Verificare GDPR pentru Shopify

Magazinele Shopify integrează urmărirea adesea prin aplicații, canale de vânzare (Google, Meta) și zona „Customer Events” — o mare parte din aceasta necesită consimțământ.

Shopify a creat cu Customer Privacy API o interfață proprie prin care se gestionează starea consimțământului în magazin. Pentru a funcționa, un instrument de consimțământ din Shopify App Store sau o implementare proprie trebuie să seteze această stare, iar aplicațiile de urmărire folosite trebuie să o interogheze. Dacă lanțul se rupe undeva, pixelii se încarcă în ciuda unui refuz.

Zona „Customer Events“ (anterior „Additional Scripts“ în checkout) este o problemă frecventă: fragmentele de pixel plasate aici rulează adesea independent de instrumentul de consimțământ. De la trecerea la Checkout Extensibility, pixelii nativi respectă mai bine starea consimțământului, dar custom pixels inserați manual trebuie legați explicit de Privacy API.

Canalele de vânzare Google și Meta își aduc propriile taguri. Consent Mode ar trebui să fie activ pentru canalul Google, iar modul de prelucrare limitată a datelor pentru canalul Meta — dar niciunul nu înlocuiește consimțământul, doar limitează ce se întâmplă fără el. Toate canalele active, aplicațiile și transferul către SUA aparțin politicii de confidențialitate.

Este un risc?

Pixelii de marketing și analiză pot fi încărcați abia după consimțământ conform § 25 alin. 1 TDDDG. Customer Privacy API de la Shopify și un instrument de consimțământ adecvat trebuie conectate astfel încât pixelii să respecte starea consimțământului. Fluxurile de date merg adesea către SUA.

Ce puteți face

• Folosiți un instrument de consimțământ conectat la Shopify Customer Privacy API.
• Verificați toate aplicațiile de urmărire: se încarcă înainte de consimțământ?
• Rulați canalul Google și Meta cu Consent Mode sau modul de date restricționat.
• În politica de confidențialitate menționați toate aplicațiile, canalele și transferul către SUA.

Întrebări frecvente

Este suficient bannerul de cookie-uri standard al Shopify?

Shopify oferă din 2023 propriul banner de consimțământ legat de Customer Privacy API. Pentru piața germană trebuie verificat dacă oferă o opțiune reală de refuz pe primul nivel și dacă starea este evaluată și de toate aplicațiile de urmărire.

Încarcă aplicațiile Shopify trackere înainte de consimțământ?

Depinde de aplicație. Aplicațiile care folosesc corect Customer Privacy API așteaptă consimțământul. Aplicațiile mai vechi sau prost întreținute își scriu codul direct în temă și ignoră starea consimțământului — verifică astfel de aplicații în fila Rețea.

Și checkout-ul?

În checkout pot rula fără consimțământ doar scripturile tehnic necesare. Pixelii de marketing din checkout au nevoie de același consimțământ ca în magazin; cu Checkout Extensibility sunt controlați prin custom pixels și Privacy API.

Merg datele Shopify în SUA?

Da. Shopify Inc. are sediul în Canada (decizie de adecvare în vigoare), dar multe servicii conectate — Google, Meta, parțial infrastructura Shopify — prelucrează în SUA. Transferul aparține politicii de confidențialitate.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.