GDPR-ellenőrzés Shopifyhoz

A Shopify-boltok gyakran alkalmazásokon, értékesítési csatornákon (Google, Meta) és a „Customer Events” területen keresztül ágyaznak be követést — ennek nagy része hozzájárulást igényel.

A Shopify a Customer Privacy API-val saját felületet hozott létre, amelyen keresztül a hozzájárulási állapotot kezelik a boltban. Ahhoz, hogy működjön, egy Shopify App Store-ból származó hozzájárulási eszköznek vagy egy saját implementációnak be kell állítania ezt az állapotot, és a használt követő alkalmazásoknak le kell kérdezniük. Ha a lánc valahol megszakad, a pixelek elutasítás ellenére betöltődnek.

A „Customer Events“ terület (korábban „Additional Scripts“ a pénztárban) gyakori probléma: az ide helyezett pixel-kódrészletek gyakran a hozzájárulási eszköztől függetlenül futnak. A Checkout Extensibilityre való átállás óta a natív pixelek jobban tiszteletben tartják a hozzájárulási állapotot, de a saját kezűleg beillesztett custom pixeleket kifejezetten a Privacy API-hoz kell kötni.

A Google és a Meta értékesítési csatorna saját címkéket hoz. A Consent Mode-nak aktívnak kell lennie a Google-csatornához, a korlátozott adatkezelési módnak pedig a Meta-csatornához — de egyik sem helyettesíti a hozzájárulást, csak korlátozzák, mi történik nélküle. Minden aktív csatorna, alkalmazás és az USA-ba történő továbbítás az adatvédelmi tájékoztatóba tartozik.

Kockázat ez?

A marketing- és analitikai pixelek csak hozzájárulás után tölthetők be a német TDDDG 25. § (1) bek. szerint. A Shopify Customer Privacy API-ját és egy megfelelő hozzájárulási eszközt úgy kell összekötni, hogy a pixelek tiszteletben tartsák a hozzájárulási állapotot. Az adatáramlások gyakran az USA-ba mennek.

Mit tehet

• Használjon a Shopify Customer Privacy API-jával összekötött hozzájárulási eszközt.
• Ellenőrizzen minden követőalkalmazást: betöltenek a hozzájárulás előtt?
• A Google és Meta csatornát Consent Mode-dal vagy korlátozott adatmóddal vezesse.
• Az adatvédelmi tájékoztatóban nevezze meg az összes alkalmazást, csatornát és az USA-továbbítást.

Gyakori kérdések

Elég a Shopify alapértelmezett süti-bannere?

A Shopify 2023 óta saját, a Customer Privacy API-hoz kapcsolt hozzájárulási bannert kínál. A német piachoz ellenőrizni kell, hogy kínál-e valódi elutasítási lehetőséget az első szinten, és hogy minden követő alkalmazás értékeli-e az állapotot.

Betöltenek a Shopify-alkalmazások követőket a hozzájárulás előtt?

Az alkalmazástól függ. A Customer Privacy API-t helyesen használó alkalmazások megvárják a hozzájárulást. A régebbi vagy rosszul karbantartott alkalmazások közvetlenül a sablonba írják a kódjukat, és figyelmen kívül hagyják a hozzájárulási állapotot — az ilyen alkalmazásokat a Hálózat fülön ellenőrizd.

És a pénztár?

A pénztárban csak technikailag szükséges szkriptek futhatnak hozzájárulás nélkül. A pénztárban lévő marketing-pixeleknek ugyanaz a hozzájárulás kell, mint a boltban; a Checkout Extensibility esetén custom pixeleken és a Privacy API-n keresztül vezérlik őket.

Az USA-ba kerülnek a Shopify-adatok?

Igen. A Shopify Inc. Kanadában székel (megfelelőségi határozat van érvényben), de sok kapcsolódó szolgáltatás — Google, Meta, részben a Shopify-infrastruktúra — az USA-ban dolgoz fel. A továbbítás az adatvédelmi tájékoztatóba tartozik.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.