GDPR
GDPR är EU:s dataskyddsförordning som styr hur personuppgifter får samlas in, behandlas och lagras.
Vad är GDPR?
GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som sedan 2018 styr hur personuppgifter får samlas in, behandlas, lagras och delas. Det är inte begränsat till EU-företag: en butik baserad utanför EU omfattas också om den erbjuder varor eller tjänster till – eller övervakar beteendet hos – människor i EU. Bland annat ger den registrerade rätt till tillgång, rättelse, radering (rätten att bli glömd) och dataportabilitet.
Varför spelar GDPR någon roll?
För en onlinebutik berör GDPR nästan allt du gör med kunddata: kontouppgifter, beställningar, e-postlistor, spårning och reklam. Överträdelser kan utlösa böter på upp till 20 miljoner euro eller 4 % av den globala årliga omsättningen – beroende på vilket som är högst. Förtroende betyder lika mycket: kunder köper mer tryggt när det är tydligt vilken data du behåller och varför. Om du använder externa processorer som appar eller leverantörer av uppfyllelse kräver GDPR ett databehandlingsavtal med var och en av dem.
Vanliga användningsfall
- Cookie-samtycke. Icke väsentliga marknadsförings- och analyscookies kräver aktivt samtycke innan de ställs in (kravet härrör från ePrivacy-direktivet, medan GDPR definierar vad giltigt samtycke är).
- Databehandlingsavtal. Skriv ett med varje app och leverantör som behandlar kunddata för din räkning.
- Åtkomst- och raderingsförfrågningar. Ha en process för att överlämna eller radera en kunds data inom deadline.
- Gränsöverskridande överföringar. Kontrollera om verktyg skickar data utanför EU/EES.
Shopify perspektiv
Shopify erbjuder Customer Privacy API och en inbyggd samtyckesbanner, så att du kan hantera cookie-samtycke utan extra kod. Alla offentliga Shopify-appar måste också hantera de obligatoriska sekretesswebbhooks customers/data_request, customers/redact och shop/redact. Granska dina installerade appar och tredjepartsskript – det är ofta de som sätter spårningscookies innan samtycke ges. Om du behöver mer kontroll kan en dedikerad app hjälpa dig; se den bästa Shopify-cookien och GDPR-apparna.