Provjera GDPR-a za Shopify

Shopify trgovine ugrađuju praćenje često putem aplikacija, prodajnih kanala (Google, Meta) i područja „Customer Events“ — velik dio toga zahtijeva privolu.

Shopify je s Customer Privacy API-jem stvorio vlastito sučelje putem kojeg se u trgovini upravlja statusom privole. Da bi funkcioniralo, alat za privolu iz Shopify App Storea ili vlastita implementacija mora postaviti taj status, a korištene aplikacije za praćenje moraju ga ispitivati. Ako se lanac negdje prekine, pikseli se učitavaju unatoč odbijanju.

Područje „Customer Events“ (ranije „Additional Scripts“ u naplati) čest je problem: isječci piksela postavljeni ovdje često rade neovisno o alatu za privolu. Od prelaska na Checkout Extensibility nativni pikseli bolje poštuju status privole, ali samostalno umetnuti custom pixeli moraju biti izričito povezani s Privacy API-jem.

Prodajni kanali Google i Meta donose vlastite oznake. Consent Mode trebao bi biti aktivan za Google kanal, a način ograničene obrade podataka za Meta kanal — ali nijedan ne zamjenjuje privolu, samo ograničavaju što se događa bez nje. Svi aktivni kanali, aplikacije i prijenos u SAD pripadaju u pravila privatnosti.

Je li ovo rizik?

Marketinški i analitički pikseli smiju se učitati tek nakon privole prema § 25 st. 1 TDDDG. Customer Privacy API Shopifyja i prikladan alat za privolu moraju biti povezani tako da pikseli poštuju status privole. Tokovi podataka često idu u SAD.

Što možete učiniti

• Upotrijebite alat za privolu povezan sa Shopify Customer Privacy API.
• Provjerite sve aplikacije za praćenje: učitavaju li se prije privole?
• Kanal Google i Meta vodite s Consent Mode ili ograničenim podatkovnim načinom.
• U politici privatnosti navedite sve aplikacije, kanale i prijenos u SAD.

Česta pitanja

Je li standardni cookie banner Shopifyja dovoljan?

Shopify od 2023. pruža vlastiti banner privole povezan s Customer Privacy API-jem. Za njemačko tržište treba provjeriti nudi li stvarnu opciju odbijanja na prvoj razini i ocjenjuju li status i sve aplikacije za praćenje.

Učitavaju li Shopify aplikacije tragače prije privole?

Ovisi o aplikaciji. Aplikacije koje ispravno koriste Customer Privacy API čekaju privolu. Starije ili loše održavane aplikacije upisuju svoj kod izravno u temu i ignoriraju status privole — provjerite takve aplikacije u kartici Mreža.

A naplata?

U naplati bez privole smiju raditi samo tehnički nužne skripte. Marketinški pikseli u naplati trebaju istu privolu kao u trgovini; s Checkout Extensibility upravljaju se putem custom pixela i Privacy API-ja.

Idu li Shopify podaci u SAD?

Da. Shopify Inc. sa sjedištem je u Kanadi (odluka o primjerenosti na snazi), ali mnoge povezane usluge — Google, Meta, dijelom Shopify infrastruktura — obrađuju u SAD-u. Prijenos pripada u pravila privatnosti.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.