E-Commerce in Tirol: 303 Shops im Test (2026)
Aktualisiert am 9. September 2026. Die Plattform-Tabelle weiter unten wurde anhand der Rohdaten des Scans korrigiert. 15 Shops waren doppelt gezählt, unter zwei Plattformen gleichzeitig, wodurch die Spalte über die Zahl der untersuchten Shops hinauslief. Magento geht von 31 auf 16, Shopware von 5 auf 19. Auch die Performance- und Sicherheits-Stichproben sind jetzt genauer beschrieben. Die Details stehen bei der Tabelle.
Ich wollte den Zustand des E-Commerce in Tirol verstehen. Nicht aus Branchenberichten oder allgemeinen Schätzungen, sondern aus echten Daten über die Shops, die hier tatsächlich betrieben werden.
Also habe ich alle 303 Einträge gescannt, die im shop.tirol-Verzeichnis gelistet sind, dem offiziellen E-Commerce-Verzeichnis der Tiroler Landesregierung und der WKO. Sie führen auf 289 eindeutige Domains, und das ist die Basis für alle Zahlen weiter unten. Davon antworteten 208 mit einem Erfolgsstatus. Der Rest lieferte einen Fehler oder war nicht erreichbar und wurde aus dem untersucht, was zurückkam.
Das ist, was die Daten zeigen.
Methodik
Der Scan nutzte automatisierte Tools zur Analyse öffentlich sichtbarer Signale: HTML-Struktur, JavaScript-Muster, HTTP-Response-Header und Meta-Tags. Das ist der gleiche Fingerprinting-Ansatz, den Sicherheitsforscher und Wettbewerbsanalyse-Tools verwenden. Er berührt nichts, was nicht ohnehin für jeden Besucher sichtbar wäre.
Performance-Daten stammen von der Google PageSpeed Insights API. Sicherheitsdaten kommen aus der Header-Analyse und häufigen Fehlkonfigurationsprüfungen. Alle Ergebnisse basieren auf dem, was von außen sichtbar ist, also auch auf dem, was für jeden anderen sichtbar ist.
Keine invasiven Tests. Keine Spekulation. Nur das, was die Shops bereits nach außen senden.
Die Plattform-Landschaft
| Plattform | Shops | Anteil |
|---|---|---|
| WooCommerce | 58 | 20,1 % |
| Shopify | 24 | 8,3 % |
| Shopware | 19 | 6,6 % |
| Magento (alle Versionen) | 16 | 5,5 % |
| TYPO3 | 5 | 1,7 % |
| Gambio | 5 | 1,7 % |
| PrestaShop | 4 | 1,4 % |
| OXID | 3 | 1,0 % |
| Nicht identifiziert | 155 | 53,6 % |
Korrigiert am 9. September 2026. Die zuerst veröffentlichte Tabelle hat 15 Shops doppelt gezählt, einmal unter Magento und einmal unter der Plattform, auf die ihre zweite Signatur zeigte. Die Spalte summierte sich dadurch auf 304 bei einer Basis von 289. Diese 15 hatten eine Shopware- oder TYPO3-Signatur plus einen generischen Warenkorb-Pfad, den Magento und Shopware gemeinsam haben. Die Erkennung hatte diesen gemeinsamen Pfad für sich genommen als Magento-Signal gewertet; wenn zusätzlich eine plattformspezifische Signatur vorliegt, hat diese jetzt Vorrang. Magento geht von 31 auf 16, Shopware von 5 auf 19. Die Anteilsspalte ist der Wert bezogen auf die 289 gescannten Domains.
WooCommerce ist die häufigste identifizierbare Plattform, was einleuchtet. Es ist kostenlos, läuft auf WordPress und die meisten kleinen Shops brauchen nicht mehr. Magento hält 5,5 %, immer noch ein bemerkenswerter Anteil für eine Plattform, die deutlich mehr Investition in Betrieb und Wartung erfordert.
Die 53,6 % „nicht identifiziert” sind erwähnenswert. Das sind Shops, bei denen die Plattform anhand öffentlicher Signale nicht bestimmt werden konnte, was typischerweise auf individuell entwickelte Systeme, White-Label-Lösungen oder Plattformen hindeutet, die zu klein sind, um einen eindeutigen Fingerabdruck zu hinterlassen. Manche davon werden ernstzunehmende Eigenentwicklungen sein. Viele sind wahrscheinlich Standardplattformen mit genug Template-Anpassungen, um die Signatur zu verschleiern.
