In ieder e-commerce-systeem worden klantgegevens verwerkt. Shopware 6 slaat een grote verscheidenheid aan gegevens op, die ofwel een directe referentie (= persoonlijk) of geen directe referentie (= geanonimiseerd) karakter kennen naar de gebruiker. Geanonimiseerde gegevens zijn vallen niet onder de GDPR-regelgeving. Persoonlijke gegevens worden bijvoorbeeld verwerkt bij registratie, bestelling of reviews.