TYPO3 12 ohne Sicherheitsupdates. Ihre drei Optionen ab sofort
Am 30.04.2026 hat der freie Support für TYPO3 12.4 LTS geendet. Seitdem erscheinen für Version 12 keine kostenlosen Sicherheitsupdates mehr. Ihre Website läuft unverändert weiter, aber jede Lücke, die seither gemeldet wurde oder noch gemeldet wird, bleibt in Ihrer Installation offen. Das ist kein Notfall, sondern ein Zustand mit Verfallsdatum. Sie haben genau drei Wege heraus, und alle drei lassen sich rechnen.
Was das für Ihre Website bedeutet
Das Support-Ende schaltet nichts ab. Ihre Seite ist erreichbar, das Backend funktioniert, Redakteure arbeiten weiter. Was endet, ist die Versorgung: Für Version 12 erscheinen keine kostenlosen Sicherheitspatches mehr. Der Abstand zu einem gepflegten System wächst deshalb ab dem 30.04.2026 mit jeder neuen Sicherheitsmeldung.
Sicherheitslücken bleiben offen
Entscheidend ist nicht der Stichtag, sondern was danach passiert: Jede Meldung, die ab dem 30.04.2026 eine Lücke in Version 12 beschreibt, wird ohne ELTS-Vertrag zu einer dauerhaft offenen Stelle. Die Liste wird nur länger, und im Backend zählt sie niemand mit: Den Rückstand sieht nur, wer die Security-Advisories gegen den eigenen Versionsstand hält.
Haftung und Versicherungsschutz
Bei einem Vorfall wird zuerst gefragt, ob der Zustand bekannt war, bei TYPO3 12 schwer zu verneinen. Cyber-Versicherungen knüpfen ihre Leistung an Obliegenheiten, zu denen regelmäßig das Einspielen verfügbarer Sicherheitsupdates gehört; wie Ihr Vertrag das regelt, sagen Versicherer und Anwalt. Zu Artikel 32 DSGVO: Support-Übersicht aller TYPO3-Versionen.
Extensions und PHP ziehen nach
Das Problem bleibt nicht beim Core stehen. Erweiterungsentwickler richten sich an den aktuellen Versionen aus, PHP hat eigene Supportfristen. Irgendwann kündigt Ihr Hoster deshalb eine PHP-Umstellung an, dann bestimmt ein Dritter den Zeitpunkt, und Sie handeln unter Druck statt nach Plan.
Ihre drei Optionen im Vergleich
Es gibt genau drei Wege aus dem Zustand ohne Sicherheitsupdates: ELTS kaufen und auf Version 12 bleiben, auf Version 14 LTS upgraden oder die Website neu aufbauen. Sie unterscheiden sich in Kosten, Laufzeit und Aufwand und darin, was am Ende dabei herauskommt.
| ELTS kaufen | Upgrade auf Version 14 LTS | Neuaufbau | |
|---|---|---|---|
| Kosten | zwei Niveaus: über einen TYPO3-Partner 3.200 € pro Jahr und Instanz für das vierte ELTS-Jahr im Single Plan (erste drei Jahre nicht öffentlich gelistet); in meinem Hosting 288 € netto pro Jahr und Projekt | einmalig, ab 1.000 € netto je nach Umfang | einmalig, höher als das Upgrade |
| Sicherheitsupdates bis | 30.04.2029; viertes Jahr bis 30.04.2030 über einen Partner oder in meinem Hosting | 30.06.2029, volle Bugfixes bis 31.12.2027, danach Sicherheitspatches | 30.06.2029, wie beim Upgrade |
| Neue Funktionen | keine, nur Sicherheitspatches | ja | ja |
| Aufwand für Sie | gering: Vertrag, Patches einspielen lassen | mittel: Testumgebung prüfen und abnehmen | höher: Design, Struktur, Inhalte mitentscheiden |
| Sinnvoll wenn | die Website ohnehin bald abgelöst wird | Design und Struktur passen, die Substanz ist gesund | Design veraltet, Installation zugewachsen, Inhalte gehören überarbeitet |
Quellen für Fristen und Listenpreis: typo3.com und news.typo3.com, abgerufen am 27.07.2026; der ELTS-Preis in meinem Hosting ist mein eigener. Meine Upgrade-Preise sind Ab-Preise, netto (zzgl. MwSt.); den Festpreis nenne ich nach dem Extension-Scan. Was ihn treibt: Was das Upgrade kostet.
Für Version 9, 10 oder 11 gilt eine andere Ausgangslage: Läuft Ihre Seite auf einer noch älteren Version?
Was ELTS leistet und was nicht
ELTS ist der kostenpflichtige verlängerte Support der TYPO3 GmbH. Er liefert Sicherheitspatches für den TYPO3-Kern, sonst nichts, und er läuft für Version 12.4 nicht unbegrenzt weiter. Was er absichert und was er offen lässt, entscheidet, ob er für Sie ein sinnvoller Weg ist oder nur ein Aufschub.
Der Kern ist versorgt. Wird eine Lücke im TYPO3-Core gemeldet, bekommen ELTS-Kunden dafür einen Patch, auch nach dem 30.04.2026. Im Kern ist Ihre Installation damit wieder auf Stand.
Alles andere bleibt, wie es ist. Der Vertrag deckt den Core ab und nur den. Ihre Erweiterungen fallen weiter zurück, eine PHP-Umstellung Ihres Hosters trifft Sie unverändert, und neue Funktionen bekommt Version 12 keine mehr. Mit ELTS kaufen Sie Zeit für den Kern, nicht für den Rest der Installation.
