לקוח אירופי יכול לבקש: 'תן לי את כל הנתונים שלי' (Access), 'מחק את כל הנתונים שלי' (Erasure), 'תן לי את הנתונים שלי בפורמט נייד' (Portability). הסוחר חייב להגיב תוך 30 ימים. שופיפיי מציע ב-Customer details כפתורים לטיפול אוטומטי.

בחנות ישראלית עם תהליך GDPR requests מסודר: לקבל את הבקשה, להפעיל את הפעולה בשופיפיי (ידנית או אוטומטית), ולשלוח אישור ללקוח. נוהל: לתעד כל בקשה (מה הוגש, מתי, סטטוס), לעמוד בזמנים. הזנחה = קנס פוטנציאלי.