Bis zum Jahresende braucht fast jede Website eine Durchsicht

Das Digitale-Dienste-Gesetz verlangt im Impressum eine Angabe, über die das anbietende Unternehmen schnell elektronisch erreichbar ist und unmittelbar kommuniziert. Das Kammergericht Berlin hat am 11. August 2026 rechtskräftig entschieden, dass eine E-Mail-Adresse diese Pflicht nicht erfüllt, wenn sie eingehende Nachrichten nur mit einer automatischen Antwort abweist. Häufiger als Absicht steckt dahinter eine Adresse aus der Gründungszeit oder eine Weiterleitung, die beim letzten Anbieterwechsel verloren ging. Ab dem 1. Januar 2027 müssen zudem Unternehmen, die 2026 mehr als 800.000 Euro Umsatz erzielen, Rechnungen an andere Unternehmen im Inland als E-Rechnung ausstellen. Eine E-Rechnung ist eine Rechnung in einem strukturierten Datenformat wie XRechnung oder ZUGFeRD, das Software automatisch auslesen kann. Eine PDF-Datei per E-Mail genügt dafür nicht. Ab 2028 gilt die Pflicht für alle Betriebe, Rechnungen an Privatkundschaft bleiben ausgenommen.

Mit Version 154 schaltet Google im Oktober 2026 im Browser Chrome standardmäßig eine Einstellung ein, die vor dem ersten Aufruf einer öffentlichen Seite ohne HTTPS warnt. HTTPS ist die verschlüsselte Verbindung zwischen Browser und Website, erkennbar am Schloss in der Adresszeile. Die Warnung lässt sich wegklicken, sie fällt aber genau in den Moment, in dem sich jemand für oder gegen eine Anfrage entscheidet. Betroffen sind nicht nur ganze Websites, sondern auch vergessene Subdomains und alte Kampagnenseiten. Die Verschlüsselung beruht auf einem Zertifikat, dessen Laufzeit seit dem 15. März 2026 höchstens 200 Tage beträgt. Ab dem 15. März 2027 sinkt sie auf 100 Tage und bis 2029 schrittweise auf 47 Tage. Wer Zertifikate bisher einmal im Jahr von Hand erneuert hat, braucht deshalb eine automatische Verlängerung, die viele Hosting-Anbieter ohne Aufpreis einrichten.

Am 31. Dezember 2026 endet der Sicherheitssupport für PHP 8.2, die Programmiersprache, auf der Systeme wie Joomla oder WordPress laufen. Die Umstellung auf PHP 8.3 oder 8.4 erfolgt meist im Kundenbereich des Hostings, vorher sollten Erweiterungen und Templates auf ihre Verträglichkeit geprüft werden. Joomla 5 erhält seit dem 13. Oktober 2026 keine Fehlerkorrekturen mehr, sondern nur noch Sicherheitsupdates - die aber auch nur noch bis zum 12. Oktober 2027. Joomla 4 wird bereits seit Herbst 2025 gar nicht mehr versorgt. Im Büro endete am selben 13. Oktober der Support für Office 2021, für Windows Server 2016 folgt er am 12. Januar 2027. Software ohne Sicherheitsupdates arbeitet zwar weiter, bekannte Lücken bleiben aber dauerhaft offen. Bei einer Website, die rund um die Uhr online erreichbar ist, werden solche Lücken gezielt und automatisiert durch Schadprogramme gesucht und ausgenutzt.