GDPR

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs databeskyttelsesforordning som siden 2018 styrer hvordan personopplysninger kan samles inn, behandles, lagres og deles. Det er ikke begrenset til EU-selskaper: En butikk basert utenfor EU er også dekket hvis den tilbyr varer eller tjenester til – eller overvåker atferden til – personer i EU. Blant annet gir den registrerte rett til innsyn, retting, sletting (rett til å bli glemt) og dataportabilitet.

Hvorfor er GDPR viktig?

For en nettbutikk berører GDPR nesten alt du gjør med kundedata: kontodetaljer, bestillinger, e-postlister, sporing og annonsering. Brudd kan utløse bøter på opptil 20 millioner euro eller 4 % av den globale årlige omsetningen – avhengig av hva som er høyest. Tillit betyr like mye: Kunder kjøper tryggere når det er klart hvilke data du beholder og hvorfor. Hvis du bruker eksterne prosessorer som apper eller oppfyllelsesleverandører, krever GDPR en databehandlingsavtale med hver av dem.

Vanlige brukstilfeller

• Samtykke for informasjonskapsler. Ikke-essensielle informasjonskapsler for markedsføring og analyse krever aktivt samtykke før de settes (kravet stammer fra ePrivacy-direktivet, mens GDPR definerer hva gyldig samtykke er).
• Databehandlingsavtaler. Signer en med hver app og leverandør som behandler kundedata på dine vegne.
• Forespørsler om tilgang og sletting. Ha en prosess for å overlevere eller slette en kundes data innen fristen.
• Grenseoverskridende overføringer. Sjekk om verktøy sender data utenfor EU/EØS.

Shopify-perspektiv

Shopify tilbyr Customer Privacy API og et innebygd samtykkebanner, slik at du kan administrere informasjonskapselsamtykke uten ekstra kode. Alle offentlige Shopify-apper må også håndtere de obligatoriske personvernwebhookene customers/data_request, customers/redact og shop/redact. Se gjennom de installerte appene og tredjepartsskriptene dine – det er ofte de som setter sporingsinformasjonskapsler før samtykke gis. Hvis du trenger mer kontroll, kan en dedikert app hjelpe; se de beste Shopify-informasjonskapselen og GDPR-appene.