Shopify向けGDPRチェック

Shopifyストアは、アプリ、販売チャネル（Google、Meta）、「Customer Events」領域を通じてトラッキングを実装することが多く、その多くが同意を必要とします。

Shopify は Customer Privacy API で、ショップ内の同意ステータスを管理する独自のインターフェースを作りました。これが機能するには、Shopify App Store の同意ツールまたは独自の実装がこのステータスを設定し、使用中のトラッキングアプリがそれを照会する必要があります。連鎖が 1 か所で途切れると、拒否されてもピクセルが読み込まれます。

「Customer Events」（旧「追加スクリプト」、チェックアウト内）はよくある発生源です。ここに置かれたピクセルのスニペットは、同意ツールとは無関係に動作することがよくあります。Checkout Extensibility への移行以降、ネイティブのピクセルは同意ステータスをよりよく尊重しますが、自分で挿入したカスタムピクセルは明示的に Privacy API に接続する必要があります。

販売チャネルの Google と Meta は独自のタグを持ち込みます。Google チャネルには Consent Mode を、Meta チャネルには制限付きデータ処理モードを有効にすべきですが、どちらも同意の代わりにはならず、同意なしに何が起こるかを制限するだけです。プライバシーポリシーには、すべてのアクティブなチャネル、アプリ、米国への移転を記載すべきです。

見落とさないこと：Shopify 自体が処理します。ショップ独自の分析ダッシュボード、迅速な支払い（Shop Pay、Apple Pay、Google Pay）、不正検知、Shopify Inbox チャットウィジェットは、マーケティングアプリとは無関係に動作します。Shop Pay は Shopify アカウントを通じてリピーターを認識します。これは技術的に必要な処理を超えており、同意とデータ保護の検討に含めるべきです。

Shopify ショップのプライバシーポリシーにとって「完全」とは：プラットフォームの委託処理者としての Shopify Inc.（委託処理契約あり）、支払いプロバイダー（Shopify Payments/Stripe、PayPal、Klarna …）、配送/フルフィルメント業者、アクティブな各販売チャネル連携（Google、Meta、TikTok、Pinterest）、App Store の各トラッキングまたはマーケティングアプリ、およびメール/レビューツール（Klaviyo、Judge.me …）です。ジェネレーターは骨組みを提供するだけで、アプリとチャネルの一覧は自分の Shopify 管理画面から突き合わせる必要があります。

これはリスクですか？

マーケティングおよび分析用のピクセルは、TDDDG第25条第1項により同意後にのみ読み込むことができます。ShopifyのCustomer Privacy APIと適切な同意ツールを連携させ、ピクセルが同意状態を尊重するようにする必要があります。データフローは多くの場合米国に向かいます。

対応方法

• Shopify Customer Privacy APIと連携した同意ツールを使用してください。
• すべてのトラッキングアプリを確認してください：同意前に読み込まれていませんか？
• GoogleおよびMetaチャネルはConsent Modeまたは制限付きデータモードで運用してください。
• プライバシーポリシーに、すべてのアプリ、チャネル、米国への移転を記載してください。

よくある質問

Shopify ショップのプライバシーポリシーには何を記載する必要がありますか？

少なくとも：委託処理者としての Shopify Inc.、使用している支払いプロバイダー、配送業者、アクティブな各販売チャネル連携（Google、Meta …）、各トラッキング/マーケティングアプリ、メール/レビューツールです。各サービスについて、目的、法的根拠、受領国、保存期間を記載します。一覧は自分の管理画面から突き合わせる必要があり、テンプレートの文章だけでは足りません。

Shopify の標準 Cookie バナーで足りますか？

Shopify は 2023 年以降、Customer Privacy API に接続された独自の同意バナーを提供しています。ドイツ市場向けには、第一階層に本当の拒否オプションがあるか、すべてのトラッキングアプリがステータスも評価するかを確認すべきです。

Shopify のアプリは同意の前にトラッカーを読み込みますか？

アプリによります。Customer Privacy API を正しく使うアプリは同意を待ちます。古い、または保守の不十分なアプリは、コードをテーマに直接書き込み、同意ステータスを無視します。そうしたアプリはネットワークタブで確認してください。

チェックアウトはどうですか？

チェックアウトでは、技術的に必要なスクリプトのみが同意なしで動作できます。チェックアウト内のマーケティングピクセルは、ショップと同じ同意が必要です。Checkout Extensibility では、カスタムピクセルと Privacy API を通じて制御されます。

Shopify のデータは米国に行きますか？

はい。Shopify Inc. はカナダに所在します（十分性認定あり）が、連携する多くのサービス（Google、Meta、一部の Shopify インフラ）は米国で処理します。移転はプライバシーポリシーに記載する必要があります。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。