檢測時間 2026/9/4 · https://www.shopify.com/
最佳情況值:發現的問題是下限。在代碼管理工具或 Cookie 橫幅背後,可能還會載入本次掃描看不到的其他服務——實際值很可能更低。
嚴重問題:1 項 · 另有待檢查項:1 項。
| 代碼管理工具: Google Tag Manager | -12 |
| 代碼管理工具未經檢查即載入更多指令碼 | -6 |
| 首次載入時設定了 3 個 Cookie | -8 |
| 結果 | 74 / 100 |
同類型的多個服務以遞減方式計分。此結果僅供參考,不構成法律判定。
首次載入時的 Cookie: _shopify_essential_, _shopify_s, _shopify_y
在沒有可辨識的同意解決方案的情況下,載入了分析、廣告或社群媒體服務。
您應該怎麼做: 內嵌一個同意管理工具,使這些服務僅在取得主動同意後才載入(而不僅是顯示一個橫幅)。在此之前,請移除相關指令碼或改用無需同意的替代方案。
《德國電信數位服務資料保護法》(TDDDG)第 25 條第 1 項,並結合《GDPR》第 6 條第 1 項——僅在事先取得同意的情況下才可存取裝置。
在沒有同意橫幅的情況下設定:_shopify_essential_, _shopify_s, _shopify_y。未取得同意時僅允許使用技術上必要的 Cookie。
您應該怎麼做: 請檢查這些 Cookie 中哪些是真正技術上必要的(如工作階段、購物車、語言設定)。其餘的——尤其是分析/行銷類——只應在取得同意後才設定。
《德國電信數位服務資料保護法》第 25 條第 2 項——僅對絕對必要的 Cookie 有例外規定。
對連結的隱私權政策頁面進行的文字比對找到了所有偵測到的提供方。至於這些資訊在內容上是否完整,比對本身無法驗證。
| 服務 | 目的 | 提供方 | 國家/地區 | 法律依據 |
|---|---|---|---|---|
| Google Tag Manager www.googletagmanager.com |
載入額外指令碼——內容取決於設定 | Google LLC | US ⚠ | 一旦載入非必要元素即需要同意 |
⚠ 總部位於歐盟/歐洲經濟區之外——傳輸需要額外的法律依據(如 EU–US 資料隱私框架或標準契約條款)。
每週重新掃描,發現新追蹤工具時以電子郵件提醒——即將推出。
於 2026/9/4 檢測了 www.shopify.com 在未登入狀態下首次載入時提供的 HTML(一般桌面瀏覽器,歐盟地區)。檢測內容包括:內嵌於原始碼中的服務(指令碼、樣式表、iframe、像素)、基於已知提供方的 Cookie 橫幅、伺服器回應中的 Cookie,以及隱私權政策與營運者資訊的連結。
未檢測的內容: 僅透過 JavaScript 載入的內容、登入後才可見的內容、子頁面、點擊「同意」/「拒絕」後的行為、伺服器所在地以及資料處理協議。此結果為自動產生的快照,不能取代法律諮詢。