שופיפיי מציעה Customer privacy settings אוטומטיות, אבל הסוחר אחראי לבדוק תקופתית: Cookie banner פעיל לאזורי GDPR, פיקסלים דורשים Consent, ובקשות GDPR מטופלות תוך 30 ימים. גם עדכון Privacy policy בעמודי החנות חיוני.
בחנות ישראלית עם מבקרים בינלאומיים, סקירה חצי-שנתית של Privacy settings חיונית: חוקי פרטיות משתנים, חברות שיווק חדשות מצטרפות (כל אחת = פוטנציאל בעיה). ייעוץ משפטי שנתי = הגנה משפטית.