GDPR-sjekk for Shopify

Shopify-butikker bygger ofte inn sporing via apper, salgskanaler (Google, Meta) og «Customer Events»-området — en stor del av dette krever samtykke.

Shopify har med Customer Privacy API laget et eget grensesnitt der samtykkestatusen forvaltes i butikken. For at det skal virke må et samtykkeverktøy fra Shopify App Store eller en egen implementering sette denne statusen, og tracking-appene som brukes må spørre etter den. Brytes kjeden et sted, lastes piksler tross et avslag.

Området „Customer Events“ (tidligere „Additional Scripts“ i kassen) er et vanlig punkt: piksel-snippets plassert her kjører ofte uavhengig av samtykkeverktøyet. Etter overgangen til Checkout Extensibility respekterer native piksler samtykkestatusen bedre, men selv-innsatte custom pixels må uttrykkelig kobles til Privacy API.

Salgskanalene Google og Meta har med seg egne tagger. Consent Mode bør være aktiv for Google-kanalen og modusen for begrenset databehandling for Meta-kanalen — men ingen av dem erstatter samtykket, de begrenser bare hva som skjer uten det. Alle aktive kanaler, apper og overføringen til USA hører hjemme i personvernerklæringen.

Er dette en risiko?

Markedsførings- og analysepiksler kan kun lastes etter samtykke i henhold til § 25 stk. 1 TDDDG. Shopifys Customer Privacy API og et egnet samtykkeverktøy må kobles sammen slik at pikslene respekterer samtykkestatusen. Datastrømmene går ofte til USA.

Hva du kan gjøre

• Bruk et samtykkeverktøy som er koblet til Shopify Customer Privacy API.
• Sjekk alle sporingsapper: lastes de før samtykke?
• Kjør Google- og Meta-kanalen med Consent Mode eller begrenset datamodus.
• Oppgi i personvernerklæringen alle apper, kanaler og overføringen til USA.

Vanlige spørsmål

Er Shopifys standard cookie-banner nok?

Shopify leverer siden 2023 sitt eget samtykkebanner koblet til Customer Privacy API. For det tyske markedet må det sjekkes om det tilbyr et reelt avvis-alternativ på første nivå, og om alle tracking-apper også evaluerer statusen.

Laster Shopify-apper sporere før samtykket?

Det avhenger av appen. Apper som bruker Customer Privacy API riktig, venter på samtykket. Eldre eller dårlig vedlikeholdte apper skriver koden sin direkte i temaet og ignorerer samtykkestatusen — sjekk slike apper i Nettverk-fanen.

Hva med kassen?

I kassen kan bare teknisk nødvendige skript kjøre uten samtykke. Markedsføringspiksler i kassen trenger samme samtykke som i butikken; med Checkout Extensibility styres de via custom pixels og Privacy API.

Går Shopify-data til USA?

Ja. Shopify Inc. holder til i Canada (tilstrekkelighetsbeslutning på plass), men mange tilknyttede tjenester — Google, Meta, delvis Shopify-infrastruktur — behandler i USA. Overføringen hører hjemme i personvernerklæringen.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.