Cookiebot til Shopify: samtykke, tracking og test

Cookiebot på Shopify: kort svar

Cookiebot kan styre samtykke på en Shopify-butik, men kun hvis kundens valg når hele vejen til Shopify. Det sker gennem Shopifys Customer Privacy API. Bruger du Cookiebots app, klarer appen det selv via Shopifys app embed. Har du installeret Cookiebot manuelt i temaet, skal du selv tilføje den kode, der synkroniserer valget. Ellers følger checkout og Shopifys pixels ikke kundens valg.

Før du installerer noget, så tjek, om du overhovedet har brug for Cookiebot. Shopifys eget cookiebanner er inkluderet i alle planer og kan være en løsning, hvis dine pixels kører i pixel manager med korrekte tilladelser. Kontrollér stadig den faktiske samtykkeadfærd.

Jeg hjælper med den tekniske opsætning og test. Den juridiske vurdering af din databehandling og dine vilkår skal passe til din virksomhed. Den bredere gennemgang af samtykke, GDPR og Shopifys egne værktøjer finder du på min side om GDPR og cookies på Shopify.

Cookiebot eller Shopifys eget banner?

Shopify har et indbygget cookiebanner, som er inkluderet i alle Shopify-planer og sættes op under Indstillinger > Kundeprivatliv. I markeder med samtykkekrav kører app pixels og custom web pixels i Shopifys pixel manager efter de tilladelser, der er sat for hver pixel. Scripts uden om pixel manager skal have særskilt samtykkehåndtering, uanset om leverandøren er Shopify eller en tredjepart. Se Shopifys pixelvejledning. Et banner alene sikrer ikke compliance.

Vælger du Cookiebot, så fjern Shopifys banner. Shopify beskriver, hvordan du gør det under Kundeprivatliv, og advarer om, at et andet banner skal være på plads først. Ellers bliver ikke-nødvendige data måske slet ikke indsamlet.

Hvad Cookiebot-appen gør

Cookiebot er et varemærke tilhørende danske Usercentrics A/S. Shopify-appen hedder Cookiebot CMP: Privacy Consent og er udgivet af Usercentrics GmbH. Ifølge app-siden og Cookiebots egen beskrivelse:

• Scanner appen butikken og kategoriserer cookies. Cookiebot oplyser, at scanningen sker månedligt, og at du også kan starte en manuelt.
• Blokerer appen trackere, indtil kunden har givet samtykke.
• Skriver appen kundens valg ind i Shopifys Customer Privacy API.
• Understøtter appen Google Consent Mode v2. Du skal stadig selv angive standardtilstanden for samtykke.
• Findes der en gratis plan. Tjek de aktuelle planer og priser på app-siden.

Efter installationen skal du aktivere app embed i temaeditoren og kontrollere, at Cookiebot står på listen over privatlivsapps i Shopify.

App eller manuel installation?

Har du en ældre, manuel Cookiebot-installation i theme.liquid, så afklar, om den skal erstattes af appen. Ved en manuel installation skal du ifølge Cookiebot selv tilføje koden, der sender samtykket til Shopify. Cookiebot peger på en manglende synkronisering som den mest sandsynlige årsag til fejl i tracking i checkout.

Sørg for, at der kun indlæses én samtykkeløsning. To bannere eller to installationer af Cookiebot giver uklare data og kan sende modstridende signaler.

Samtykke i checkout

Cookiebot-banneret vises ikke i Shopify-checkout. Ifølge Cookiebots vejledning om checkout tillader Shopify ikke tredjeparts-scripts at vise elementer i checkout. Kunden træffer sit valg i butikken, og valget synkroniseres til Shopifys Customer Privacy API. Shopify bruger så valget i checkout, også til at styre hvilke pixels der må køre.

Cookiebot nævner også, at blokeringen af scripts før samtykke kan komme i konflikt med booking- eller checkout-apps, som laver kald, før samtykket er givet. Test derfor de apps, der påvirker købet.

Hvad kræver samtykke?

