ב-GDPR ובחוקי פרטיות אחרים, לקוח יכול לבקש 'מחק את כל המידע שלי'. שופיפיי מציעה תהליך: Customers → Customer → Request data deletion → אישור הלקוח באימייל → מחיקה. הסוחר חייב להעביר את הבקשה גם לאפליקציות צד-שלישי שעיבדו נתוני הלקוח (Klaviyo, וכו').

בחנות ישראלית עם מבקרים אירופיים, נוהל Erase personal data חיוני: לקבל בקשה במייל, להפעיל את התהליך תוך 30 יום, ולתת אישור ללקוח שהמחיקה בוצעה. בלי טיפול נכון — קנס GDPR אפשרי. תהליך מסודר מקטין סיכון.