, Nude Project, AYBL und TheGameCollection nutzen das Modell des Kunden-Self-Service in unterschiedlichen Produktkategorien.
Wenn Anfragen zu Adressen, Varianten und Stornierungen in Ihrem App-Bestand noch beim Support landen, ergänzen Sie Self-Service vor dem Fulfillment, während der Anbieter Ihrer Retourenlösung die Umstellung für Dezember abschließt.
So prüfen Agenturen die Anforderung an die Customer Account API
Führen Sie diese Prüfung in 7 Schritten vor dem 1. Dezember 2026 für jeden Kunden mit Retouren, Umtausch oder Abonnements im Self-Service durch. Das Ergebnis sollte belegen, wie jeder Einstiegspunkt für Käufer im Produktivbetrieb funktioniert. Ein Versprechen des Anbieters zur Umstellung reicht nicht aus.
- Erstellen Sie eine Liste der betroffenen Apps. Erfassen Sie für jede App die Shopify Kategorie, den Built for Shopify Status, die Funktionen für Kunden, die fachlich und technisch verantwortlichen Personen sowie das Verlängerungsdatum. Trennen Sie Bestellbearbeitung, Sendungsverfolgung, Retouren, Umtausch, Abonnements, Helpdesk und Lagerfunktionen.
- Fordern Sie eine datierte Erklärung des Anbieters an. Fragen Sie, ob die App unter die angekündigte Kategorieanforderung von Shopify fällt und ob die Customer Account API im Produktivbetrieb ihre primäre Authentifizierungsmethode ist. Lautet die Antwort noch nicht ja, verlangen Sie einen geplanten Veröffentlichungstermin.
- Erfassen Sie jeden Einstiegspunkt für Kunden. Testen Sie die Navigation im Kundenkonto, Bestellstatusseiten, Bestätigungs-E-Mails, Retourenlinks, die Verfolgung eines Umtauschs, Ziele von QR-Codes, mobile Browser und Links aus Headless-Storefronts. Über das Hauptmenü des Kontos kann die Authentifizierung vollständig wirken, während ein älterer Direktlink noch ein separates Portal öffnet.
- Prüfen Sie den Übergang bei der Anmeldung. Stellen Sie fest, was passiert, wenn Käufer bereits angemeldet sind, abgemeldet sind oder über ein älteres Lesezeichen zurückkehren. Dokumentieren Sie Weiterleitungen, wiederholte Anmeldeaufforderungen, verlorenen Bestellkontext und jeden Pfad, der separate Zugangsdaten für ein Portal verlangt.
- Testen Sie Retouren und Umtausch vollständig. Prüfen Sie mit kontrollierten Bestellungen eine zulässige Retoure, einen ausgeschlossenen Artikel, eine Teilretoure, einen Umtausch, eine Stornierung sowie einen Kunden, der den Vorgang abbricht und später fortsetzt. Kontrollieren Sie den Endstatus in Shopify und in jedem nachgelagerten Betriebssystem.
- Sammeln Sie Nachweise aus beiden Systemen. Speichern Sie Aufzeichnungen der Abläufe für Käufer, Shopify Bestellverläufe, Versionshinweise des Anbieters, Bestätigungen des Supports und das Datum jedes Tests. Bitten Sie den App-Entwickler, sofern verfügbar, auch seine Nachweise zur Built for Shopify Bewertung bereitzustellen.
- Erstellen Sie einen Plan für Rücknahme und Eskalation. Halten Sie die verantwortlichen Personen beim Kunden und in der Agentur, den Ansprechpartner beim Anbieter, einen Ausweichprozess über den Support und den Entscheidungstermin für den Ersatz einer App ohne belastbare Nachweise fest. Legen Sie diesen Termin vor Phasen fest, in denen Änderungen zur Hochsaison ausgesetzt werden.
Warten Sie mit den Tests nicht, bis sich die Auszeichnung ändert. Der teuerste Fehler ist selten die Auszeichnung selbst. Teuer wird es, wenn Kunden ihre Bestellung nicht finden, einen Umtausch nicht fortsetzen oder nicht verstehen können, warum der vertraute Weg über ihr Konto plötzlich anders funktioniert.
Was passiert nach dem 1. Dezember tatsächlich?
