針對 Shopify 的 GDPR 檢測

Shopify 商店通常透過各類應用程式、銷售管道（Google、Meta）以及「Customer Events」區域嵌入追蹤功能——其中很大一部分需要使用者同意。

這是風險嗎？

依《德國電信數位服務資料保護法》第 25 條第 1 項，行銷與分析類像素只能在取得同意後才可載入。Shopify 的 Customer Privacy API 與合適的同意管理工具必須相互串接，使這些像素能夠遵循使用者的同意狀態。相關資料流通常會流向美國。

您可以怎麼做

• 使用與 Shopify Customer Privacy API 串接的同意管理工具。
• 檢查所有追蹤類應用程式：它們是否在取得同意之前就已載入？
• 將 Google 與 Meta 管道以 Consent Mode 或受限資料模式執行。
• 在隱私權政策中列出所有應用程式、管道及向美國的資料傳輸情況。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。