עברית
consentglass · בדיקת GDPR לאתרים

דף הבית › ידע › מערכת ניהול תוכן

בדיקת GDPR ל-Shopify

חנויות Shopify מטמיעות מעקב לעיתים קרובות דרך אפליקציות, ערוצי מכירה (Google, Meta) ואזור «Customer Events» — חלק גדול מכך דורש הסכמה.

Shopify יצרה עם Customer Privacy API ממשק משלה שדרכו מנוהל סטטוס ההסכמה בחנות. כדי שיעבוד, כלי הסכמה מ-App Store של Shopify או מימוש עצמי חייב להגדיר את הסטטוס הזה, ואפליקציות המעקב שבשימוש חייבות לתשאל אותו. אם השרשרת נשברת אי-שם, הפיקסלים נטענים למרות סירוב.

האזור „Customer Events“ (בעבר „Additional Scripts“ בקופה) הוא מקור בעיות שכיח: קטעי פיקסל שממוקמים כאן פועלים לעיתים קרובות ללא תלות בכלי ההסכמה. מאז המעבר ל-Checkout Extensibility פיקסלים מובנים מכבדים את סטטוס ההסכמה טוב יותר, אך custom pixels שהוכנסו ידנית חייבים להיות מקושרים במפורש ל-Privacy API.

ערוצי המכירה Google ו-Meta מביאים תגים משלהם. Consent Mode צריך להיות פעיל לערוץ Google ומצב עיבוד נתונים מוגבל לערוץ Meta — אך אף אחד מהם אינו מחליף את ההסכמה, הם רק מגבילים מה קורה בלעדיה. כל הערוצים הפעילים, האפליקציות וההעברה לארה״ב שייכים למדיניות הפרטיות.

האם זה סיכון?

פיקסלים של שיווק ואנליטיקה מותרים לטעינה רק לאחר הסכמה לפי סעיף 25(1) ל-TDDDG. יש לחבר את ה-Customer Privacy API של Shopify וכלי הסכמה מתאים כך שהפיקסלים יכבדו את מצב ההסכמה. זרימות הנתונים לרוב עוברות לארצות הברית.

מה אפשר לעשות

שאלות נפוצות

האם באנר העוגיות הסטנדרטי של Shopify מספיק?
Shopify מספקת מ-2023 באנר הסכמה משלה המקושר ל-Customer Privacy API. לשוק הגרמני יש לבדוק אם הוא מציע אפשרות סירוב אמיתית ברמה הראשונה ואם כל אפליקציות המעקב מעריכות גם הן את הסטטוס.
האם אפליקציות Shopify טוענות עוקבים לפני ההסכמה?
תלוי באפליקציה. אפליקציות שמשתמשות ב-Customer Privacy API נכון ממתינות להסכמה. אפליקציות ישנות או מתוחזקות בצורה גרועה כותבות את הקוד שלהן ישירות לתבנית ומתעלמות מסטטוס ההסכמה — בדקו אפליקציות כאלה בכרטיסיית רשת.
ומה עם הקופה?
בקופה מותר לרוץ ללא הסכמה רק לסקריפטים הנחוצים טכנית. פיקסלי שיווק בקופה צריכים את אותה הסכמה כמו בחנות; עם Checkout Extensibility הם נשלטים דרך custom pixels ו-Privacy API.
האם נתוני Shopify מגיעים לארה״ב?
כן. Shopify Inc. יושבת בקנדה (יש החלטת נאותות), אך שירותים מחוברים רבים — Google, Meta, בחלקם תשתית Shopify — מעבדים בארה״ב. ההעברה שייכת למדיניות הפרטיות.

כיצד consentglass עוזר

הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.

המשך לקרוא

טקסט זה הוא מידע כללי למיטב ידיעתנו, ולא ייעוץ משפטי. למקרה פרטני, פנה למשרד עורכי דין המתמחה בדיני מחשבים ומידע.