REP27 · E-Commerce · Shopify
Artikel 3(2) · Artikel 27 · Shopify-Shops
Shopify macht den Verkauf nach Europa zu einer Einstellung, was genau der Grund ist, warum so viele Shops unter Artikel 3(2) fallen, ohne dass jemand entscheidet, es zu tun. Euro zu akzeptieren, nach Deutschland zu versenden, eine Marketing-App und ein Pixel zu betreiben, reicht aus. Diese Seite ist die praktische Version: was in einem Shopify-Shop die Verpflichtung auslöst, was im Shop angezeigt werden muss und was eine Benennung Ihnen tatsächlich gibt.
Checkout Kundenkonten E-Mail-Apps PixelAnalytik Bewertungen
Händler erwarten, dass der Auslöser das ist, was sie verkaufen. In der Praxis ist es das, was installiert ist: eine Marketing-App erstellt Profile, ein Pixel teilt Identifikatoren, eine Heatmap-App überwacht Sitzungen. Jede dieser Anwendungen ist Verarbeitung, die Sie entschieden haben.
Checkout-Felder, Kundenkonten, Warenkorbabbrüche, Newsletter, Pixel, Bewertungen, Chat. Dies wird Ihr Artikel 30-Dokument.
Euro-Preise, EU-Versandzonen, eine europäische Sprache oder auf die Union ausgerichtete Werbung sind die in der Praxis verwendeten Indikatoren.
Ein Mandat, gegengezeichnet, gültig für betroffene Personen in allen 27 Mitgliedstaaten.
Seite der Datenschutzrichtlinie und der Fußbereich beim Checkout. Artikel 13(1)(a) verlangt, dass die Identität des Vertreters den Kunden erreicht.
Alles, was beim Vertreter ankommt, wird protokolliert und an die Person weitergeleitet, die in Ihrem Team Anfragen zur Löschung und zum Zugriff beantwortet.
| Funktion | Shopify bietet | Immer noch Ihr |
|---|---|---|
| Datenverarbeitungsvereinbarung | Ja, als Ihr Auftragsverarbeiter | Ihre Rolle als Verantwortlicher |
| Kundenanfragen-Daten-API | Ja, ein Mechanismus | Die Entscheidung zu jeder Anfrage |
| Cookie-Banner | Verfügbar, konfigurierbar | Ob die Einwilligung tatsächlich gültig ist |
| Artikel 27 Vertreter | Nein | Eine Bezeichnung, die Sie separat kaufen |
| Inhalt der Datenschutzerklärung | Ein Generator, nicht mehr | Genauigkeit, einschließlich der Benennung des Vertreters |
Die Plattform bietet Ihnen Werkzeuge und einen Auftragsverarbeitungsvertrag. Sie wird niemals Ihr Vertreter und keine App im Shop tut dies auch, egal was die Auflistung impliziert.
Der genaue Wortlaut von Artikel 13(1)(a), übersetzt, bereit zum Einfügen in die Datenschutzseite, die im Footer verlinkt ist.
In acht Sprachen beantwortet, sodass eine Löschanfrage eines deutschen Kunden nicht zu einer Beschwerde über Ignoriertwerden wird.
Aufbewahrt und den Behörden zur Verfügung gestellt, was der Teil ist, auf den fast kein Geschäft vorbereitet ist.
Nützlich am Tag, an dem ein Großhandelskunde oder ein Zahlungsanbieter fragt, wie Sie mit EU-Daten umgehen.
Sobald ein Shop beginnt, im Großhandel nach Europa zu verkaufen oder sich bei einem europäischen Zahlungsanbieter zu bewerben, hören die Fragen auf, die sich auf die Produkte beziehen. Diese drei tauchen jedes Mal auf, und keine von ihnen wird von einer App generiert.
Zuerst überprüft, weil es öffentlich ist und dreißig Sekunden dauert, um zu überprüfen. Eine Mitteilung, die 2021 erstellt wurde, ohne dass ein Vertreter benannt ist, ist eine sichtbare Lücke.
Artikel 30. Es listet auf, was Sie sammeln, warum, auf welcher Grundlage, wie lange und wer sonst noch darauf zugreift. Die meisten Händler haben noch nie einen geschrieben; wir stellen ihn aus der Einarbeitung zusammen.
Jede App mit Zugriff auf Kundendaten, plus Shopify selbst. Käufer vergleichen es mit Ihrer Mitteilung, und Inkonsistenzen sind es, die Geschäfte verlangsamen.
