Change Freeze im Weihnachtsgeschäft: Sinnvoll oder Bremse?
Ein Change Freeze vor Weihnachten ist sinnvoll, wenn er kurz, klar datiert und auf die Systeme begrenzt ist, an denen Umsatz hängt. Sicherheitsupdates und Notfall-Korrekturen gehen trotzdem live, über einen vorher festgelegten Ausnahmeweg.
Die Wochen zwischen Black Friday und Neujahr bringen vielen Onlineshops den meisten Umsatz des Jahres, und zugleich sind Teams durch Urlaub und Feiertage dünner besetzt. Ein Änderungsstopp sorgt dafür, dass in dieser Zeit nur das live geht, was den Betrieb schützt. Am 02.11.2026 bleiben bis zum Black Friday am 27.11.2026 noch 25 Tage, genug, um größere Arbeiten abzuschließen und den Stopp sauber vorzubereiten.
Was ein Änderungsstopp umfasst
Ein Change Freeze ist ein vereinbarter Zeitraum, in dem keine neuen Funktionen, Umbauten oder Konfigurationsänderungen in die Produktion gehen. Er betrifft Code ebenso wie Server, DNS, Zahlungseinstellungen und Erweiterungen eines Shopsystems. Er gilt nicht für das Tagesgeschäft wie Produkte, Preise und Inhalte, solange diese über die vorgesehenen Oberflächen gepflegt werden. Eine Grauzone sind Skripte, die das Marketing über einen Tag-Manager einbindet: Ein neues Tracking- oder Chat-Skript verändert die Kaufstrecke wie eine Code-Änderung und gehört deshalb unter den Stopp.
Google schreibt in seinem Buch zum Site Reliability Engineering, dass dort rund 70 Prozent der Ausfälle auf Änderungen an einem laufenden System zurückgehen. Wer in der umsatzstärksten Zeit weniger ändert, hat weniger Gelegenheiten für einen Ausfall.
Wie lange der Stopp dauern sollte
So kurz wie möglich und nur über die umsatzstärksten Tage. Für einen Onlineshop reichen meist zwei Abschnitte: eine Woche vor dem Black Friday bis kurz nach dem Cyber Monday und ein zweiter Stopp ab Mitte Dezember bis nach Neujahr. Dazwischen bleibt ein festes Fenster für kleine, getestete Korrekturen.
Zur Bremse wird der Stopp, wenn er zu früh beginnt und zu lange dauert. Ein Stopp über sechs Wochen ohne Unterbrechung staut Änderungen auf, und im Januar geht ein großes Paket auf einmal live, mit mehr Risiko als viele kleine Schritte. Wer das ganze Jahr in kleinen, getesteten Einheiten ausliefert, wie im Beitrag Sprint-Wahnsinn beschrieben, kommt mit einem kürzeren Stopp aus.
Legen Sie den Stopp je Baustein fest statt pauschal. Die Kasse und die Anbindung des Zahlungsanbieters bekommen die strengste Regel, Inhaltsseiten und Newsletter-Vorlagen eine lockere.
Ausnahmen für Sicherheitsupdates und Notfälle
Das Bayerische Landesamt für Datenschutzaufsicht schreibt in seiner Checkliste zum Patch-Management nach Art. 32 DSGVO, dass nach Bekanntwerden eines wichtigen Sicherheitspatches die weiteren Schritte unverzüglich folgen, insbesondere die zeitnahe Einspielung. Ein Änderungsstopp setzt diese Pflicht nicht aus.
Notfall-Korrekturen gehen ebenfalls live, aber über einen Ausnahmeweg, der vor dem Stopp feststeht:
Was zählt als Ausnahme: Sicherheitsupdates mit hoher Einstufung durch Hersteller oder CERT-Bund, Fehler, die Bestellungen oder Zahlungen verhindern, und rechtlich nötige Korrekturen. Der Wunsch nach einer neuen Funktion gehört nicht dazu.
Wer entscheidet: eine benannte Person auf fachlicher und eine auf technischer Seite, mit Vertretung über die Feiertage.
Wie getestet wird: zuerst auf der Staging-Umgebung, mit einem vorbereiteten Weg zurück auf den vorigen Stand.
Wie dokumentiert wird: was, warum, wann und mit welchem Ergebnis, damit die Ausnahme im Januar nachvollziehbar bleibt.
Wie Updates in Schichten mit unterschiedlichem Takt eingespielt werden, beschreibt Patch-Disziplin.
Kalender ab dem 02.11.2026
Die Tabelle zeigt eine Beispielplanung für einen Onlineshop im Weihnachtsgeschäft 2026. Die Daten der Aktionstage und Feiertage stehen fest, Beginn und Ende des Stopps sind Annahmen, die Sie an Ihr Geschäft anpassen. Wie Sie den Shop technisch auf die Aktionstage vorbereiten, steht im Beitrag Black Friday: So bereiten Sie Ihren Onlineshop technisch vor, den Belastungstest dazu beschreibt Lasttest vor der Kampagne.
