Benoem ons
Online winkelteam dat de Europese verplichtingen inzake gegevensbescherming beoordeelt

REP27 · Ecommerce · Shopify

Artikel 3(2) · Artikel 27 · Shopify-winkels.

EU-vertegenwoordiger voor een Shopify-winkel.

Shopify maakt verkopen in Europa een instelling wijziging, wat precies is waarom zoveel winkels binnen Artikel 3(2) zijn zonder dat iemand dat beslist. Euro's accepteren, verzenden naar Duitsland, een marketingapp en een pixel draaien is genoeg. Deze pagina is de praktische versie: wat in een Shopify-winkel de verplichting triggert, wat er in de winkel moet verschijnen, en wat een aanwijzing je daadwerkelijk geeft.

Afrekenen Klantaccounts E-mail apps Pixels Analytics Beoordelingen

Zie de plannen   Stel een vraag

Het zijn de apps, niet de producten

Verkopers verwachten dat de trigger is wat ze verkopen. In de praktijk is het wat is geïnstalleerd: een marketingapp bouwt profielen, een pixel deelt identificatoren, een heat-map app kijkt naar sessies. Elk van deze is verwerking waar jij voor hebt gekozen.

Welke Shopify-apps brengen een winkel binnen Artikel 27 GDPR en waar elke moet worden verklaard.
Welke Shopify-apps brengen een winkel binnen Artikel 27 GDPR en waar elke moet worden verklaard.
Als je je geïnstalleerde apps niet uit je hoofd kunt opsommen, is die lijst de eerste leverbare van deze oefening, niet de aanwijzing.

Vijf stappen, ongeveer een werkdag

De vijf stappen om een EU-vertegenwoordiger aan te stellen voor een Shopify-winkel.
De vijf stappen om een EU-vertegenwoordiger aan te stellen voor een Shopify-winkel.
  1. Inventariseer de winkel

    Checkoutvelden, klantaccounts, verlaten-winkelwagentjesstromen, nieuwsbrief, pixels, beoordelingen, chat. Dit wordt jouw Artikel 30-registratie.

  2. Bevestig dat je bent betrokken

    Europrijzen, EU-verzendzones, een Europese taal of advertenties gericht op de Unie zijn de indicatoren die in de praktijk worden gebruikt.

  3. Teken de aanwijzing

    Eén mandaat, tegengetekend, geldig voor betrokkenen in alle 27 lidstaten.

  4. Publiceer het

    Pagina met privacybeleid en de voettekst van de checkout. Artikel 13(1)(a) vereist dat de identiteit van de vertegenwoordiger de klant bereikt.

  5. Routes de verzoeken

    Alles wat bij de vertegenwoordiger aankomt, wordt geregistreerd en doorgestuurd naar degene die verwijderings- en toegangsverzoeken in jouw team beantwoordt.

Wat Shopify voor jou doet en niet doet

Functie Shopify biedt Nog steeds van jou
Dataverwerkingsovereenkomst Ja, als jouw verwerker Jouw rol als verwerkingsverantwoordelijke
Klantgegevensverzoeken APIJa, een mechanisme De beslissing over elk verzoek
Cookie banner Beschikbaar, configureerbaarOf toestemming daadwerkelijk geldig is
Artikel 27 vertegenwoordigerNee Een aanwijzing die je apart koopt
Inhoud van het privacybeleid Een generator, niet meer Nauwkeurigheid, inclusief het noemen van de vertegenwoordiger.

Het platform biedt je tools en een verwerkersovereenkomst. Het wordt nooit jouw vertegenwoordiger, en geen enkele app in de winkel doet dat ook, ongeacht wat de vermelding impliceert.

Wat de aanwijzing een handelaar biedt

De paragraaf voor het beleid

De exacte formulering van Artikel 13(1)(a), vertaald, klaar om in de privacypagina te plakken die vanuit de footer is gelinkt.

Een adres in de Unie

In acht talen beantwoord, zodat een verwijderingsverzoek van een Duitse klant niet verandert in een klacht over genegeerd worden.

Het Artikel 30 register

Behouden en beschikbaar gesteld aan autoriteiten, wat het deel is waar bijna geen enkele winkel op is voorbereid.

Een verifieerbaar certificaat

Nuttig op de dag dat een groothandelskoper of een betalingsprovider vraagt hoe je met EU-gegevens omgaat.

De drie documenten die een Europese koper vraagt.

Zodra een winkel begint met het verkopen van groothandel in Europa, of zich aanmeldt bij een Europese betalingsprovider, stoppen de vragen met betrekking tot de producten. Deze drie komen elke keer naar voren, en geen van hen wordt gegenereerd door een app.

  1. De privacyverklaring waarin een vertegenwoordiger wordt genoemd.

    Eerst beoordeeld, omdat het openbaar is en dertig seconden kost om te controleren. Een kennisgeving die in 2021 is gegenereerd zonder benoemde vertegenwoordiger is een zichtbare kloof.

  2. Het register van verwerkingsactiviteiten

    Artikel 30. Het vermeldt wat je verzamelt, waarom, op welke basis, hoe lang en wie er verder mee omgaat. De meeste handelaars hebben er nooit een geschreven; wij stellen het samen vanuit de onboarding.

  3. De verwerkerslijst

    Elke app met toegang tot klantgegevens, plus Shopify zelf. Kopers vergelijken het met jouw kennisgeving, en inconsistenties zijn wat deals vertraagt.

Dit zijn ook de documenten die een toezichthoudende autoriteit als eerste aanvraagt, wat handig is: je voorbereiden op een groothandelskoper bereidt je voor op een autoriteit.

