GDPR מחייב חנויות שמשרתות מבקרים אירופיים: Cookie consent banner, אישור מפורש לשיווק (Opt-in), זכויות לקוח (Access, Erasure, Portability), הסכם DPA עם כל ספק שמטפל בנתונים. הקנס: עד 4% ממחזור עולמי או 20 מיליון יורו.

בחנות ישראלית עם מבקרים מאירופה (אפילו לא רוכשים), GDPR חל. שופיפיי מציע כלים מובנים — Customer privacy settings, Erase your data, Cookie banner. הסוחר חייב להפעיל אותם. הימנעות = סיכון משפטי משמעותי.