Pemeriksaan GDPR untuk Shopify

Toko Shopify menyematkan pelacakan sering melalui aplikasi, saluran penjualan (Google, Meta), dan area «Customer Events» — sebagian besar dari ini memerlukan persetujuan.

Shopify menciptakan antarmuka sendiri dengan Customer Privacy API, yang melaluinya status persetujuan dikelola di toko. Agar berfungsi, alat persetujuan dari Shopify App Store atau implementasi sendiri harus menetapkan status itu, dan aplikasi pelacakan yang digunakan harus menanyakannya. Jika rantai putus di suatu tempat, piksel tetap dimuat meski ada penolakan.

Area „Customer Events“ (dulu „Additional Scripts“ di checkout) sering menjadi masalah: cuplikan piksel yang ditempatkan di sini sering berjalan independen dari alat persetujuan. Sejak peralihan ke Checkout Extensibility, piksel native lebih menghormati status persetujuan, tetapi custom pixels yang disisipkan sendiri harus dihubungkan secara eksplisit ke Privacy API.

Kanal penjualan Google dan Meta membawa tag mereka sendiri. Consent Mode harus aktif untuk kanal Google dan mode pemrosesan data terbatas untuk kanal Meta — tetapi tidak ada yang menggantikan persetujuan, keduanya hanya membatasi apa yang terjadi tanpanya. Semua kanal aktif, aplikasi, dan transfer ke AS termasuk dalam kebijakan privasi.

Apakah ini risiko?

Piksel pemasaran dan analisis hanya boleh dimuat setelah persetujuan menurut § 25 ayat 1 TDDDG. Customer Privacy API dari Shopify dan alat persetujuan yang sesuai harus dihubungkan sehingga piksel menghormati status persetujuan. Aliran data sering pergi ke AS.

Apa yang dapat Anda lakukan

• Gunakan alat persetujuan yang terhubung dengan Shopify Customer Privacy API.
• Periksa semua aplikasi pelacakan: apakah mereka dimuat sebelum persetujuan?
• Jalankan saluran Google dan Meta dengan Consent Mode atau mode data terbatas.
• Dalam kebijakan privasi, sebutkan semua aplikasi, saluran, dan transfer ke AS.

Pertanyaan yang sering diajukan

Apakah banner cookie standar Shopify cukup?

Shopify menyediakan sejak 2023 banner persetujuan sendiri yang terhubung ke Customer Privacy API. Untuk pasar Jerman, perlu diperiksa apakah ia menawarkan opsi penolakan nyata di tingkat pertama dan apakah status juga dievaluasi oleh semua aplikasi pelacakan.

Apakah aplikasi Shopify memuat pelacak sebelum persetujuan?

Tergantung aplikasi. Aplikasi yang menggunakan Customer Privacy API dengan benar menunggu persetujuan. Aplikasi lama atau yang buruk pemeliharaannya menulis kodenya langsung ke tema dan mengabaikan status persetujuan — periksa aplikasi seperti itu di tab Jaringan.

Bagaimana dengan checkout?

Di checkout, hanya skrip yang secara teknis diperlukan yang boleh berjalan tanpa persetujuan. Piksel pemasaran di checkout memerlukan persetujuan yang sama seperti di toko; dengan Checkout Extensibility mereka dikendalikan lewat custom pixels dan Privacy API.

Apakah data Shopify pergi ke AS?

Ya. Shopify Inc. berkantor di Kanada (ada keputusan kecukupan), tetapi banyak layanan terhubung — Google, Meta, sebagian infrastruktur Shopify — memproses di AS. Transfer termasuk dalam kebijakan privasi.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.