Shopify מפרסמת רשימה מעודכנת של subprocessors ב-shopify.com/legal/subprocessors. הסוחר חייב לדעת איזה חברות מקבלות גישה לדאטה (לעמידה ב-GDPR/CCPA/תיקון 13). Shopify מוודאת ש-subprocessors עומדים באותם תקני אבטחה.

בישראל זה רלוונטי לעמידה בתיקון 13 לחוק הגנת הפרטיות — חובה לציין במדיניות הפרטיות של החנות שדאטה מועבר ל-Shopify ולמעבדי משנה שלה. שווה להוסיף link ל-subprocessors page של Shopify.