Sletning af kundedata i Shopify går nu hurtigere, og en nylig ordre udskyder ikke længere behandlingen. Som webshop skal I derfor undersøge, hvad der sker med kundeoplysninger uden for Shopify, inden en sletteanmodning når frem til de systemer. Den kortere ventetid synliggør langsomme overdragelser mellem kundeservice og de appansvarlige. Her gennemgår vi ændringen, de arbejdsgange, der kræver opmærksomhed, og hvordan vi ville opbygge en sletteproces, som medarbejderne faktisk kan følge.
Hvad er ændret ved sletning af kundedata i Shopify?
Ifølge Shopifys meddelelse om sletning af kundedata trådte ændringen i kraft den 10. november 2026. Anmodninger behandles nu efter 5 dage i stedet for at afvente behandling i 10 dage.
Shopify behandler nu anmodninger om sletning af kundedata 5 dage efter indsendelsen, uanset hvornår kunden senest har afgivet en ordre. Meddelelsen indeholder en undtagelse: For modtagere af gavekort med planlagt levering afventer anmodningen behandling, indtil gavekortet er leveret.
Den forskel er vigtig i julehandlen. Der er en udtrykkelig undtagelse for gavekort med planlagt levering. Det er der ikke for nylige køb. Kundeservice bør ikke gå ud fra, at en ordre, der kræver opfølgning, sætter en sletteanmodning på pause.
Meddelelsen beskriver tidspunktet for Shopifys behandling. Den fastlægger ikke en fælles juridisk frist for alle webshops og dokumenterer heller ikke, at alle tilsluttede systemer sletter deres kopier samtidig. Hold de spørgsmål adskilt, når I opdaterer jeres interne vejledning.
Derfor er det ikke kun en opgave for den dataansvarlige
I Shopifys udviklernyheder til Fall ’26 beskriver Shopify, hvordan katalog, indkøbskurv og checkout åbnes for agenter og apps, samtidig med at der kommer nye værktøjer til at sikre apps og webshops. Flere muligheder for at skabe købsoplevelser betyder, at webshops har brug for et tydeligere overblik over, hvor deres integrationer sender kundeoplysninger hen.
Vores vurdering: En ny kundevendt funktion bør udløse en gennemgang af dataenes livscyklus, ikke kun af konverteringen. Hvis en integration modtager personhenførbare kundedata, skal nogen vide, hvordan de data fjernes fra systemet, når der ikke længere er brug for dem.
Der er en reel forretningsmæssig balance at finde. Criteos artikel om differentiering af DTC-brands fremhæver førstepartsdata som grundlag for mere målrettet vækst. Det gør et relevant spørgsmål uundgåeligt: Kan I forklare, hvilke kundedata der tjener et aktuelt formål, og hvilke der blot har hobet sig op?
Betragt ikke alle førstepartsdata som et permanent tilgængeligt grundlag for markedsføring. Skab nyttige kundeoplevelser med en klart defineret opbevaringspolitik og en sletteproces, der fungerer i praksis.
Kortlæg sletning af kundedata uden for Shopify-kundeprofilen
Begynd med en kortlægning af data frem for en ny app til databeskyttelse. Oplysninger kan være fjernet fra den centrale platform, mens der stadig ligger en kopi i et regneark eller en vedhæftet fil hos kundeservice. Gennemgangen skal følge oplysningerne, ikke navigationsmenuen.
Notér for hvert system, hvilke data det modtager, det forretningsmæssige formål, reglerne for opbevaring, og hvem der er ansvarlig. Dokumentér også, hvordan systemet modtager besked om sletning, og hvordan I kan kontrollere, at sletningen er gennemført.
- Systemer til kundekommunikation: Gennemgå e-mail- og SMS-platforme, herunder eksporterede målgrupper og lister over kontakter, der ikke må modtage markedsføring.
- Kundeservicesystemer: Gennemgå supportsamtaler, vedhæftede filer og kundeoplysninger, der er kopieret ind i interne noter.
- Driftsintegrationer: Undersøg integrationer til ordreekspedition og eksport til regnskabssystemer. Identificér oplysninger, der muligvis skal opbevares med begrænset adgang frem for at blive slettet som led i den almindelige proces.
- Interne datalagre: Medtag datavarehuse til analyse, delte filer og databaser i specialudviklede apps.
Det er områder, der skal gennemgås, ikke en påstand om, at alle systemer fungerer ens. En installeret app kan have en etableret proces for databeskyttelse. En manuelt eksporteret fil indgår ikke nødvendigvis i den. Bed om dokumentation for, hvad der faktisk sker.
