Gecontroleerd op 4-9-2026 · https://www.shopify.com/
Best-case waarde: de gevonden problemen zijn het minimum. Achter een tagmanager of cookiebanner kunnen meer diensten laden die deze scan niet ziet — de werkelijke waarde ligt waarschijnlijk lager.
Kritieke punten: 1 · daarnaast te controleren: 1.
| Tagmanager: Google Tag Manager | -12 |
| De tagmanager laadt ongecontroleerd meer scripts | -6 |
| 3 cookie(s) geplaatst bij de eerste keer laden | -8 |
| Resultaat | 74 / 100 |
Meerdere diensten van dezelfde soort tellen aflopend mee. De score is een indicatie, geen juridisch oordeel.
Cookies bij de eerste keer laden: _shopify_essential_, _shopify_s, _shopify_y
Analyse-, advertentie- of socialediensten laden zonder dat er een toestemmingsoplossing herkenbaar is.
Wat je zou moeten doen: Sluit een toestemmingstool in die deze diensten pas na actieve toestemming laadt (niet alleen een banner toont). Verwijder tot dan de scripts of stap over op alternatieven zonder toestemming.
§ 25 lid 1 TDDDG jo. art. 6 lid 1 AVG — toegang tot eindapparatuur alleen met voorafgaande toestemming.
Geplaatst zonder toestemmingsbanner: _shopify_essential_, _shopify_s, _shopify_y. Alleen technisch noodzakelijke cookies zijn zonder toestemming toegestaan.
Wat je zou moeten doen: Controleer welke van deze cookies echt technisch noodzakelijk zijn (sessie, winkelwagen, taalinstelling). Plaats al het overige — vooral analyse/marketing — pas na toestemming.
§ 25 lid 2 TDDDG — uitzondering alleen voor strikt noodzakelijke cookies.
Een tekstvergelijking van de gelinkte privacypagina heeft alle gedetecteerde aanbieders gevonden. Of de vermeldingen inhoudelijk volledig zijn, controleert de vergelijking niet.
| Dienst | Doel | Aanbieder | Land | Rechtsgrond |
|---|---|---|---|---|
| Google Tag Manager www.googletagmanager.com |
laadt meer scripts — de inhoud hangt af van de configuratie | Google LLC | US ⚠ | Toestemming vereist zodra hij niet-essentiële zaken laadt |
⚠ Gevestigd buiten de EU/EER — de doorgifte heeft een aanvullende grondslag nodig (bijv. het EU-VS Data Privacy Framework of modelcontractbepalingen).
Wekelijkse herscan, e-mail zodra er een nieuwe tracker opduikt — binnenkort.
Op 4-9-2026 is de HTML gecontroleerd die www.shopify.com bij de eerste keer laden zonder login levert (normale desktopbrowser, EU-locatie). Gedetecteerd: in de broncode ingebedde diensten (scripts, stylesheets, iframes, pixels), een cookiebanner op basis van bekende aanbieders, cookies uit het serverantwoord en links naar de privacyverklaring en het colofon.
Niet gecontroleerd: alles wat pas via JavaScript nalaadt, inhoud achter een login, subpagina's, het gedrag na een klik op 'Accepteren'/'Weigeren', serverlocaties en verwerkersovereenkomsten. Het resultaat is een geautomatiseerde momentopname en geen vervanging voor juridisch advies.