Shopify-kaupat upottavat seurantaa usein sovellusten, myyntikanavien (Google, Meta) ja ”Customer Events” -alueen kautta — suuri osa siitä vaatii suostumuksen.
Shopify on luonut Customer Privacy API:lla oman rajapinnan, jonka kautta suostumustilaa hallitaan kaupassa. Jotta se toimii, Shopify App Storen suostumustyökalun tai oman toteutuksen on asetettava tämä tila, ja käytettävien seurantasovellusten on kysyttävä sitä. Jos ketju katkeaa jostakin, pikselit latautuvat hylkäyksestä huolimatta.
„Customer Events“ -alue (aiemmin kassan „Additional Scripts“) on yleinen kohta: tänne sijoitetut pikseli-snippetit toimivat usein suostumustyökalusta riippumatta. Checkout Extensibilityyn siirtymisen jälkeen natiivit pikselit kunnioittavat suostumustilaa paremmin, mutta itse lisätyt custom pixelit on nimenomaisesti kytkettävä Privacy API:in.
Myyntikanavat Google ja Meta tuovat omat tunnisteensa. Consent Moden pitäisi olla aktiivinen Google-kanavalle ja rajoitetun tietojenkäsittelyn tila Meta-kanavalle — mutta kumpikaan ei korvaa suostumusta, ne vain rajoittavat sitä, mitä ilman sitä tapahtuu. Kaikki aktiiviset kanavat, sovellukset ja siirto Yhdysvaltoihin kuuluvat tietosuojaselosteeseen.
Markkinointi- ja analytiikkapikselit saavat latautua vasta suostumuksen jälkeen § 25 mom. 1 TDDDG mukaan. Shopifyn Customer Privacy API ja sopiva suostumustyökalu on kytkettävä niin, että pikselit kunnioittavat suostumustilaa. Tietovirrat menevät usein Yhdysvaltoihin.
Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.
Tämä teksti on yleistä tietoa parhaan tietämyksen mukaan, ei oikeudellista neuvontaa. Yksittäistapauksessa ota yhteyttä IT-oikeuteen erikoistuneeseen toimistoon.