Pandectes GDPR Compliance is een Shopify-app voor webwinkels. Ze combineert een consent-banner, het blokkeren van trackers tot een bezoeker toestemming geeft, cookiescanning, consentregistraties en een formulier voor verzoeken van klanten over hun gegevens. Er is ook een toegankelijkheidswidget. De app wordt aangeboden als gehoste dienst die in een Shopify-winkel wordt geïnstalleerd. Volgens de leverancier is de app een bij IAB TCF geregistreerd en door Google gecertificeerd consent management platform.
Volgens de privacyverklaring is Pandectes gevestigd in Estland, waar de statutaire zetel is. De verklaring beschrijft het bedrijf als verwerker onder de AVG voor klantgegevens van webwinkeliers. Persoonsgegevens worden volgens de tekst in de EU opgeslagen en verwerkt, op servers en databases die worden gehost bij Amazon Web Services in Ierland. Beperkte verwerking buiten de EER voor netwerkroutering is gedekt door adequaatheidsbesluiten of standaardcontractbepalingen. Het eigendom is niet vermeld. Het privacybeleid verwijst naar een lijst met subverwerkers, die klanten moeten nalopen.