Tarkistettu 4.9.2026 · https://www.shopify.com/
Parhaan tapauksen arvo: löydetyt ongelmat ovat vähimmäismäärä. Tunnistoshallinnan tai evästebannerin takana voi latautua lisää palveluita, joita tämä skannaus ei näe — todellinen arvo on todennäköisesti alempi.
Kriittisiä kohtia: 1 · lisäksi tarkistettavaa: 1.
| Tunnistehallinta: Google Tag Manager | -12 |
| Tunnistoshallinta lataa lisää skriptejä tarkistamatta | -6 |
| 3 evästettä asetettu ensimmäisellä latauksella | -8 |
| Tulos | 74 / 100 |
Useat samantyyppiset palvelut lasketaan alenevasti. Pisteet ovat suuntaviiva, eivät oikeudellinen tuomio.
Evästeet ensimmäisellä latauksella: _shopify_essential_, _shopify_s, _shopify_y
Analytiikka-, mainos- tai somepalveluita latautuu ilman, että mikään suostumusratkaisu on tunnistettavissa.
Mitä sinun pitäisi tehdä: Upota suostumustyökalu, joka lataa nämä palvelut vasta aktiivisen suostumuksen jälkeen (ei vain näytä banneria). Siihen asti poista skriptit tai vaihda suostumusta vaatimattomiin vaihtoehtoihin.
§ 25 mom. 1 TDDDG yhdessä GDPR:n 6 art. 1 kohdan kanssa — pääsy päätelaitteisiin vain ennakkosuostumuksella.
Asetettu ilman suostumusbanneria: _shopify_essential_, _shopify_s, _shopify_y. Ilman suostumusta sallittuja ovat vain teknisesti välttämättömät evästeet.
Mitä sinun pitäisi tehdä: Tarkista, mitkä näistä evästeistä ovat todella teknisesti välttämättömiä (istunto, ostoskori, kieliasetus). Kaikki muu — erityisesti analytiikka/markkinointi — aseta vasta suostumuksen jälkeen.
§ 25 mom. 2 TDDDG — poikkeus vain ehdottoman välttämättömille evästeille.
Linkitetyn tietosuojasivun tekstivertailu löysi kaikki havaitut toimittajat. Sitä, ovatko tiedot sisällöllisesti täydellisiä, vertailu ei tarkista.
| Palvelu | Tarkoitus | Toimittaja | Maa | Oikeusperuste |
|---|---|---|---|---|
| Google Tag Manager www.googletagmanager.com |
lataa lisää skriptejä — sisältö riippuu konfiguraatiosta | Google LLC | US ⚠ | Suostumus vaaditaan heti kun se lataa ei-olennaisia elementtejä |
⚠ Sijoittautunut EU:n/ETA:n ulkopuolelle — siirto tarvitsee lisäperusteen (esim. EU–US Data Privacy Framework tai vakiosopimuslausekkeet).
Viikoittainen uudelleenskannaus, sähköposti heti uuden seurannan ilmestyessä — pian.
4.9.2026 tarkistettiin HTML, jonka www.shopify.com toimittaa ensimmäisellä latauksella ilman kirjautumista (tavallinen työpöytäselain, sijainti EU). Havaitaan: lähdekoodiin upotetut palvelut (skriptit, tyylitiedostot, iframet, pikselit), evästebanneri tunnettujen toimittajien perusteella, evästeet palvelinvastauksesta sekä linkit tietosuojaselosteeseen ja vastuuvapauslausekkeeseen.
Ei tarkistettu: kaikki, mikä latautuu vasta JavaScriptin kautta, kirjautumisen takana oleva sisältö, alasivut, käyttäytyminen ”Hyväksy”/”Hylkää”-napsautuksen jälkeen, palvelimien sijainnit ja henkilötietojen käsittelysopimukset. Tulos on automaattinen tilannekuva eikä korvaa oikeudellista neuvontaa.