针对 Shopify 的 GDPR 检测

Shopify 商店通常通过各类应用、销售渠道（Google、Meta）以及「Customer Events」区域嵌入跟踪功能——其中很大一部分需要用户同意。

这是风险吗？

根据《德国电信数字服务数据保护法》第 25 条第 1 款，营销和分析类像素只能在获得同意后才可加载。Shopify 的 Customer Privacy API 与合适的同意管理工具必须相互对接，使这些像素能够遵循用户的同意状态。相关数据流通常会流向美国。

您可以怎么做

• 使用与 Shopify Customer Privacy API 对接的同意管理工具。
• 检查所有跟踪类应用：它们是否在获得同意之前就已加载？
• 将 Google 和 Meta 渠道以 Consent Mode 或受限数据模式运行。
• 在隐私政策中列出所有应用、渠道及向美国的数据传输情况。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。