GDPR-i kontroll Shopifyle

Shopify poed manustavad jälgimist sageli rakenduste, müügikanalite (Google, Meta) ja „Customer Eventsi“ ala kaudu — suur osa sellest nõuab nõusolekut.

Shopify lõi Customer Privacy API-ga oma liidese, mille kaudu hallatakse poes nõusoleku olekut. Et see töötaks, peab Shopify App Store'i nõusolekutööriist või oma teostus selle oleku seadma ja kasutatavad jälgimisrakendused peavad seda küsima. Kui ahel kuskilt katkeb, laadivad pikslid hoolimata tagasilükkamisest.

Ala „Customer Events“ (varem „Additional Scripts“ kassas) on sagedane probleem: siia paigutatud pikslikatkendid töötavad sageli nõusolekutööriistast sõltumatult. Pärast üleminekut Checkout Extensibilityle austavad natiivsed pikslid nõusoleku olekut paremini, kuid ise sisestatud custom pixelid tuleb selgesõnaliselt Privacy API-ga siduda.

Müügikanalid Google ja Meta toovad oma sildid. Consent Mode peaks olema aktiivne Google'i kanali jaoks ja piiratud andmetöötluse režiim Meta kanali jaoks — kuid kumbki ei asenda nõusolekut, need üksnes piiravad, mis toimub ilma selleta. Kõik aktiivsed kanalid, rakendused ja edastamine USA-sse kuuluvad privaatsuspoliitikasse.

Kas see on risk?

Turundus- ja analüüsipiksleid tohib laadida alles pärast nõusolekut TDDDG § 25 lg 1 järgi. Shopify Customer Privacy API ja sobiv nõusolekutööriist tuleb siduda nii, et pikslid arvestaksid nõusoleku olekut. Andmevood lähevad sageli USA-sse.

Mida saate teha

• Kasutage Shopify Customer Privacy API-ga seotud nõusolekutööriista.
• Kontrollige kõiki jälgimisrakendusi: kas need laadivad enne nõusolekut?
• Käitage Google'i ja Meta kanalit Consent Mode'i või piiratud andmerežiimiga.
• Privaatsuspoliitikas nimetage kõik rakendused, kanalid ja USA-sse edastamine.

Korduma kippuvad küsimused

Kas Shopify vaikimisi küpsisebänner piisab?

Shopify pakub alates 2023. aastast oma nõusolekubännerit, mis on ühendatud Customer Privacy API-ga. Saksa turu jaoks tuleb kontrollida, kas see pakub esimesel tasandil tõelist tagasilükkamise valikut ja kas olekut hindavad ka kõik jälgimisrakendused.

Kas Shopify rakendused laadivad jälgijaid enne nõusolekut?

See sõltub rakendusest. Rakendused, mis kasutavad Customer Privacy API-t õigesti, ootavad nõusolekut. Vanemad või halvasti hooldatud rakendused kirjutavad oma koodi otse teemasse ja eiravad nõusoleku olekut — kontrolli selliseid rakendusi vahekaardil Võrk.

Aga kassa?

Kassas tohivad ilma nõusolekuta töötada ainult tehniliselt vajalikud skriptid. Kassa turunduspikslitele on vaja sama nõusolekut kui poes; Checkout Extensibility puhul juhitakse neid custom pixelite ja Privacy API kaudu.

Kas Shopify andmed lähevad USA-sse?

Jah. Shopify Inc. asub Kanadas (piisavusotsus kehtib), kuid paljud ühendatud teenused — Google, Meta, osalt Shopify infrastruktuur — töötlevad USA-s. Edastamine kuulub privaatsuspoliitikasse.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.