Shopifys Generator produziert ein brauchbares Gerüst, das keinen Vertreter benennt, keine Apps auflistet und keine Aufbewahrungsfristen angibt. Es ist ein Ausgangspunkt, der als fertiges Dokument in Tausenden von Shops verwendet wird.
Apps, die aus dem Admin deinstalliert werden, verlieren nicht immer die Daten, die sie bereits exportiert haben. Überprüfen Sie vor der Veröffentlichung einer Liste von Auftragsverarbeitern, welche Apps weiterhin Kundendaten speichern, und fordern Sie die Löschung schriftlich an.
Händler, die einen zweiten Shop für einen anderen Markt betreiben, kopieren oft das Design und vergessen die Mitteilung, sodass ein Shop einen Vertreter benennt und der andere niemanden benennt.
Ein Banner, das Pixel lädt, bevor die Wahl getroffen wird, macht den Rest zunichte. Dies ist der häufigste Befund in der europäischen Durchsetzung gegen Online-Shops.
Händler bitten uns, ihren Shop vor der Entscheidung zu überprüfen. In der Praxis löst eine einzige Frage das: Kann ein Kunde in der Union einen Kauf abschließen, ohne dass Sie etwas aktivieren? Wenn die Antwort ja ist, wird Artikel 3(2) aktiviert und die Benennung ist fällig. Versandzonen, Währungen und Sprachumschalter sind Beweise; die Möglichkeit zu kaufen ist die Tatsache.
Nein. Shopify ist Ihr Auftragsverarbeiter und stellt Ihnen einen Datenverarbeitungsvertrag zur Verfügung. Artikel 27 verlangt einen separat benannten Vertreter, der in der Union ansässig ist, und keine Plattform bietet das.
Ja. Es gibt keine Schwelle für Länder oder Bestellungen. Das Angebot von Waren an Personen in der Union aktiviert Artikel 3(2) ab der ersten Bestellung.
Die Währung ist ein Indikator unter mehreren. EU-Versandzonen, eine europäische Sprache, auf die EU ausgerichtete Werbung oder eine lokale Domain können jeweils in die andere Richtung weisen.
Das Sammeln einer E-Mail-Adresse und einer Kaufabsicht von jemandem in der Union ist Verarbeitung. Das Fehlen eines abgeschlossenen Verkaufs ändert nichts.
Es ist der Kontaktpunkt, an den sich Kunden und Behörden wenden können. Anfragen werden protokolliert und an Sie weitergeleitet; die substanzielle Antwort bleibt bei Ihnen als Verantwortlichem.
In der Datenschutzrichtlinie, die über den Fußbereich des Shops und beim Checkout erreichbar ist. Einige Händler fügen es auch zur Kontaktseite hinzu, was sinnvoll, aber nicht erforderlich ist.
Nein. Ein DSB berät und überwacht gemäß Artikel 37. Ein Vertreter ist ein Kontaktpunkt innerhalb der Union gemäß Artikel 27. Es sind unterschiedliche Rollen, die beide gelten können.
Nein. Die Zahlungsweiterleitung schafft oder entfernt kein Unternehmen, und sie beeinflusst nicht, wer für die Kundendaten verantwortlich ist.
Artikel 83(4)(a) stuft Verstöße gegen Artikel 27 in die Kategorie bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes ein, und das Fehlen wird regelmäßig als erschwerender Faktor behandelt.
Sie können, und Sie sollten, aber die Lücke bleibt ab dem Zeitpunkt bestehen, an dem die Verpflichtung entstanden ist. Frühzeitig zu benennen ist günstig; unter Druck zu benennen ist es nicht.
Wenn Sie physische Konsumgüter in die Union versenden, ja. Das ist Artikel 16 einer anderen Verordnung und es ist das, was Auflistungen und Sendungen blockiert.
Keine App kann die Rolle des Vertreters in Ihrem Namen übernehmen. Compliance-Apps verwalten Banner, Anfragen und Dokumentation; die Benennung ist eine rechtliche Ernennung eines Unternehmens.
Die Bezeichnung wird innerhalb von 24 Stunden nach Abschluss des Formulars unterzeichnet. Die Aktualisierung der Richtlinie dauert Minuten, sobald Sie die Formulierung haben.
Zugehörig: das größere E-Commerce-Bild · die genaue Formulierung der Datenschutzerklärung
Ein Formular, eine unterzeichnete Benennung innerhalb von 24 Stunden, der Absatz der Datenschutzrichtlinie bereit zum Einfügen und ein Anfragezentrum, das in der Sprache antwortet, in der Ihre Kunden schreiben.
Sehen Sie die Pläne