Der Preis, offen gesagt. Die beiden Niveaus stehen oben in der Tabelle. Das niedrigere ist meines: ELTS ist in meinem Hosting buchbar, zu meinem Einkaufspreis und ohne Aufschlag. Ich führe damit beide Wege im Angebot und verdiene an einem davon nichts, was ich Ihnen rate, entscheidet sich also nicht am Umsatz. Am Preis scheitert diese Option nicht.
Das Ende steht schon fest. Für Version 12.4 endet ELTS regulär am 30.04.2029, das vierte Jahr über einen Partner oder in meinem Hosting am 30.04.2030. Danach gibt es nichts mehr zu verlängern. Sie stehen dann vor derselben Entscheidung wie heute, nur mit vier Jahren mehr Abstand, mehr abgehängten Erweiterungen und einer noch älteren PHP-Basis. Der Sprung wird dadurch größer, nicht kleiner.
Trotzdem gibt es Fälle, in denen ELTS die vernünftigere Entscheidung ist:
- Der Betrieb läuft ohnehin aus. Wird die Seite bald abgeschaltet, zahlen Sie für eine Restlaufzeit.
- Ein Relaunch läuft bereits. ELTS überbrückt die Monate bis zum Livegang.
- Ihr Budget hängt am Geschäftsjahr. Werden Investitionsmittel erst im nächsten Zyklus frei, trägt das Betriebsbudget die Brücke.
- Die Installation ist zu groß für einen schnellen Wechsel. ELTS deckt die Vorbereitungszeit ab.
ELTS ist dann eine Brücke mit bekanntem Ende, der Termin dafür steht schon heute im Kalender.
Warum Version 14 und nicht Version 13
Version 13 ist als Ziel nicht falsch, sondern pro abgesichertem Jahr schlicht teurer: gleicher Projektaufwand wie für Version 14, aber gut ein Jahr Restlaufzeit statt knapp drei. Dazu kommen zwei Punkte, die bei Version 13 offen sind, das Enddatum selbst und die Frage, was danach kommt.
Das Enddatum ist nicht eindeutig belegt. typo3.com und news.typo3.com nennen übereinstimmend den 31.10.2027, das Versionsgrid auf get.typo3.org dagegen den 31.12.2027. Ich führe das frühere, mehrfach belegte Datum (alle abgerufen am 27.07.2026). Wer auf 13 plant, plant also auf ein Datum, das die Quellen selbst unterschiedlich angeben.
Was danach kommt, ist offen. Ein ELTS-Produkt für Version 13 ist bislang nicht veröffentlicht. Es gibt weder Preis noch Enddatum für eine Verlängerung, anders als bei Version 12, wo beides feststeht. Wer heute auf 13 geht, kennt seinen Ausstiegszeitpunkt nicht und weiß nicht, was ein Aufschub kosten wird.
Version 14 LTS ist demgegenüber seit dem 21.04.2026 verfügbar, erhält bis 31.12.2027 volle Bugfixes und danach Sicherheitspatches bis 30.06.2029, widerspruchsfrei belegt. Warum ich generell nur diese Version als Ziel empfehle: Mehr zum TYPO3-Upgrade auf Version 14.
Häufige Fragen
Fünf Fragen, die mir seit dem Support-Ende von TYPO3 12 am häufigsten gestellt werden: wie akut die Lage ist, wie lange sich ELTS noch kaufen lässt, wie schnell ein Upgrade geht, was der Wechsel kostet, und was passiert, wenn nichts passiert.
Nicht automatisch. Eine TYPO3-12-Installation funktioniert weiter und ist nicht von heute auf morgen kompromittiert. Es fehlen seit dem 30.04.2026 die kostenlosen Sicherheitsupdates: Jede Lücke, die seitdem für Version 12 gemeldet wird, bleibt ohne ELTS-Vertrag offen. Das Risiko steigt damit mit der Zeit, nicht schlagartig.
ELTS für TYPO3 12.4 ist bis zum 30.04.2029 verfügbar, ein viertes Jahr bis 30.04.2030 über einen TYPO3-Partner (typo3.com, abgerufen 27.07.2026). Buchbar ist beides auch in meinem Hosting. Das Zeitfenster schließt sich endgültig — für Version 9.5 ist ELTS bereits am 30.09.2025 ausgelaufen. Ob ein späterer Einstieg möglich ist, klären Sie mit der TYPO3 GmbH, einem Partner oder mit mir.
Für eine Installation ohne Sicherheitsupdates zählt vor allem, wann der ungeschützte Zustand endet. Das Erste ist deshalb nicht das Upgrade, sondern die Bestandsaufnahme: Sie zeigt binnen weniger Tage, ob sich Risiken sofort eingrenzen lassen — Backend-Zugriff beschränken, ungenutzte Erweiterungen abschalten. Der Starttermin hängt danach weniger am Projektumfang als daran, wie schnell ich Zugänge und ein Backup bekomme. Das Upgrade selbst dauert Wochen, nicht Monate.
Der Wechsel kostet einmalig, ab 1.000 € netto je nach Umfang. Für die Entscheidung zählt aber weniger die Zahl selbst als das, was Sie dafür bekommen: ein System, das bis 30.06.2029 versorgt ist (news.typo3.com, abgerufen 27.07.2026) und auf dem sich weiterarbeiten lässt. Was Ihr Wechsel kostet, hängt daran, wie viel Code eigens angepasst werden muss — der Extension-Scan klärt das vor dem Angebot.
Die Website läuft zunächst weiter. Ohne Sicherheitsupdates summieren sich jedoch die offenen Lücken, auch Erweiterungen erhalten keine Aktualisierungen mehr, und irgendwann stellt der Hoster auf eine PHP-Version um, auf der TYPO3 12 nicht mehr startet. Kleiner wird der Aufwand dadurch nicht.