GDPR

Wat is GDPR?

De GDPR (General Data Protection Regulation, in het Nederlands de AVG - Algemene Verordening Gegevensbescherming) is de privacywetgeving van de EU die sinds 2018 regelt hoe persoonlijke gegevens mogen worden verzameld, verwerkt, opgeslagen en gedeeld. Het is niet beperkt tot EU-bedrijven: een webshop buiten de EU valt hier ook onder als deze goederen of diensten aanbiedt aan – of het gedrag volgt van – personen binnen de EU. Het geeft betrokkenen onder andere recht op inzage, rectificatie, gegevenswissing (het recht om vergeten te worden) en dataportabiliteit.

Waarom is GDPR belangrijk?

Voor een webshop raakt de GDPR vrijwel alles wat u met klantgegevens doet: accountgegevens, bestellingen, e-maillijsten, tracking en advertenties. Overtredingen kunnen boetes opleveren tot 20 miljoen euro of 4% van de wereldwijde jaaromzet – afhankelijk van wat hoger is. Vertrouwen is net zo belangrijk: klanten kopen met meer vertrouwen wanneer duidelijk is welke gegevens u bewaart en waarom. Als u externe verwerkers gebruikt, zoals apps of fulfillment-aanbieders, vereist de GDPR een verwerkersovereenkomst met elk van hen.

Veelvoorkomende scenario’s

• Cookie-toestemming. Niet-essentiële marketing- en analytische cookies vereisen actieve toestemming (opt-in) van de gebruiker voordat ze worden geplaatst (deze verplichting komt voort uit de ePrivacy-richtlijn, terwijl de GDPR definieert wat geldige toestemming is).
• Verwerkersovereenkomsten. Sluit een overeenkomst met elke app en leverancier die namens u klantgegevens verwerkt.
• Inzage- en verwijderingsverzoeken. Zorg voor een proces om klantgegevens binnen de gestelde termijn over te dragen of te herroepen of te verwijderen.
• Internationale doorgifte. Controleer of softwaretools gegevens buiten de EU/EER verzenden.

Shopify-perspectief

Shopify biedt de Customer Privacy API en een ingebouwde toestemmingsbanner, zodat u cookietoestemming kunt beheren zonder extra code. Alle openbare Shopify-apps moeten ook de verplichte privacy-webhooks customers/data_request, customers/redact en shop/redact ondersteunen. Controleer uw geïnstalleerde apps en scripts van derden – zij zijn vaak degenen die trackingcookies plaatsen voordat er toestemming is gegeven. Als u meer controle nodig heeft, kan een gespecialiseerde app helpen; zie de beste Shopify cookie- en GDPR-apps.