In diesem Artikel soll es um den Anbieter Shopify und dessen Konformit\u00e4t mit der DSGVO gehen. Denn der Anbieter erfreut sich aktuell gr\u00f6\u00dfter Beliebtheit, ist jedoch nicht ganz unumstritten.<\/p>\n
Zuerst einmal die Frage: was ist denn Shopify genau?<\/strong><\/p>\n Shopify ist in j\u00fcngerer Zeit sehr beliebt bei Betreibern von Onlineshops. Es handelt sich bei diesem Anbieter um eine Software as a Service L\u00f6sung (SaaS), die es dem Nutzer erm\u00f6glicht den gesamten Shop f\u00fcr diesen zu hosten. Der jeweilige Kunde \u201eshoppt\u201c dann also auf dem Server von Shopify und nicht auf dem eigenen.<\/p>\n Was ist das Problem bez\u00fcglich Shopify?<\/strong><\/p>\n Im Prinzip hat die Entscheidung der Landesbeauftragten f\u00fcr den Datenschutz und die Informationsfreiheit Rheinland-Pfalz den Stein der Verunsicherung ins Rollen gebracht. Der Kern des Problems ist auch hier, wie so oft, die (potentielle) Daten\u00fcbertragung in die USA.<\/p>\n Shopify selbst gibt an, Daten nur nach Kanada zu \u00fcbertragen. So weit so gut, denn aus europ\u00e4ischer Perspektive stellt Kanada ein sicheres Drittland dar. Ab diesem Punkt wird es jedoch problematisch, denn von Kanada aus werden die Daten wiederum in weitere Drittl\u00e4nder \u00fcbertragen, unter anderem die USA. Die m\u00f6gen aus kanadischer Sicht sicher sein, bekannter weise aber nicht aus der europ\u00e4ischen Sichtweise. Denn aus dieser m\u00fcssten die Standardvertragsklauseln abgeschlossen werden \u2013 und genau diese bietet Shopify nicht an. Die Datenweitergabe erfolgt \u00fcber Content Delivery Networks (CDN) wie Cloudflare oder Cloudfront. Dieses ist quasi eine Art zweiter dazwischengeschalteter Server, der es erm\u00f6glicht, dass die Daten nicht immer vom eigentlichen Shopify Server geladen werden m\u00fcssen. Genau diese Einstellung l\u00e4sst sich jedoch seitens Shopify nicht deaktivieren. Der\u00a0 europ\u00e4ische Nutzer kann dieser \u201eFalle\u201c also auch durch eigene Einstellungen nicht entkommen.<\/p>\n Im Gegenteil: Shopify selbst verharrt auf dem Standpunkt, dass der Dienst DSGVO-konform sei und ohne Bedenken genutzt werden k\u00f6nne.<\/p>\n Welche Folgen sind zu erwarten?<\/strong><\/p>\n Die juristische Antwort ist: es kommt drauf an. Wie eine Beh\u00f6rde im Einzelfall entscheidet, ist leider nicht vorauszusehen. Die Landesbeauftragte f\u00fcr Datenschutz und Informationsfreiheit Rheinland-Pfalz verbleibt zum Beispiel trotz Ihrer Negativentscheidung dabei, dass jeder Einzelfall f\u00fcr sich selbstst\u00e4ndig zu bewerten ist.<\/p>\n Dennoch sollten Sie aus dieser Entscheidung mitnehmen, dass Shopify solange ein Bu\u00dfgeldrisiko in sich tr\u00e4gt, bis die M\u00f6glichkeit der Abschaltung der CDNs durch Shopify einger\u00e4umt wird. An dieser Stelle der Vollst\u00e4ndigkeit halber auch noch einmal die Erinnerung, dass diese Bu\u00dfgelder durchaus sehr empfindlich sein k\u00f6nnen \u2013 bis zu 20 Millionen Euro bzw. 4% des weltweiten Vorjahresumsatz.<\/p>\n Die Nutzung des Dienstes sollte also \u2013 zumindest aktuell \u2013 gut \u00fcberlegt sein!<\/p>\n","protected":false},"excerpt":{"rendered":" In diesem Artikel soll es um den Anbieter Shopify und dessen Konformit\u00e4t mit der DSGVO gehen. Denn der Anbieter erfreut sich aktuell gr\u00f6\u00dfter Beliebtheit, ist jedoch nicht ganz unumstritten. Zuerst einmal die Frage: was ist denn Shopify genau? Shopify ist in j\u00fcngerer Zeit sehr beliebt bei Betreibern von Onlineshops. Es handelt sich bei diesem Anbieter … <\/p>\n