PHP-Sicherheitslücke & Website-Pflichten 2026 | sam.

Eine aktuelle PHP-Sicherheitsmeldung hat im Oktober 2026 viele Website-Betreiber verunsichert. Für unsere auf den betroffenen Provider-Systemen gehosteten Kunden gibt es Entwarnung: Der Hosting-Provider hat den erforderlichen Sicherheitspatch bereits eingespielt. Gleichzeitig lohnt sich ein Blick auf weitere technische und rechtliche Änderungen für Websites und Onlineshops.

Warum PHP-Sicherheit und CMS-Wartung zusammengehören

PHP ist die technische Grundlage vieler Websites mit WordPress und TYPO3 sowie zahlreicher Onlineshops mit WooCommerce oder Shopware. Eine Schwachstelle in PHP betrifft zunächst die Laufzeitumgebung. Ob eine konkrete Anwendung angreifbar ist, hängt unter anderem von PHP-Version, Serverkonfiguration und bereits eingespielten Patches ab.

Unser Webhosting umfasst die technische Infrastruktur. Mit einem passenden Wartungsvertrag kommen geplante Aktualisierungen und Prüfungen des jeweiligen Systems hinzu. Auch damit ist keine absolute Sicherheit garantiert; das Risiko durch bekannte Schwachstellen lässt sich aber deutlich reduzieren.

Welche rechtlichen Änderungen 2026 relevant sind

Widerrufsbutton im E-Commerce

Für betroffene Online-Verträge mit Verbrauchern gelten seit Juni 2026 neue Anforderungen an die elektronische Widerrufsfunktion. Entscheidend sind die gut auffindbare Funktion, der Ablauf der Widerrufserklärung und die Bestätigung. Wir haben solche Funktionen bereits in Kundenprojekten umgesetzt. Ob ein konkreter Shop betroffen ist, hängt vom Vertragsangebot ab.

Garantieinformationen und Verbraucherrechte

Bei betroffenen Verbraucherprodukten sind neue standardisierte Informationen zu gesetzlichen Gewährleistungsrechten und gegebenenfalls gewerblichen Haltbarkeitsgarantien zu beachten. Wir unterstützen Shopbetreiber bei der technischen Einbindung entsprechender Hinweise und Kennzeichnungen. Welche Darstellung erforderlich ist, muss produkt- und angebotsbezogen geprüft werden.

EmpCo und UWG: Nachhaltigkeitsaussagen prüfen

Die neuen Regeln gegen irreführende Umweltaussagen betreffen unter anderem allgemeine Begriffe wie „umweltfreundlich“, Nachhaltigkeitssiegel und Aussagen über künftige Umweltleistungen. Unternehmen sollten Texte, Produktbeschreibungen, Siegel und Werbemittel frühzeitig prüfen. Nicht jede Pflicht gilt für jedes Unternehmen oder jedes Produkt.

DSGVO, reCAPTCHA und externe Dienste

Kontaktformulare, eingebundene Dienste und Datenschutzerklärungen sollten regelmäßig auf ihren tatsächlichen technischen Einsatz abgestimmt werden. Wir haben in Kundenprojekten bereits Anpassungen von Datenschutzinformationen und Website-Diensten begleitet. Ein Scan ist dabei eine technische Unterstützung, keine verbindliche Rechtsprüfung.

BFSG: Barrierefreiheit bei betroffenen Angeboten

Seit Juni 2025 gelten für bestimmte digitale Produkte und Dienstleistungen Anforderungen nach dem Barrierefreiheitsstärkungsgesetz. Insbesondere Angebote für Verbraucher können betroffen sein; Ausnahmen und Übergangsregelungen sind im Einzelfall zu berücksichtigen. Barrierearme Strukturen helfen darüber hinaus der Nutzerführung und der technischen Verständlichkeit für Suchmaschinen.

Was sollten Unternehmen jetzt prüfen?

• Wer betreut PHP, Server und Sicherheitsupdates der Website?
• Werden WordPress, TYPO3, Shopware und Erweiterungen regelmäßig aktualisiert?
• Sind Widerrufsabläufe und Garantieinformationen im Onlineshop passend umgesetzt?
• Sind Datenschutztexte und tatsächlich eingebundene Dienste aufeinander abgestimmt?
• Werden Umweltwerbung, Gütesiegel und Barrierefreiheitsanforderungen individuell geprüft?

Technische Qualität und gut strukturierte Inhalte zahlen zugleich auf SEO, Barrierefreiheit und KI-Sichtbarkeit ein: Sie verbessern die Nutzbarkeit und erleichtern Suchsystemen die Einordnung der Website.

Stand: 23. Oktober 2026. Dieser Beitrag bietet eine allgemeine technische und organisatorische Orientierung und ersetzt keine individuelle Rechtsberatung.