Das DSGVO-Missverständnis
Viele Shopify-Händler glauben, dass die DSGVO bedeutet, dass sie in Europa kein effektives Anzeigen-Tracking durchführen können. Das ist falsch. Die DSGVO verbietet kein Tracking. Es erfordert, dass personenbezogene Daten rechtmäßig, transparent und mit angemessener Zustimmung verarbeitet werden. Mit dem richtigen Setup können Sie gut verfolgen und konform bleiben.
Was die DSGVO eigentlich für das Tracking benötigt
Für das Marketing-Tracking (Pixel, CAPI, Remarketing) benötigen Sie vor der Verarbeitung personenbezogener Daten die Zustimmung der EWR-Besucher. Zeigen Sie ein Zustimmungsbanner, bevor Marketing-Pixel feuern, geben Sie eine echte Wahl und respektieren Sie die Entscheidung. Dokumentieren Sie, was Sie sammeln, wie lange Sie es aufbewahren und mit wem Sie es in Ihrer Datenschutzerklärung teilen.
Für serverseitiges CAPI agieren Sie als Prozessor im Auftrag von Händlern. Jeder Händler ist der Controller für die Daten seiner Kunden. Layer Insights ist als CCPA-Dienstleister und DSGVO-Datenverarbeiter positioniert. Händler kontrollieren, was gesendet wird. Wir verarbeiten nur wie angewiesen.
Zwei-Staaten-Tracking-Modell
Wenn die Zustimmung erteilt wird, senden Sie vollständige Veranstaltungen mit erweitertem Matching, gehashten E-Mails, Telefon, Name, Adresse und Klick-IDs. Das ergibt maximales EMQ. Wenn die Zustimmung verweigert wird, senden Sie weiterhin Ereignisse, jedoch mit einem leeren user_data-Objekt und dem Flag limited_data_use. Es werden keine PII übermittelt. Ereigniswert und Währung bleiben, wodurch Plattformen aggregierte Modellierung verwenden können. Für Google sendet Consent Mode v2 cookielose Pings für modellierte Conversions. Dies ist für den EWR-Datenverkehr gemäß der EU-Nutzerzustimmungsrichtlinie von Google erforderlich.
Google Consent Mode v2 Advanced
Der Zustimmungsmodus v2 ist für Google Ads-Werbetreibende, die auf EWR-Nutzer abzielen, ab März 2024 obligatorisch. Der Basismodus feuert das Google-Tag nur, wenn die Zustimmung erteilt wird. Der erweiterte modus feuert unabhängig davon, sendet aber cookieless pings, wenn die zustimmung verweigert wird. Layer Insights implementiert den Advanced-Modus, der erforderlich ist, um von modellierten Konvertierungen für abgelehnte Benutzer zu profitieren. Die übertragenen Signale sind ad_storage, analytics_storage, ad_user_data und ad_personalization, standardmäßig verweigert, wenn der Benutzer Marketing-Cookies akzeptiert.
Aufbewahrung, Löschung und Ihre Datenschutzerklärung
Nach DSGVO müssen Sie Zugriffs- und Löschungsanfragen beantworten. Layer Insights übernimmt Shopify DSGVO webhooks. customers/data_request exportiert Daten. customers/redact löscht zugehörige Ereignisdaten. Ihre Datenschutzerklärung sollte erwähnen, dass Sie Layer Insights für Analysen und Anzeigenzuordnung verwenden, dass gehashte Ereignisdaten an Meta, Google, TikTok, Pinterest, Snapchat und LinkedIn gehen, dass First-Party-Cookies _lf_id und _lf_session gesetzt werden und dass Benutzer die Zustimmung über Ihr Banner widerrufen können.