Pandectes GDPR Compliance ist eine Shopify-App für Online-Shops. Sie kombiniert ein Consent-Banner, das Tracker bis zur Einwilligung des Besuchers blockiert, Cookie-Scans, Einwilligungsprotokolle und ein Formular für Kundenanfragen zu personenbezogenen Daten. Ein Barrierefreiheits-Widget ist ebenfalls enthalten. Die App wird als gehosteter Dienst angeboten, der in einen Shopify-Shop installiert wird. Laut Anbieter ist sie eine bei IAB TCF registrierte und von Google zertifizierte Consent-Management-Plattform.
Laut Datenschutzerklärung hat Pandectes seinen eingetragenen Sitz in Estland. Die Erklärung beschreibt das Unternehmen als Auftragsverarbeiter nach DSGVO für die Kundendaten der Händler. Personenbezogene Daten werden demnach in der EU gespeichert und verarbeitet, auf Servern und Datenbanken bei Amazon Web Services in Irland. Eine begrenzte Verarbeitung außerhalb des EWR zur Netzwerkvermittlung ist durch Angemessenheitsbeschlüsse oder Standardvertragsklauseln abgedeckt. Die Eigentumsverhältnisse werden nicht genannt. Die Datenschutzerklärung verlinkt eine Liste der Unterauftragsverarbeiter, die Kunden prüfen sollten.