Vær særligt opmærksom på mindre synlige kopier. En kundeadresse i en fejllog kan blive overset, hvis gennemgangen kun fokuserer på databasetabeller. En downloadet vedhæftet fil fra en supportsag kan stadig eksistere, efter at den oprindelige sag er ændret.
Skeln mellem sletning, afmelding og opbevaring af oplysninger
En afmelding ændrer tilladelsen til markedsføring; en sletteanmodning vedrører personoplysninger. Medarbejderne bør ikke bruge begreberne i flæng.
En kunde kan ønske at stoppe reklamemails og samtidig beholde sin konto. En anden kan bede om sletning, mens en servicesag stadig er uafklaret. De situationer kræver forskellig håndtering, selv om henvendelserne lander i den samme indbakke hos kundeservice.
Beslut, hvad der skal bevares, og hvorfor
Nogle oplysninger kan være nødvendige at bevare af hensyn til retlige forpligtelser eller håndtering af retskrav. De gældende regler afhænger af jurisdiktionen og de konkrete oplysninger. Lad jeres databeskyttelsesrådgiver eller juridiske rådgiver definere undtagelserne i stedet for at bede en kundeservicemedarbejder om at improvisere.
Når opbevaring er berettiget, skal I dokumentere formålet og varigheden. Overvej, om adgangen bør begrænses, og om unødvendige identificerende oplysninger kan fjernes. Regnskabsoplysninger, der opbevares for at opfylde en retlig forpligtelse, bør ikke automatisk være tilgængelige til segmentering i markedsføringen.
Bed heller ikke udviklere om at slette alle poster med en matchende e-mailadresse uden først at forstå konsekvenserne. Målet er en proces, I kan begrunde og dokumentere, som sletter data, hvor det er påkrævet, og holder berettigede undtagelser under stram kontrol.
Placér ansvaret, før anmodningen når appudbyderen
Den kortere ventetid gør uformelle overdragelser mere risikable. En ubesvaret besked til en appudvikler er ikke en afsluttet proces.
Udpeg en ansvarlig for anmodningen, som har overblik over hele forløbet. Personen behøver ikke adgang til alle databaser, men skal pålideligt kunne afklare, om hvert ansvarligt team har handlet, og om noget skal eskaleres.
Vi ville bruge en sagsregistrering med begrænset adgang, der indeholder indsendelsestidspunkt, berørte systemer og status for gennemførelsen. Gem kun de identificerende oplysninger, der er nødvendige for at koordinere arbejdet. Ellers kan jeres oversigt over sletteanmodninger blive endnu en unødvendig kopi af de data, I ville fjerne.
Stil konkrete spørgsmål til leverandørerne
At en leverandør siger, at løsningen understøtter overholdelse af databeskyttelsesreglerne, fortæller ikke jeres team, hvordan en konkret anmodning skal håndteres. Spørg:
- Hvordan modtager og genkender jeres tjeneste en anmodning om sletning af kundedata?
- Hvilke kundeoplysninger sletter processen, og hvilke bevarer den?
- Hvordan bekræfter vi, at sletningen er gennemført, eller opdager en anmodning, der er fejlet?
- Hvordan håndterer I sikkerhedskopier og forhindrer gendannede data i at blive taget i aktiv brug igen?
Ved specialudviklede integrationer bør I bede udvikleren om at demonstrere processen med kontrollerede testdata. Et arkitekturdiagram er nyttigt, men beviser ikke, at applikationen i drift fungerer som tilsigtet.
Test de vanskelige tilfælde, især planlagte gavekort
En simpel test med en inaktiv kunde dækker ikke de situationer, der mest sandsynligt vil skabe tvivl hos medarbejderne. Udarbejd et mindre sæt godkendte testscenarier med udgangspunkt i de arbejdsgange, jeres webshop faktisk bruger.
Medtag en nylig ordre og en modtager af et gavekort med planlagt levering. Shopify oplyser udtrykkeligt, at tidspunktet for en nylig ordre ikke længere ændrer behandlingsforløbet, mens planlagt levering af et gavekort kan holde en anmodning afventende. Vejledningen til kundeservice skal afspejle den forskel uden at udvide undtagelsen til andre ordretyper.
Test også en kunde, der findes i flere systemer. Kontrollér, at processen finder de relevante oplysninger uden at slette en anden persons data. Fælles husstandsoplysninger og ændrede e-mailadresser kræver omhyggelige regler for at matche oplysninger.
