Shopify – DSGVO-konform?

Preismodell: paid

Hosting-Regionen: EU, US, GLOBAL

AVV / DPA: Verfügbar

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: PCI_DSS

Über Shopify

Shopify ist eine der weltweit führenden gehosteten E-Commerce-Plattformen und ermöglicht es Unternehmen jeder Größe, schnell und unkompliziert einen Online-Shop zu eröffnen und zu skalieren. Shopify übernimmt Hosting, Wartung, Sicherheit und Updates und bietet eine umfangreiche App-Store-Integration. Für Händler, die den europäischen Markt bedienen, ist die DSGVO-Compliance von Shopify ein wesentlicher Faktor. Shopify ist eine gehostete Plattform und verarbeitet personenbezogene Daten als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Die Daten werden überwiegend auf Servern innerhalb der EU (insbesondere Irland) verarbeitet. Shopify unterstützt Händler bei der DSGVO-Compliance durch verschiedene Tools und Einstellungen, darunter die Customer Privacy API und die Möglichkeit, Cookie-Consent-Management zu integrieren. Ein wesentlicher Aspekt der DSGVO-Compliance ist die Cookie-Einwilligung. Shopify setzt standardmäßig eigene technische und Analyse-Cookies, bietet jedoch keine vollständig DSGVO-konforme Cookie-Consent-Lösung ab Werk. Händler müssen daher eine Consent-Management-Plattform (CMP) integrieren, die vor der Einwilligung des Nutzers alle nicht-essentiellen Skripte blockiert und eine granulare Auswahl ermöglicht. Die Customer Privacy API von Shopify ermöglicht eine native Cookie-Einwilligungsverwaltung für Händler in bestimmten Märkten, einschließlich Europa. Allerdings deckt diese nicht alle europäischen Anforderungen ab, sodass eine externe CMP für vollständige Compliance erforderlich bleibt.

Häufige Fragen

Ist Shopify DSGVO-konform?

Shopify kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU, US, GLOBAL). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Shopify einen AVV (DPA) an?

Ja. Shopify stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Shopify die Daten?

Shopify verarbeitet Daten in: EU, US, GLOBAL. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat Shopify?

Shopify verfügt über: PCI_DSS.

Gibt es DSGVO-konforme Alternativen zu Shopify?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Billbee, Digistore24, Mollie.

Ähnliche DSGVO-konforme Tools in E-Commerce & Zahlungen

Alle DSGVO-konformen E-Commerce & Zahlungen-Tools

Shopify Website