Проверка GDPR для Shopify

Магазины Shopify встраивают отслеживание часто через приложения, каналы продаж (Google, Meta) и зону «Customer Events» — значительная часть этого требует согласия.

Shopify создал собственный интерфейс — Customer Privacy API, через который в магазине управляется статус согласия. Чтобы он работал, инструмент согласия из App Store Shopify или собственная реализация должны устанавливать этот статус, а используемые приложения отслеживания — запрашивать его. Если цепочка где-то рвётся, пиксели загружаются несмотря на отказ.

Область «Customer Events» (ранее «Additional Scripts» в оформлении заказа) — частое место: размещённые здесь фрагменты пикселей часто работают независимо от инструмента согласия. С переходом на Checkout Extensibility нативные пиксели лучше уважают статус согласия, но самостоятельно вставленные custom pixels нужно явно связать с Privacy API.

Каналы продаж Google и Meta приносят собственные теги. Для канала Google должен быть активен Consent Mode, для канала Meta — режим ограниченной обработки данных, но ни то, ни другое не заменяет согласие, они лишь ограничивают то, что происходит без него. Все активные каналы, приложения и передача в США должны быть указаны в политике конфиденциальности.

Это риск?

Маркетинговые и аналитические пиксели можно загружать только после согласия согласно § 25 ч. 1 TDDDG. Customer Privacy API от Shopify и подходящий инструмент согласия должны быть связаны так, чтобы пиксели уважали статус согласия. Потоки данных часто идут в США.

Что вы можете сделать

• Используйте инструмент согласия, связанный с Shopify Customer Privacy API.
• Проверьте все приложения отслеживания: загружаются ли они до согласия?
• Запускайте канал Google и Meta с Consent Mode или ограниченным режимом данных.
• В политике конфиденциальности укажите все приложения, каналы и передачу в США.

Частые вопросы

Достаточно ли стандартного баннера cookie от Shopify?

Shopify с 2023 года предоставляет собственный баннер согласия, подключённый к Customer Privacy API. Для немецкого рынка нужно проверить, есть ли на первом уровне реальная опция отказа и оценивают ли статус все приложения отслеживания.

Загружают ли приложения Shopify трекеры до согласия?

Зависит от приложения. Приложения, корректно использующие Customer Privacy API, ждут согласия. Старые или плохо поддерживаемые приложения пишут свой код прямо в тему и игнорируют статус согласия — проверьте такие приложения во вкладке «Сеть».

А что с оформлением заказа?

В оформлении заказа без согласия могут работать только технически необходимые скрипты. Маркетинговым пикселям в оформлении заказа нужно то же согласие, что и в магазине; при Checkout Extensibility ими управляют через custom pixels и Privacy API.

Идут ли данные Shopify в США?

Да. Shopify Inc. находится в Канаде (действует решение об адекватности), но многие подключённые сервисы — Google, Meta, отчасти инфраструктура Shopify — обрабатывают в США. Передачу нужно указать в политике конфиденциальности.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.