Brug så vidt muligt et udviklingsmiljø eller et andet godkendt testmiljø. Indsend ikke anmodninger, der sletter rigtige kunders data, blot for at kontrollere, om en integration virker.
Undgå, at slettede oplysninger vender tilbage i det skjulte
En sletteproces kan se ud til at være lykkedes, indtil en gammel eksportfil køres gennem en import. Gendannelse af en databasesikkerhedskopi kan skabe et lignende problem, hvis gendannelsesproceduren ikke tager højde for anmodninger, der er gennemført, efter at sikkerhedskopien blev taget.
Spørg jeres tekniske team, hvordan det håndterer forældede kildedata. Hvilket system er styrende for de aktive kundeoplysninger? Kan en forsinket integration genskabe oplysninger, der er fjernet? Hvilke kontroller køres efter en gendannelse?
Hvis en minimal markering af udelukkelse eller sletning er nødvendig, bør I få vurderet både udformningen og opbevaringstiden. Bevar ikke en komplet kundeprofil blot for at huske, at profilen blev slettet.
Vi ville også gennemgå standardsvarene i kundeservice. Fjern formuleringer, der lover, at alle tilknyttede oplysninger forsvinder med det samme, medmindre I kan dokumentere det. Forklar forløbet korrekt, og gør eventuelle undtagelser forståelige.
Det bør I ændre nu
Opdatér den interne vejledning, så den afspejler behandlingen efter 5 dage og undtagelsen for gavekort med planlagt levering. Find derefter de integrationer, hvor håndteringen af sletning ikke er dokumenteret. De ukendte forhold bør prioriteres før kosmetiske forbedringer af en formular til databeskyttelsesanmodninger.
Et specialiseret databeskyttelsesværktøj kan hjælpe med at koordinere anmodninger på tværs af et komplekst systemlandskab. For en enklere webshop kan en opdateret systemoversigt og en tydelig ansvarsfordeling være en bedre løsning. Ingen af delene erstatter kontrol hos leverandørerne eller test.
Vurdér, om arbejdet er afsluttet, ud fra dokumentation fra de berørte systemer, ikke ud fra tidspunktet, hvor nogen lukker en supportsag. Sagen registrerer arbejdet; den beviser ikke, at det er udført.
Det vigtigste at tage med
- Shopifys ventetid før behandling af sletteanmodninger blev ændret fra 10 dage til 5 dage den 10. november 2026.
- En nylig ordre udskyder ikke længere behandlingen. Modtagere af gavekort med planlagt levering er omfattet af en særskilt undtagelse indtil leveringen.
- Kortlæg kundeoplysninger uden for Shopify, og bekræft, hvordan hvert system håndterer sletning.
- Definér berettiget opbevaring særskilt fra adgang til markedsføring, og test, om import af forældede data kan genskabe slettede oplysninger.
Kilder
- Anmodninger om sletning af kundedata: Ventetiden ændres fra 10 til 5 dage
- Fra ensartethed til særpræg: Den næste æra for DTC-brands
- Shopping ind i fremtiden: Fall '26 Edition for ...
Skal vi tage os af det?
Vi er Shopify Premier Partner og arbejder hver dag med performance, konverteringsoptimering og udvikling af webshops, der tjener sig hjem. Book en gratis gennemgang af din webshop, så viser vi dig de tre forbedringer, vi ville implementere først.
Ofte stillede spørgsmål
Hvor lang tid tager en anmodning om sletning af kundedata i Shopify?
Fra den 10. november 2026 behandler Shopify anmodninger 5 dage efter indsendelsen i stedet for at lade dem afvente behandling i 10 dage. For modtagere af gavekort med planlagt levering afventer anmodningen behandling, indtil gavekortet er leveret.
Forsinker en nylig Shopify-ordre sletningen af kundedata?
Nej. Ifølge Shopifys opdatering behandles anmodninger efter 5 dage, uanset hvornår kunden senest har afgivet en ordre. Meddelelsen angiver en særskilt undtagelse for modtagere af gavekort med planlagt levering.
Sletter Shopify også kundedata fra alle tilsluttede apps?
Meddelelsen om behandlingstiden dokumenterer ikke, at alle tilsluttede systemer fjerner deres kopier samtidig. Webshops bør kontrollere sletteprocessen i hver app og særskilt gennemgå eksporter, interne databaser og andre gemte kopier.
Er sletning af kundedata det samme som afmelding af markedsføring?
Nej. En afmelding ændrer tilladelsen til markedsføring. Sletning vedrører personoplysninger og kræver en særskilt vurdering af de berørte oplysninger, tilsluttede systemer og eventuelle berettigede krav om opbevaring.
