GDPR
GDPR er EU's databeskyttelsesforordning, der styrer, hvordan personoplysninger må indsamles, behandles og opbevares.
Hvad er GDPR?
GDPR (General Data Protection Regulation) er EU’s databeskyttelsesforordning, der siden 2018 regulerer, hvordan personoplysninger må indsamles, behandles, opbevares og deles. Den gælder ikke kun EU-virksomheder: en webshop uden for EU er også omfattet, hvis den udbyder varer eller tjenester til – eller overvåger adfærden hos – personer i EU. Forordningen giver blandt andet de registrerede ret til indsigt, berigtigelse, sletning (retten til at blive glemt) og dataportabilitet.
Hvorfor er GDPR vigtigt?
For en webshop rammer GDPR næsten alt, du gør med kundedata: kontooplysninger, ordrer, e-maillister, tracking og annoncering. Overtrædelser kan udløse bøder på op til 20 mio. EUR eller 4 % af den globale årsomsætning – det højeste beløb tæller. Lige så vigtigt er tilliden: kunder handler mere trygt, når det er tydeligt, hvilke data du gemmer, og hvorfor. Bruger du eksterne databehandlere som apps eller fulfilment, kræver GDPR en databehandleraftale med hver af dem.
Typiske brugssituationer
- Cookie-samtykke. Ikke-nødvendige cookies til marketing og statistik kræver aktivt opt-in-samtykke, før de sættes (kravet udspringer af ePrivacy-direktivet, mens GDPR definerer, hvad gyldigt samtykke er).
- Databehandleraftaler. Indgå en aftale med alle apps og leverandører, der behandler kundedata på dine vegne.
- Indsigts- og sletteanmodninger. Hav en proces til at udlevere eller slette en kundes data inden for fristen.
- Dataoverførsel til tredjelande. Vurdér, om værktøjer sender data uden for EU/EØS.
Shopify-perspektiv
Shopify tilbyder Customer Privacy API’et og en indbygget samtykke-banner, så du kan styre cookie-samtykke uden ekstra kode. Alle offentlige Shopify-apps skal desuden håndtere de obligatoriske privacy-webhooks customers/data_request, customers/redact og shop/redact. Gennemgå dine installerede apps og tredjeparts-scripts – ofte er det dem, der sætter tracking-cookies før samtykke. Har du brug for mere kontrol, kan en dedikeret app hjælpe; se de bedste Shopify-apps til cookie-samtykke og GDPR.