GDPR נכנס לתוקף ב-2018 — הסטנדרט הגלובלי לרגולציית פרטיות. כל חנות אונליין שמטפלת בנתוני אירופאים (אפילו לא רוכשים — רק מבקרים), חייבת: Cookie consent, Opt-in מפורש לשיווק, זכויות לקוח, ו-DPA עם ספקים. שופיפיי מציעה כלים מובנים.

בחנות ישראלית, GDPR חל גם על מבקרים מאירופה. החוק הישראלי (תיקון לחוק הגנת הפרטיות 2025) דומה במגמה. ההמלצה: ליישם GDPR-compliance גם בלי קשר לחוק ישראלי — דורש את אותם הצעדים.