Cookies og lignende teknologier til statistik og markedsføring kræver som udgangspunkt samtykke, før de bruges. Teknisk nødvendige funktioner er omfattet af en snæver undtagelse. At en app kalder noget »funktionelt«, afgør ikke i sig selv, om det er nødvendigt.

Samtykket skal være frivilligt, specifikt, informeret og utvetydigt. Kunden skal kunne sige ja eller nej aktivt allerede i bannerets første lag, og muligheden for at afvise skal være lige så tydelig som muligheden for at acceptere. Statistik og markedsføring må ikke være forhåndsvalgt, og det skal være lige så let at trække samtykket tilbage som at give det. Pixels er omfattet på samme måde som cookies.

Digitaliseringsstyrelsen fører tilsyn med cookiebekendtgørelsen, og Datatilsynet fører tilsyn med behandlingen af personoplysninger. Se Digitaliseringsstyrelsens cookievejledning for krav og nuancer.

Google Consent Mode er ikke selve samtykket

Consent Mode fortæller Googles tags, hvordan de skal opføre sig ud fra kundens valg. Det indhenter ikke samtykke. Det gør banneret.

Shopify understøtter Google Consent Mode v2, når privatlivsindstillingerne er sat korrekt op. Ifølge Shopifys dokumentation bliver data fra kunder i EØS ikke brugt til personaliseret annoncering, medmindre Consent Mode v2 er aktiveret, og der er indhentet gyldigt samtykke. Bruger du brugerdefinerede web pixels, fx Google Tag Manager, skal du selv indsætte et kodestykke for at sende signalerne.

Google skelner mellem to opsætninger. I den grundlæggende opsætning indlæses Googles tags først, når kunden har reageret på banneret. I den avancerede opsætning indlæses tags med det samme og sender målinger uden cookies, så længe samtykke er afvist. Det skal ikke beskrives som anonymt eller som en garanti for lovlig tracking. Vurdér, hvilken opsætning der passer til din databehandling.

Kortlæg installationen før opsætning

Lav en oversigt over statistik, annoncering, chat, videoer, anmeldelser og andre tredjepartstjenester. Notér, om de indlæses fra temaet, en app, Google Tag Manager eller Shopifys kunde-events.

Den samme pixel kan være installeret flere steder. Det giver dobbelte målinger og gør det uklart, hvilken installation der følger samtykket. Fjern eller saml dubletter, før du vurderer resultatet. En automatisk scanning er et godt udgangspunkt, men erstatter ikke test af funktioner, der kun indlæses ved bestemte handlinger.

Skriv banneret på forståeligt dansk

Forklar formålene kort og konkret. Kunden skal kunne se forskel på nødvendige funktioner, statistik og markedsføring og finde flere oplysninger om tjenesterne.

Giv valgene tydelige navne, fx »Acceptér alle«, »Afvis valgfrie« og »Tilpas«. Gennemgå tekst, kontrast, tastaturbetjening og mobilvisning, og sørg for et synligt link til at ændre indstillingerne senere. Banner, cookieoversigt og privatlivspolitik skal beskrive den samme praksis.

Test mere end bannerets udseende

Test i en ren browsersession uden tidligere valg. Kontrollér netværkskald, lagring og hændelser før et valg, efter afvisning, efter delvist samtykke og efter fuld accept. Træk derefter samtykket tilbage og kontrollér adfærden bagefter.

Gennemfør et køb og tjek, at checkout følger det valg, kunden traf i butikken. Undersøg, om statistik og annoncering følger de rigtige kategorier, og om den samme købshændelse sendes flere gange. Test på mobil og på de markeder, du sælger til.

Dokumentér opsætningen, testresultaterne og ansvaret for vedligeholdelse. Gentag de relevante tests, når tema, apps eller tracking ændres.

Kontakt mig, hvis du har brug for teknisk hjælp til Cookiebot og Shopify. Jeg kan følge samtykkets vej gennem systemerne og afklare fejl sammen med din tracking- eller juridiske rådgiver.