Kontrola GDPR pro Shopify

Obchody Shopify vkládají sledování často přes aplikace, prodejní kanály (Google, Meta) a oblast „Customer Events“ — velká část vyžaduje souhlas.

Shopify vytvořil s Customer Privacy API vlastní rozhraní, přes které se v obchodě spravuje stav souhlasu. Aby fungovalo, musí tento stav nastavovat nástroj pro souhlas z Shopify App Store nebo vlastní implementace a používané sledovací aplikace jej musí zjišťovat. Pokud se řetězec někde přeruší, pixely se načtou navzdory odmítnutí.

Oblast „Customer Events“ (dříve „Additional Scripts“ v pokladně) je častým místem: úryvky pixelů umístěné zde často běží nezávisle na nástroji pro souhlas. Od přechodu na Checkout Extensibility respektují nativní pixely stav souhlasu lépe, ale vlastnoručně vložené custom pixely je nutné výslovně napojit na Privacy API.

Prodejní kanály Google a Meta si přinášejí vlastní značky. Consent Mode by měl být aktivní pro kanál Google a režim omezeného zpracování dat pro kanál Meta — ani jedno však nenahrazuje souhlas, jen omezují, co se děje bez něj. Všechny aktivní kanály, aplikace a přenos do USA patří do zásad ochrany osobních údajů.

Je to riziko?

Marketingové a analytické pixely se smějí načíst až po souhlasu podle § 25 odst. 1 TDDDG. Customer Privacy API Shopify a vhodný nástroj souhlasu musí být propojeny tak, aby pixely respektovaly stav souhlasu. Datové toky jdou často do USA.

Co můžete udělat

• Použijte nástroj souhlasu propojený s Shopify Customer Privacy API.
• Zkontrolujte všechny sledovací aplikace: načítají se před souhlasem?
• Provozujte kanál Google a Meta s Consent Mode nebo omezeným datovým režimem.
• V zásadách ochrany osobních údajů uveďte všechny aplikace, kanály a přenos do USA.

Časté dotazy

Stačí standardní cookie lišta Shopify?

Shopify od roku 2023 poskytuje vlastní lištu souhlasu napojenou na Customer Privacy API. Pro německý trh je třeba zkontrolovat, zda nabízí skutečnou možnost odmítnutí na první úrovni a zda stav vyhodnocují i všechny sledovací aplikace.

Načítají aplikace Shopify trackery před souhlasem?

Záleží na aplikaci. Aplikace, které používají Customer Privacy API správně, čekají na souhlas. Starší nebo špatně udržované aplikace píší svůj kód přímo do šablony a stav souhlasu ignorují — takové aplikace zkontrolujte na kartě Síť.

A co pokladna?

V pokladně smějí bez souhlasu běžet jen technicky nezbytné skripty. Marketingové pixely v pokladně potřebují stejný souhlas jako v obchodě; s Checkout Extensibility se řídí přes custom pixely a Privacy API.

Jdou data Shopify do USA?

Ano. Shopify Inc. sídlí v Kanadě (rozhodnutí o odpovídající ochraně platí), ale mnoho napojených služeb — Google, Meta, částečně infrastruktura Shopify — zpracovává v USA. Přenos patří do zásad ochrany osobních údajů.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.