Shopify's verschuiving van custom‑apps per 1 jan 2026: Een tactisch verdien‑ en migratiehandboek voor creators

Wat is er veranderd — kort en krachtig

• Vanaf 1 jan 2026 kun je geen nieuwe legacy/custom apps meer aanmaken vanuit de Shopify Admin. Nieuwe custom apps moeten worden aangemaakt in het Shopify Dev Dashboard. ^[2]
• Nieuwe Dev Dashboard‑apps gebruiken de OAuth client‑credentials grant voor server‑naar‑server toegang (merchant‑gemaakte custom apps) — tokens worden verkregen door Client ID/Client Secret uit te wisselen en de tokens zijn kortlevend (typisch 24 uur) en moeten programatisch worden vernieuwd. ^[3]
• Belangrijke nuance: de client‑credentials flow werkt alleen voor apps die zijn aangemaakt in dezelfde org/account die de winkel bezit. Partner/derde‑partij ontwikkelaarflows hebben vaak nog steeds tokenuitwisseling of de auth‑code flow nodig; collaborator‑toegangs patronen zijn veranderd. Dat is relevant als je externe ontwikkelaars of bureaus inhuurt. ^[4]

Wie dit treft (en hoe ernstig)

• Solo creators met eenvoudige Shopify‑winkels die nooit custom apps gebruikten: lage impact (maar controleer het alsnog).
• Creators of kleine teams die een ontwikkelaar/bureau gebruiken om private features of automatiseringen toe te voegen (webhooks, license servers, fulfilment, private checkout flows): middelmatige tot hoge impact — je hebt een migratieplan nodig. ^[6]
• Bureaus, ontwikkelaars en partners die apps voor veel klanten maakten: hoge impact — beperkingen van Partner‑accounts betekenen nieuwe workflowaanpassingen en mogelijk herwerk. ^[7]

Tactisch speelboek: 7 stappen om te triëren, migreren en inkomsten te beschermen

Stap 0 — Tijdslimiet: doe dit in de volgende 72 uur

• Audit je winkel(s) nu — wacht niet. Hoe eerder je een afhankelijkheid ontdekt, hoe goedkoper de oplossing.
• Als je een productlancering plant in de komende 30–90 dagen, zet migraties voorrang boven nieuwe marketinguitgaven.

Stap 1 — Snelle audit (10–30 minuten)

• Log in op Shopify Admin → Settings → Apps and sales channels → Develop apps (of controleer je Partner/Dev Dashboard) en maak een lijst van eventuele custom/legacy apps en wat ze doen (digitale levering, subscription‑sync, webhook‑consumers, license servers, theme injectors, checkout‑customisaties). ^[8]
• Noteer voor elke custom app: eigenaaraccount, of een Partner/Bureau het heeft gemaakt, en of het een niet‑vervalst token gebruikt dat je in je services of server hebt geplakt (zeer gebruikelijk).

Stap 2 — Directe tijdelijke fixes (als je een urgente lancering nodig hebt)

• Als een externe ontwikkelaar of bureau onmiddellijk toegang nodig heeft, vraag de winkel‑eigenaar de custom app in hun Dev Dashboard aan te maken en de Client ID & Client Secret te verstrekken (niet het access token). Dan kan de ontwikkelaar de Client Credentials Grant gebruiken om programatisch tokens op te vragen. Dit voorkomt het delen van lang‑lopende tokens. (Alleen kortetermijnoplossing — roteer credentials na migratie.) ^[9]
• Als dat onmogelijk is, overweeg de lancering uit te stellen of schakel tijdelijk de aankoopstroom naar een hosted checkout of derde‑partij storefront (zie opties hieronder) totdat je een veilige migratie hebt afgerond.