Das Magento-Segment im Detail
16 bestätigte Magento-Installationen, und 3 davon laufen noch auf Magento 1, das im Juni 2020 sein End of Life erreicht hat. Fast sechs Jahre ohne Sicherheits-Patches, und zwei dieser drei Shops betrieben ein vollständig ungeschütztes Admin-Panel.
Getrennt davon habe ich den Mobile-PageSpeed von 28 Tiroler Shops gemessen, die aus einer handverlesenen Magento-Interessentenliste stammen und nicht aus diesem Scan. Die meisten, aber nicht alle davon laufen auf Magento. Der Schnitt lag bei 55 von 100 Punkten, 23 lagen unter 60, 4 über 80. Die Shops am unteren Ende liefen auf Luma, manche im einstelligen Bereich.
Diese Interessentenliste ist eine andere Stichprobe als die 289 oben und wurde vor diesem Scan zusammengestellt. Beide sollten nicht als eine Grundgesamtheit gelesen werden.
Das Sicherheitsbild
Der tiefergehende Sicherheits-Audit hat 38 Tiroler Seiten aus derselben Interessentenliste im Detail untersucht, davon 33 bestätigte Magento-Shops. Die Ergebnisse waren wenig ermutigend: 97 % hatten den Permissions-Policy-Header nicht gesetzt, 92 % fehlte der Referrer-Policy-Header, 81 % hatten kein HSTS. Im Schnitt fehlten 3,9 von 7 kritischen Headern. Zwei Shops hatten keinen einzigen.
Wenn diese Zahlen das Magento-Segment widerspiegeln, ist die Situation in der breiten Landschaft mit 303 Shops wahrscheinlich ähnlich oder schlechter. WooCommerce-Shops, Shopify und individuelle Entwicklungen haben ihre eigenen typischen Fehlkonfigurationen. Die Muster sind unterschiedlich, das zugrundeliegende Problem, Sicherheit als Nachgedanke, ist es nicht.
Was uns das über den Tiroler E-Commerce sagt
Ein paar Dinge stechen heraus.
Der Long Tail ist sehr lang. Die meisten Tiroler Online-Shops sind klein. Sie laufen auf WooCommerce oder einfachen Plattformen, bedienen lokale Kunden und arbeiten mit begrenzten technischen Budgets. Das ist keine Kritik, das ist einfach die Form dieses Marktes.
Magento-Shops sind beim Umsatz die Ausreißer, nicht bei der Anzahl. 11 % der Shops, aber ein unverhältnismäßig großer Anteil am regionalen Online-Umsatz. Darunter mehrere überregional bekannte Händler und Marken: das sind keine kleinen Betriebe. Die Konzentration umsatzstarker Shops auf Magento ist der Grund, warum die Sicherheits- und Performance-Ergebnisse dort mehr Gewicht haben, als die Prozentzahlen vermuten lassen.
Mobile Performance ist plattformübergreifend ein Problem. Das ist kein Magento-spezifisches Thema. Die Shops, die ich in der breiteren Landschaft gemessen habe, schneiden auf Mobilgeräten durchweg schlecht ab, genau dort, wo der Großteil ihrer Besucher ankommt. Die Investition in mobile Nutzererlebnisse hat mit dem Wandel im Traffic schlicht nicht Schritt gehalten.
Die Chance ist real und sie ist lokal. Die meisten dieser Shops konkurrieren miteinander, und die meisten haben ähnliche technische Lücken. Diese Lücken zu schließen, Performance, Sicherheit, modernes Frontend, ist nicht nur Risikominimierung. Es ist ein Wettbewerbsvorteil in einem Markt, in dem das Ausgangsniveau niedrig ist.
Was das für Tiroler Shop-Betreiber bedeutet
Die Daten sind, wie sie sind: Die meisten Shops in der Region haben Luft nach oben, sowohl bei Sicherheit als auch bei Performance, und die meisten wissen das im Detail nicht.
Das ist kein Grund zur Panik. Es ist ein Grund, tatsächlich nachzusehen.
Google PageSpeed Insights und securityheaders.com liefern beide in unter einer Minute einen ersten Anhaltspunkt. Wer verstehen möchte, was die Ergebnisse im Kontext des Tiroler Marktes bedeuten, kann mich gerne kontaktieren.