Die einzige von Shopify ausdrücklich genannte Folge zum 1. Dezember ist, dass eine betroffene App bei Nichterfüllung der Anforderung ihren Built for Shopify Status verlieren könnte. Weitergehende Aussagen, etwa über eine automatische Entfernung aus dem Shopify App Store oder die sofortige Abschaltung von Retourenportalen, gehen über die veröffentlichte Mitteilung hinaus.
Händler sollten dennoch drei praktische Risiken bewerten:
- Vertrauensrisiko: Die App könnte ein Qualitätssignal verlieren, das Händler bei der Beschaffung und bei der Prüfung ihres App-Bestands nutzen.
- Risiko bei der Veröffentlichung: Eine späte Umstellung der Authentifizierung könnte Anmeldeschleifen, fehlerhafte Weiterleitungen oder fehlenden Bestellkontext verursachen. Prüfen Sie dies mit Testbestellungen, statt vorauszusetzen, dass es eintreten wird.
- Supportrisiko: Wird ein Self-Service-Ablauf unzuverlässig, könnten Kunden während der geschäftigsten Retourenzeit wieder auf E-Mail oder Chat ausweichen.
Die Auszeichnung ist der von Shopify benannte Mechanismus zur Durchsetzung. Den Ablauf für Käufer muss der Händler aus geschäftlicher Sicht prüfen.
Tipp: Halten Sie die Aussage des Anbieters und Ihre Testergebnisse im selben Prüfprotokoll fest. Ein Termin im Entwicklungsplan belegt eine Absicht; ein erfolgreich abgeschlossener Ablauf für Käufer belegt die Einsatzbereitschaft.
Was Plus Betreiber jetzt tun sollten
Am 29. August bleiben noch 94 Tage. Agenturen sollten die Bestandsaufnahme im September abschließen, im Oktober den Produktivbetrieb testen und vor den Änderungssperren im November über nötige Korrekturen entscheiden. Die Frist am 1. Dezember ist konkret, überprüfbar und eng genug gefasst, um sie zu prüfen, ohne den gesamten App-Bestand für die Zeit nach dem Kauf auszutauschen.
Das sollten Sie diese Woche tun:
- Erfassen Sie jede App für Retouren, Umtausch und Abonnements mit Funktionen für Käufer.
- Fragen Sie jeden Anbieter, ob die Authentifizierung über die Customer Account API im Produktivbetrieb primär ist.
- Testen Sie jeden Einstiegspunkt für Käufer mit kontrollierten Bestellungen.
- Trennen Sie Bestellbearbeitung vor dem Fulfillment von Retouren nach der Zustellung.
- Dokumentieren Sie Nachweise, Verantwortliche, Fristen und einen Ausweichweg.
Ziel ist eine verlässliche Kundenidentität über den gesamten Ablauf nach dem Kauf hinweg, belegt durch Nachweise, die Ihre Agentur vertreten kann.
Häufig gestellte Fragen
Diese Antworten behandeln die 10 Fragen, die Agenturen und Plus Betreiber vor dem 1. Dezember 2026 klären sollten. Die veröffentlichte Regel ist knapp formuliert. Unterscheiden Sie deshalb zwischen der genauen Anforderung von Shopify und Schlussfolgerungen für den Betrieb, die noch Nachweise des Anbieters und Testbestellungen erfordern.
Was ändert sich am 1. Dezember 2026?
Betroffene Apps für Retouren, Umtausch und Abonnements müssen die Customer Account API als primäre Methode zur Kundenauthentifizierung nutzen, um ihren Built for Shopify Status zu behalten. Die Regel gilt, wenn die App Self-Service für Käufer bietet. Shopify kündigte die Frist am 17. Juni 2026 an.
Funktioniert eine Retouren-App ab dem 1. Dezember nicht mehr?
Shopify hat nicht gesagt, dass betroffene Apps am 1. Dezember automatisch ihren Betrieb einstellen. Die veröffentlichte Folge lautet, dass Apps bei Nichterfüllung der Anforderung ihren Built for Shopify Status verlieren könnten. Händler sollten die Anbieter zur Betriebskontinuität befragen und den Ablauf für Kunden mit Testbestellungen prüfen, statt einen Ausfall vorherzusagen.
Gilt die Anforderung für jede Shopify App?