Twee fouten specifiek voor Shopify-winkels

Het gegenereerde privacybeleid

Shopify's generator produceert een bruikbaar skelet dat geen vertegenwoordiger benoemt, geen apps opsomt en geen bewaartermijnen vermeldt. Het is een startpunt dat wordt gebruikt als een afgewerkt document in duizenden winkels.

De verlaten app

App's die van de admin zijn verwijderd, verliezen niet altijd de gegevens die ze al hebben geëxporteerd. Controleer voordat je een verwerkerslijst publiceert welke apps nog klantgegevens bevatten en vraag om verwijdering schriftelijk.

Dubbele winkels

Handelaars die een tweede winkel voor een andere markt runnen, kopiëren vaak het thema en vergeten de kennisgeving, waardoor de ene winkel een vertegenwoordiger benoemt en de andere niemand.

Toestemming die geen toestemming is

Een banner die pixels laadt voordat de keuze is gemaakt, maakt de rest ongedaan. Dit is de meest voorkomende bevinding in de Europese handhaving tegen online winkels.

Eén vraag die de meeste zaken beslecht

Verkopers vragen ons om hun winkel te beoordelen voordat ze beslissen. In de praktijk lost één enkele vraag het op: kan een klant in de Unie een aankoop voltooien zonder dat jij iets aanzet? Als het antwoord ja is, is Artikel 3(2) van toepassing en is de aanwijzing verschuldigd. Verzendzones, valuta en taalwisselaars zijn bewijs; de mogelijkheid om te kopen is het feit.

Consultatie over het aanstellen van een vertegenwoordiger volgens Artikel 27 voor een online winkel.
Consultatie over het aanstellen van een vertegenwoordiger volgens Artikel 27 voor een online winkel.
Contactpunt voor het afhandelen van een klantverzoek dat uit de Europese Unie komt

Vragen die ons daadwerkelijk worden gesteld

Doet Shopify dienst als mijn EU-vertegenwoordiger?

Nee. Shopify is jouw verwerker en biedt je een gegevensverwerkingsovereenkomst. Artikel 27 vereist een afzonderlijk aangewezen vertegenwoordiger die in de Unie is gevestigd, en geen enkel platform biedt dat.

We verzenden alleen naar een paar EU-landen. Geldt het nog steeds?

Ja. Er is geen drempel van landen of bestellingen. Het aanbieden van goederen aan mensen in de Unie brengt Artikel 3(2) in werking vanaf de eerste bestelling.

Onze winkel is alleen in USD. Zijn we buiten?

Munt is één indicator onder vele. EU-verzendzones, een Europese taal, EU-gerichte advertenties of een lokaal domein kunnen elk de andere kant op wijzen.

Wat als een winkel alleen pre-orders accepteert?

Het verzamelen van een e-mailadres en een koopintentie van iemand in de Unie is verwerking. De afwezigheid van een voltooide verkoop verandert niets.

Beantwoordt de vertegenwoordiger mijn klanten?

Het is het contactpunt waar klanten en autoriteiten zich tot kunnen wenden. Verzoeken worden geregistreerd en naar jou doorgestuurd; het inhoudelijke antwoord blijft bij jou als verwerkingsverantwoordelijke.

Waar publiceren we precies de vertegenwoordiger?

In het privacybeleid dat bereikbaar is vanuit de voettekst van de winkel en vanaf de checkout. Sommige handelaars voegen het ook toe aan de contactpagina, wat verstandig is maar niet verplicht.

We hebben al een DPO. Is dat genoeg?

Nee. Een DPO adviseert en monitort onder Artikel 37. Een vertegenwoordiger is een contactpunt binnen de Unie onder Artikel 27. Het zijn verschillende rollen en beide kunnen van toepassing zijn.

Verandert het iets als we Shopify Payments gebruiken?

Neen. Betalingsroutering creëert of verwijdert geen vestiging, en het heeft geen invloed op wie de verwerkingsverantwoordelijke is voor de klantgegevens.

Wat is de blootstelling voor het niet aanwijzen?

Artikel 83(4)(a) plaatst inbreuken op Artikel 27 in de categorie tot €10 miljoen of 2% van de wereldwijde jaarlijkse omzet, en de afwezigheid wordt regelmatig behandeld als een verzwarende factor.

Kunnen we aanwijzen nadat we een klacht hebben ontvangen?

Je kunt, en je zou moeten, maar de kloof blijft dateren vanaf het moment dat de verplichting ontstond. Vroeg aanwijzen is goedkoop; onder druk aanwijzen is dat niet.

Hebben we ook een verantwoordelijke persoon voor GPSR nodig?

Als je fysieke consumenten goederen naar de Unie verzendt, ja. Dat is Artikel 16 van een andere verordening en het is wat lijsten en zendingen blokkeert.

Deckt een Shopify-app die beweert GDPR-conform te zijn dit?

Geen enkele app kan de rol van vertegenwoordiger namens jou aanvaarden. Nalevingsapps behandelen banners, verzoeken en documentatie; de aanwijzing is een juridische aanstelling van een bedrijf.

Hoe lang duurt het?

De aanwijzing wordt binnen 24 uur na het invullen van het formulier ondertekend. Het bijwerken van het beleid kost enkele minuten zodra je de formulering hebt.

Verwante: het bredere e-commercebeeld · de exacte formulering van de privacyverklaring

Aangewezen voor je volgende campagne

Eén formulier, een ondertekende aanwijzing binnen 24 uur, de privacybeleid paragraaf klaar om te plakken, en een verzoekdesk die antwoord geeft in de taal waarin je klanten schrijven.

Zie de plannen