Перевірка GDPR для Shopify

Магазини Shopify вбудовують відстеження часто через застосунки, канали продажів (Google, Meta) і зону «Customer Events» — значна частина цього потребує згоди.

Shopify створив із Customer Privacy API власний інтерфейс, через який у магазині керується статус згоди. Щоб він працював, інструмент згоди з Shopify App Store або власна реалізація мають встановлювати цей статус, а використовувані застосунки відстеження — запитувати його. Якщо ланцюг десь рветься, пікселі завантажуються попри відмову.

Область «Customer Events» (раніше «Additional Scripts» у розрахунку) — часта проблема: розміщені тут фрагменти пікселів часто працюють незалежно від інструмента згоди. Після переходу на Checkout Extensibility рідні пікселі краще поважають статус згоди, але самостійно вставлені custom pixels потрібно явно пов'язати з Privacy API.

Канали продажів Google і Meta приносять власні теги. Consent Mode має бути активним для каналу Google, а режим обмеженої обробки даних — для каналу Meta, але жоден не замінює згоду, вони лише обмежують те, що відбувається без неї. Усі активні канали, застосунки й передавання до США належать до політики конфіденційності.

Це ризик?

Маркетингові та аналітичні пікселі можна завантажувати лише після згоди за § 25 ч. 1 TDDDG. Customer Privacy API від Shopify і відповідний інструмент згоди мають бути пов'язані так, щоб пікселі поважали стан згоди. Потоки даних часто йдуть до США.

Що ви можете зробити

• Використовуйте інструмент згоди, пов'язаний з Shopify Customer Privacy API.
• Перевірте всі застосунки відстеження: чи завантажуються вони до згоди?
• Запускайте канал Google і Meta з Consent Mode або обмеженим режимом даних.
• У політиці конфіденційності зазначте всі застосунки, канали та передавання до США.

Поширені запитання

Чи достатньо стандартного банера cookie від Shopify?

Shopify з 2023 року надає власний банер згоди, підключений до Customer Privacy API. Для німецького ринку слід перевірити, чи пропонує він реальну опцію відмови на першому рівні і чи оцінюють статус усі застосунки відстеження.

Чи завантажують застосунки Shopify трекери до згоди?

Залежить від застосунку. Застосунки, що правильно використовують Customer Privacy API, чекають на згоду. Старіші або погано підтримувані застосунки пишуть свій код прямо в тему й ігнорують статус згоди — перевірте такі застосунки у вкладці «Мережа».

А що з розрахунком?

У розрахунку без згоди можуть працювати лише технічно необхідні скрипти. Маркетинговим пікселям у розрахунку потрібна та сама згода, що й у магазині; з Checkout Extensibility ними керують через custom pixels і Privacy API.

Чи йдуть дані Shopify до США?

Так. Shopify Inc. розташована в Канаді (чинне рішення про адекватність), але багато під'єднаних сервісів — Google, Meta, частково інфраструктура Shopify — обробляють у США. Передавання належить до політики конфіденційності.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.