PIPELINE一旦在线商店处理个人数据，就需要法律依据、目的限制、明确的删除期限、告知当事人，以及与每个参与服务商签订数据处理协议。实践中几乎总是缺失同样三点：删除期限、数据采集处的告知以及澄清供应商是否将数据用于自身训练。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对于在线商店，这在实践中意味着：与每个参与服务商签订数据处理协议、审查在哪里进行处理、记录删除期限以及在隐私声明中加入易懂的条款。实践中几乎总是缺失三件事：明确的删除期限、在数据采集处的告知，以及澄清供应商是否将数据用于自身训练。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点，这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务，则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格，而是第三年的小时费率。
- 文档作为交付物。不是承诺，而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
我们能做国际销售吗？
可以，这是配置问题，而非平台问题：需要针对每个目标国家正确配置语言、货币、配送区域和税率——如果您有需求，我们会从一开始就纳入规划。
Shopify、WooCommerce还是其他？
Shopify适合您希望快速启动且能接受持续费用的情况。WooCommerce适合您已在使用WordPress且有人负责更新的情况。如果库存管理复杂，值得考虑专业系统。没有适合所有人的答案。
日常运营成本是多少？
平台费用、支付服务商、托管和维护费用会持续产生，甚至在第一笔订单到来之前就已发生。具体金额取决于所选平台和产品范围——我们会在报价中透明计算，避免出现意外。
我们能从现有网店迁移吗？
可以，包括商品、客户和订单历史的迁移。重要的是旧产品页面的跳转设置——没有跳转，您会失去原有页面的搜索可见性。
在不需要昂贵的附加系统的情况下，能管理多少产品？
对于几百件商品，常见平台的标准配置完全足够。只有在商品数量达到数千件且包含复杂变体时，才值得考虑专业的库存管理系统。
退货怎么处理？
退货须知和退货的技术流程属于合规的基础配置。您如何实际处理退货由您决定——我们会实现您制定的流程。
我们的网店是否需要符合无障碍标准？
是的，很可能需要。面向消费者的网店明确列入奥地利无障碍法（Barrierefreiheitsgesetz）的适用范围，该法自2025年6月28日起生效。针对微型企业的豁免仅适用于服务业，不适用于产品销售。违规行为可处以最高80,000欧元的行政罚款。
下一步
请向我们发送几句话介绍您的项目。
我们亲自阅读每一个咨询并亲自回复。没有销售团队，没有消失在虚空中的回电表单。