Customer data requests נחלקים: Access (לקוח מבקש לראות את הנתונים), Erasure ('מחק אותי'), Portability ('תן לי את הנתונים בקובץ נייד'). שופיפיי מציעה כלים — Customer details → Request data deletion. סוחר חייב לטפל תוך 30 ימים לפי GDPR.

בחנות ישראלית עם מבקרים אירופיים, נוהל מסודר: כל בקשה רשומה (CRM או Spreadsheet), מענה תוך 30 ימים, ואישור ללקוח. הזנחת בקשה = קנס GDPR. הקפדה: גם להעביר את הבקשה לאפליקציות צד-שלישי שעיבדו נתונים.