Shopify를 위한 GDPR 검사

Shopify 스토어는 앱, 판매 채널(Google, Meta), 「Customer Events」 영역을 통해 추적 기능을 내장하는 경우가 많으며, 이 중 상당수가 동의를 필요로 합니다.

Shopify는 Customer Privacy API로 자체 인터페이스를 만들었고, 이를 통해 상점 내 동의 상태가 관리됩니다. 작동하려면 Shopify 앱스토어의 동의 도구나 자체 구현이 이 상태를 설정해야 하고, 사용되는 추적 앱이 이를 조회해야 합니다. 체인이 어딘가에서 끊기면 거부에도 불구하고 픽셀이 로드됩니다.

「Customer Events」 영역(이전 체크아웃의 「Additional Scripts」)은 흔한 문제입니다: 여기에 배치된 픽셀 스니펫은 종종 동의 도구와 독립적으로 실행됩니다. Checkout Extensibility로 전환한 이후 네이티브 픽셀은 동의 상태를 더 잘 존중하지만, 직접 삽입한 custom pixels는 Privacy API에 명시적으로 연결해야 합니다.

판매 채널 Google과 Meta는 자체 태그를 가져옵니다. Google 채널에는 Consent Mode, Meta 채널에는 제한된 데이터 처리 모드가 활성화되어야 하지만, 어느 것도 동의를 대체하지 않고 동의 없이 일어나는 것을 제한할 뿐입니다. 모든 활성 채널, 앱, 미국으로의 이전은 개인정보처리방침에 포함됩니다.

이것은 위험한가요?

마케팅 및 분석용 픽셀은 TDDDG 제25조 제1항에 따라 동의 이후에만 로드할 수 있습니다. Shopify의 Customer Privacy API와 적절한 동의 관리 도구를 연동하여 픽셀이 동의 상태를 준수하도록 해야 합니다. 데이터 흐름은 대개 미국으로 향합니다.

할 수 있는 조치

• Shopify Customer Privacy API와 연동된 동의 관리 도구를 사용하세요.
• 모든 추적 앱을 확인하세요: 동의 전에 로드되고 있지는 않나요?
• Google 및 Meta 채널은 Consent Mode 또는 제한된 데이터 모드로 운영하세요.
• 개인정보처리방침에 모든 앱, 채널, 미국으로의 이전을 명시하세요.

자주 묻는 질문

Shopify의 기본 쿠키 배너로 충분합니까?

Shopify는 2023년부터 Customer Privacy API에 연결된 자체 동의 배너를 제공합니다. 독일 시장의 경우 첫 번째 레벨에 실제 거부 옵션이 있는지, 모든 추적 앱이 상태를 평가하는지 확인해야 합니다.

Shopify 앱은 동의 전에 추적기를 로드합니까?

앱에 따라 다릅니다. Customer Privacy API를 올바르게 사용하는 앱은 동의를 기다립니다. 오래되었거나 관리가 부실한 앱은 코드를 테마에 직접 작성하고 동의 상태를 무시합니다 — 그런 앱은 네트워크 탭에서 확인하세요.

체크아웃은요?

체크아웃에서는 기술적으로 필요한 스크립트만 동의 없이 실행될 수 있습니다. 체크아웃의 마케팅 픽셀에는 상점과 동일한 동의가 필요하며, Checkout Extensibility에서는 custom pixels와 Privacy API로 제어됩니다.

Shopify 데이터가 미국으로 갑니까?

예. Shopify Inc.는 캐나다에 소재하지만(적정성 결정 있음), 많은 연결 서비스 — Google, Meta, 일부 Shopify 인프라 — 는 미국에서 처리합니다. 이전은 개인정보처리방침에 포함됩니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.