Den här artikeln går igenom vad det betyder i praktiken: vem Shopify är i avtalet, vad som gäller för kunduppgifterna och kakorna, vad butiken själv måste visa och sköta, och vad som är nytt under 2026. Den beskriver reglerna som de ser ut i november 2026 och är inte juridisk rådgivning.
Vem butiken har avtal med
Shopify är ett kanadensiskt företag, men en butik i Europa har sitt avtal med Shopify International Limited på Irland.
Kunduppgifterna och GDPR
När en kund handlar i butiken samlas namn, adress, e-post och köp in. Enligt GDPR är butiken personuppgiftsansvarig för de uppgifterna, och Shopify är personuppgiftsbiträde som behandlar dem för butikens räkning. Ett sådant upplägg kräver ett personuppgiftsbiträdesavtal. Shopifys avtal ingår i villkoren butiken godkänner, så det finns inget separat att skriva under. För några av Shopifys tjänster är Shopify själv ansvarig för uppgifterna, och vilka det är står i avtalet.
Uppgifterna kan också föras över till länder utanför EU. Shopify stöder sig på EU:s beslut om att Kanada har en tillräcklig skyddsnivå, på EU:s standardavtalsklausuler och på bindande företagsbestämmelser inom koncernen. För överföringar till USA finns sedan 2023 EU:s ramverk för dataskydd mellan EU och USA. Tribunalen i EU-domstolen avslog en talan mot ramverket i september 2025, men domen är överklagad. Integritetsskyddsmyndigheten, IMY, skriver i november 2026 att det fortfarande går att föra över uppgifter till företag i USA som är anslutna till ramverket.
Det som oftare ställer till det är apparna. Varje app som läser kunduppgifter är en ny mottagare, och butiken behöver veta vad den gör med dem och var de hamnar. Butiken behöver också en integritetspolicy som berättar för kunderna vilka uppgifter som samlas in, varför och vart de skickas.
Kakor och samtycke
Kakor och liknande tekniker som inte behövs för att butiken ska fungera får bara användas om besökaren har samtyckt. Det står i lagen om elektronisk kommunikation, och Post- och telestyrelsen, PTS, är tillsynsmyndighet för den delen. IMY har tillsyn över det som sedan görs med uppgifterna, till exempel analys och annonser.
Shopify har en egen kakbanner (cookiebanner). För besökare i EES och Storbritannien samlar den in uppgifter som inte behövs först efter samtycke. Men den täcker inte allt: spårningspixlar och skript som lagts in för hand i temat kan behöva hanteras separat, och Shopify skriver själva att butiken ansvarar för samtycket för egna spårningspixlar.
Hur bannern ser ut spelar också roll. I ett beslut från 2025 kritiserade IMY ett företag vars knapp för att godkänna var grön och tydlig medan valet att neka såg ut som en vanlig länk. Valen behöver inte se likadana ut, men de ska vara likvärdiga.
Det butiken själv måste visa
- Vem som står bakom butiken: namn, adress och e-post, och i förekommande fall organisationsnummer och momsregistreringsnummer. Det kräver lagen om elektronisk handel.
- Priser med moms till konsumenter, och vad frakten kostar innan kunden betalar.
- Rätt tidigare pris vid rabatt: marknadsförs en vara som nedsatt ska det tidigare priset också visas, och det är det lägsta pris butiken haft de senaste 30 dagarna före sänkningen.
- Köpvillkor med information om ångerrätt, leverans och reklamation.
Ångerrätt och reklamation
En konsument som köper på nätet har 14 dagars ångerrätt, räknat från dagen varan tas emot. Informationen om ångerrätten och ett standardformulär för att ångra köpet ska ges innan köpet. Saknas informationen förlängs ångerfristen med upp till ett år.
Nytt sedan 19 juni 2026 är att ett köp som görs i en webbshop också ska kunna ångras där. Butiken ska ha en ångerfunktion som är lätt att hitta och tydligt märkt under hela ångerfristen, och kunden ska få en bekräftelse när den används. Kontrollera hur er butik löser det, i temat eller med en app.
För fel på varan gäller konsumentköplagen. Butiken ansvarar för fel som fanns när varan levererades och som visar sig inom tre år. Visar sig felet inom två år räknas det som att det fanns från början, om inte butiken kan visa något annat. En reklamation inom två månader från att kunden upptäckt felet är alltid i tid.
Moms och försäljning till andra EU-länder
Svensk moms är 25 procent på de flesta varor, 12 procent på bland annat restaurang och hotell och 6 procent på bland annat böcker och tidningar. Livsmedel har tillfälligt 6 procent i stället för 12, från 1 april 2026 till och med 31 december 2027.
Säljer butiken till konsumenter i andra EU-länder för mer än 10 000 euro om året sammanlagt, 99 680 kronor, gäller i stället momsen i köparens land. Den kan redovisas samlat hos Skatteverket via One Stop Shop, så att butiken slipper registrera sig i varje land. Shopify kan räkna ut momsen per land, men registreringen och redovisningen är butikens.
Företaget bakom butiken
För att sälja behöver butiken ett företag registrerat hos Skatteverket, och via verksamt.se går det också att ansöka om F-skatt. Ett företag som säljer för mer än 120 000 kronor om året behöver vara momsregistrerat.
Tillgänglighetslagen
Sedan 28 juni 2025 omfattas e-handel som säljer till konsumenter av tillgänglighetslagen, och PTS har tillsyn över den. Mikroföretag, med färre än tio anställda och en omsättning eller balansomslutning på högst två miljoner euro, är undantagna för sina tjänster. Vad lagen betyder för en Shopify-butik går vi igenom i Tillgänglighetslagen och din Shopify-butik.
Checklista innan butiken öppnar
- Företaget är registrerat, och momsregistrerat om försäljningen är över 120 000 kronor om året.
- Namn, adress, e-post och organisationsnummer syns i butiken.
- Priserna visas med moms, och rabatter visar det lägsta priset de senaste 30 dagarna.
- Köpvillkoren tar upp ångerrätt, leverans och reklamation, med standardformuläret.
- Det finns en ångerfunktion i butiken.
- Integritetspolicyn beskriver vilka uppgifter som samlas in och vart de skickas, även via appar.
- Kakbannern fungerar för alla spårningspixlar och skript, och valen är likvärdiga.
- Momsen för försäljning till andra EU-länder är planerad.
- Butiken uppfyller tillgänglighetskraven, om företaget inte är ett mikroföretag.
Är ni osäkra på någon punkt, särskilt kring personuppgifter och villkor, är det värt att låta en jurist läsa igenom. Vill ni veta mer om Shopify i stort finns Vad är Shopify och hur fungerar det i Sverige?.