Die HTW muss wohl sparen
Limesurvey kostet die HTW (wie jeden anderen auch, der seine eigene Instanz hostet genau 0 (in Worten "Null"). Einzig und alleine das Hosting kostet sie dann was, aber diese Kosten haben sie ja mit der alten Version genauso.
Einzig und alleine die Arbeitszeit um das Update/Upgrade zu machen wäre ein Argument. Aber sowas sollte man schon einplanen, wenn man eine Software im Internet einsetzt, die personen bezogene Daten sammeln kann.
und bis jetzt hat es ja funktioniert.
Funktionieren tut vieles, bis es halt mal zusammenbricht. Sicherheitsupdates und Bug-Fixes sollte man meiner Meinung nach nicht so locker nehmen, schon gar nicht bei einer Software die personenbezogene Daten sammeln und speichern kann. Und das nicht erst seit DSVGO. Da kannst du natürlich nichts dafür, aber man könnte die Verantwortlichen vielleicht mal freundlich drauf hinweisen.