| Im Shop und im Betrieb | Was live gehen darf | |
|---|---|---|
| Mo 02.11. bis Fr 13.11.2026 | Bestandsaufnahme: Versionen von Shopsystem, Erweiterungen und Theme; offene Updates einspielen; Lasttest planen | Alles nach Abnahme auf Staging |
| Mo 16.11.2026 | Letzte Woche für größere Arbeiten, Lasttest abgeschlossen | Neue Funktionen nach Abnahme, Updates von Shopsystem und Erweiterungen |
| Fr 20.11.2026 | Beginn des Änderungsstopps eine Woche vor dem Black Friday | Nur Fehlerbehebungen und Sicherheitsupdates nach dem Ausnahmeweg |
| Fr 27.11.2026 | Black Friday, Lastspitze | Nur Notfall-Korrekturen, Bereitschaft verstärkt |
| Mo 30.11.2026 | Cyber Monday, zweite Lastspitze | Nur Notfall-Korrekturen |
| Di 01.12. bis Fr 11.12.2026 | Hauptgeschäft zwischen den Spitzen | Kleine, getestete Korrekturen in einem festen Fenster, keine Änderungen an Kasse und Zahlung |
| Mo 14.12.2026 | Beginn des strengen Stopps bis Januar | Nur Sicherheitsupdates und Notfall-Korrekturen |
| Do 24.12.2026 | Heiligabend, kein gesetzlicher Feiertag, viele Teams im Urlaub | Nichts außer Notfällen |
| Fr 25.12. und Sa 26.12.2026 | Gesetzliche Feiertage, Shop läuft bei minimaler Besetzung | Nichts außer Notfällen |
| Mo 28.12. und Di 29.12.2026 | Arbeitstage zwischen den Jahren | Sicherheitsupdates nach dem Ausnahmeweg, Bereitschaft benannt |
| Do 31.12.2026 und Fr 01.01.2027 | Silvester und Neujahr, Neujahr ist gesetzlicher Feiertag | Nichts außer Notfällen |
| Do 07.01.2027 | Ende des Stopps nach Heilige Drei Könige, in Bayern Feiertag am Mi 06.01.2027 | Zuerst aufgeschobene Wartung, danach Funktionen in kleinen Schritten |
Shopware, WooCommerce und Shopify im Stopp
Was „keine Updates“ praktisch heißt, hängt am Shopsystem.
Shopware 6: Core und Plugins werden in der Administration oder über die Kommandozeile aktualisiert, und genau diese Schritte fallen unter den Stopp. Spielen Sie anstehende Minor-Updates deshalb bis zum 13.11.2026 ein. Für ältere Versionen liefert Shopware Sicherheitskorrekturen über das Security Plugin; der Hersteller empfiehlt laut Store-Eintrag trotzdem, Minor-Updates zeitnah einzuspielen. Ein neues Security-Plugin-Update ist ein Fall für den Ausnahmeweg.
WooCommerce: WordPress spielt kleinere Core-Versionen laut Dokumentation standardmäßig selbst ein, Plugins und Themes nur in Sonderfällen, die das Sicherheitsteam von WordPress auslöst, oder wenn die automatische Aktualisierung für ein Plugin eingeschaltet ist. Prüfen Sie vor dem 20.11.2026 in der Plugin-Übersicht, welche Erweiterungen sich selbst aktualisieren, und entscheiden Sie für jede, ob das während des Stopps so bleiben soll. Die automatischen Sicherheitsupdates des Core sind während des Stopps erwünscht.
Shopify: Die Plattform selbst aktualisiert Shopify, darauf hat Ihr Stopp keinen Einfluss. Er betrifft Theme und Apps. Shopify empfiehlt, vor Anpassungen eine Kopie des Themes anzulegen; arbeiten Sie im Stopp nur an dieser Kopie und veröffentlichen Sie sie erst im Januar. Neue Apps installieren Sie nicht, weil sie Skripte in die Kaufstrecke bringen können.
Liste für die Bereitschaft
Bevor der Stopp am 20.11.2026 beginnt, sollte diese Liste abgehakt sein:
Erreichbarkeit: Namen und Telefonnummern für jeden Tag vom 20.11.2026 bis zum 07.01.2027, mit Vertretung für den 24.12. bis 01.01.
Zugänge: Anmeldung an Shop, Hosting, DNS und Zahlungsanbieter für alle in der Bereitschaft getestet, auch die Geräte für die Zwei-Faktor-Anmeldung.
Sicherung: aktuelles Backup von Datenbank und Dateien, und eine Rücksicherung auf Staging einmal geprobt.
Alarme: Überwachung von Erreichbarkeit, Antwortzeit und Bestelleingang, die Meldungen gehen an das Telefon der Bereitschaft.
Ablaufpläne: für die drei wahrscheinlichsten Störungen, etwa Zahlung fällt aus, Shop wird langsam, Bestellmails kommen nicht an, jeweils mit ersten Schritten und Ansprechpartnern. Solche Runbooks werden in einer Trockenübung vor dem Stopp einmal durchgespielt.
Dienstleister: Supportzeiten von Hoster, Zahlungsanbieter und Shop-Agentur zwischen den Jahren, mit Notfallnummern.
Kundeninformation: eine vorbereitete Meldung für Startseite und Kundenservice, falls Zahlung oder Versand gestört sind.
Bereitschaft und Ablaufpläne vor dem 20.11.2026
Ausnahmeweg, Bereitschaft und Runbooks für Ihren Shop legen wir mit Ihnen fest und proben sie vor dem Stopp in einer Trockenübung.
Nachweise
Quellen und Stand
Stand: 02.11.2026. Wochentage und Feiertage für 2026 und 2027 nach Kalender und Art. 1 Bayerisches Feiertagsgesetz; Beginn und Ende des Änderungsstopps in der Tabelle sind Annahmen.
Artikel teilen