Nein, die angekündigte Anforderung gilt nicht für jede Shopify App. Shopify nennt Apps für Retouren und Umtausch sowie Abonnement-Apps mit Self-Service für Käufer. Sendungsverfolgung, Helpdesk, Bestellbearbeitung, Lager und andere Kategorien sollten nur dann als betroffen eingestuft werden, wenn Shopify oder der Anbieter dafür kategoriespezifische Belege liefert.
Ist der Händler für die API-Umstellung verantwortlich?
Der App-Entwickler setzt die API-Umstellung um. Der Händler bleibt für die Risiken des Anbieters und des Betriebs verantwortlich. Agenturen sollten den Produktivstatus beim Anbieter erfragen, betroffene Abläufe für Käufer testen und einen Ausweichprozess dokumentieren. Die Authentifizierungsarchitektur einer Drittanbieter-App kann ein Händler nicht über Einstellungen im Shopify Admin reparieren.
Was ist die Customer Account API?
Die Customer Account API ist die Schnittstelle von Shopify für den authentifizierten Zugriff von Käufern auf ihre Kontodaten. Damit kann eine App mit Informationen des angemeldeten Kunden arbeiten, etwa Bestellungen, Profildaten und Adressen. Shopify sieht sie als gemeinsame Authentifizierungsebene für Kundenkonten, Storefronts und verbundene Apps vor.
Ist die API dasselbe wie eine Customer Account UI extension?
Nein, Authentifizierung und Platzierung der Benutzeroberfläche sind unterschiedliche Aufgaben. Die Customer Account API regelt den authentifizierten Datenzugriff. Customer Account UI extensions platzieren App-Funktionen innerhalb der Shopify Kontoseiten. Eine App kann beides benötigen und muss dennoch nachweisen, dass die API ihre primäre Authentifizierungsmethode ist.
Muss das gesamte Retourenportal umziehen?
Die veröffentlichte Regel für Dezember verlangt ausdrücklich die Customer Account API als primäre Authentifizierungsmethode. Sie besagt nicht, dass jede Ansicht innerhalb einer einzigen Shopify Oberfläche neu erstellt werden muss. Agenturen sollten Anbieter fragen, welche Komponenten der Benutzeroberfläche und des Backends sich ändern. Testen Sie anschließend den vollständigen Ablauf, denn die Authentifizierung wirkt sich auf jeden folgenden Schritt aus.
Wie sollten Gastbestellungen getestet werden?
Testen Sie Gastbestellungen über die tatsächlichen Links und Anmeldestatus, die der Anbieter unterstützt. Berücksichtigen Sie den Einstieg über Bestätigungs-E-Mails, Browser ohne Anmeldung, abgelaufene Sitzungen und spätere Besuche auf einem anderen Gerät. Ein erfolgreicher Test mit angemeldetem Kundenkonto beweist nicht, dass auch jeder Gastzugang oder jeder Pfad mit vorheriger Authentifizierung bereit ist.
Kann ein Händler seine aktuelle Retouren-App behalten?
Ja, sofern der Anbieter einen glaubwürdigen Weg zur Erfüllung der Anforderung nachweisen kann und der produktive Ablauf die Tests besteht. Die Frist allein verpflichtet Händler nicht zum Austausch einer App. Ein Austausch wird zur betrieblichen Entscheidung, wenn der Anbieter keine Nachweise liefert, vereinbarte Meilensteine verfehlt oder kontrollierte Tests der Abläufe für Käufer scheitern.
Welche Nachweise sollte eine Agentur zur Erfüllung der Anforderung aufbewahren?
Bewahren Sie die Erklärung des Anbieters, das Testdatum, eine Aufzeichnung des Ablaufs für Käufer, die IDs betroffener Bestellungen, die abschließenden Status in Shopify und die verantwortliche Person für Eskalationen auf. Ergänzen Sie Screenshots des aktuellen Built for Shopify Status der App und relevante Nachweise aus dem Partner Dashboard, wenn der Anbieter sie teilen kann. Das Protokoll sollte beobachtetes Verhalten zeigen, nicht nur geplante Arbeiten.
Sammeln Sie jetzt die Nachweise, setzen Sie jedes System in der passenden Betriebsphase ein und gehen Sie mit einem getesteten Ablauf für Kunden in den 1. Dezember.