Stap 3 — Correct migreren: Dev Dashboard + Client Credentials Grant

Stap 4 — Beveiliging & operationele wijzigingen (moet je doen)

• Sla Client Secrets niet in platte tekst op. Gebruik een secrets manager (AWS Secrets Manager, GCP Secret Manager, 1Password secrets).
• Implementeer token‑refresh automatisering (cron of lambda) en monitor op 401‑fouten. Kortlevende tokens betekenen dat je refresh‑logica moet bouwen. ^[11]
• Als je met partners werkt, stap over op token‑exchange of auth‑code flows voor partner‑apps; eis dat ze documenteren wat ze nodig hebben en roteer sleutels nadat toegang is verwijderd. ^[12]

Stap 5 — Overweeg alternatieven (als migratie duur is of je wilt vereenvoudigen)

Voor veel creators is de eenvoudigste langetermijnkeuze om sommige productlijnen van Shopify te verplaatsen naar creator‑gerichte platforms die digitale levering, belastingafhandeling en checkout regelen, zodat je geen custom apps hoeft te herbouwen. Hieronder een praktische vergelijking (prijzen en notities actueel per 10 jan 2026):

Stap 6 — Voorbeeld omzetberekening (echte cijfers) 💸

Scenario: je verkoopt een digitale cursus van $20 en verwacht 1.000 studenten (bruto‑omzet $20.000).

• Gumroad kosten: 10% + $0.50 per verkoop → kosten per verkoop = $2 + $0.50 = $2.50 → totale kosten ≈ $2.500 → netto ≈ $17.500. ^[17]
• SendOwl + Stripe: $39/maand (≈ $468/jaar) + Stripe verwerking 2.9% + $0.30 → per verkoop Stripe‑kosten = $0.88 → totale Stripe‑kosten ≈ $880; totaal ≈ $1.348 (468 + 880) → netto ≈ $18.652. ^[18]
• Sellfy Starter + Stripe: $29/maand (≈ $348/jaar) + Stripe verwerkingskosten ($880) → totaal ≈ $1.228 → netto ≈ $18.772. ^[19]

Conclusie: bij hogere volumes doen de abonnementsplatformen (SendOwl / Sellfy) het meestal beter dan 10% marketplace‑achtige kosten — maar ze vereisen setup en missen mogelijk Shopify's storefront‑functies. Reken het uit voor je verwachte volume voordat je verhuist. (Cijfers gecontroleerd op 10 jan 2026.)

Stap 7 — Migratiechecklist (kopiëren + plakken)

• Inventaris: lijst alle custom apps en exact wat elke app doet.
• Eigenaarschap: bevestig welk account elke app heeft aangemaakt (Merchant vs Partner).
• Kortetermijn: vraag de merchant de Dev Dashboard‑app aan te maken en geef Client ID/Secret aan de ontwikkelaar als de lancering urgent is. Roteer secrets na migratie. ^[20]
• Dev werk: implementeer client credentials exchange + token refresh (24‑uur verval) — schatting: $500–$3.000 voor een eenvoudige server‑script, $3k+ voor complexe integraties.
• Test: stagingwinkel, test webhooks en levering, voer een pilot‑verkoop uit.
• Livegang: roteer sleutels, herroep oude access tokens, werk documentatie bij.

Oordeelmatrix: aanbevolen paden naar omzet en technische capaciteit

Bronnen & links (bronnen die ik vandaag gebruikte — 10 jan 2026)

• Shopify Changelog — "Legacy custom apps can’t be created after January 1, 2026". ^[25]
• Shopify Dev docs — "Using the client credentials grant" (tokenuitwisseling, voorbeeld curl, 24‑uur verval). ^[26]
• Shopify developer community threads die Partner vs Merchant beperkingen en tokengedrag uitleggen. ^[27]
• SendOwl prijzen (Starter $39/maand etc.) — prijspagina. ^[28]
• Gumroad prijzen (10% + $0.50 transactie voor directe verkopen). ^[29]
• Sellfy prijzen (Starter $29/maand, Business $79/maand). ^[30]
• Stripe prijspagina (standaard online kaarttarief & wereldwijde context). ^[31]
• Context over het Shopify app‑ecosysteem / ontwikkelaarsvergoedingen. ^[32]

Actiechecklist (kopiëren/plakken)

• Audit custom apps — winkelnaam, app‑naam, eigenaaraccount, doel, locatie van het token.
• Als Partner‑gemaakt, bevestig of zij een app in jouw Dev Dashboard kunnen maken of dat je hen collaborator‑toegang moet geven.
• Maak een Dev Dashboard‑app aan indien nodig & genereer Client ID/Secret. Sla secrets op in een kluis.
• Implementeer client credentials token‑request & refresh (gebruik voorbeeld curl in Shopify‑docs). ^[36]
• Test op een development‑store en voer 5–10 voorbeeldaankopen uit om flows te valideren voordat je marketing lanceert.