Berechtigte Frage! Ich habe soeben ein Ticket bei Shopware diesbezüglich mal erstellt.
Könnte wirklich zu einem Problem führen, wenn das nicht begrenzt ist. BSI empfiehlt min 25 Zeichen. So würde ich es dann einstellen: 8-25 Zeichen (Quelle).
UPDATE:
Das mögliche Überladen des Feldes sollte laut Shopware nicht auftreten und somit kein Problem darstellen. In der Datenbank ist es ein varchar(255) Feld, also 255 Zeichen gehen rein.