Проверка на международните предавания на данни
Сканиране на публичната повърхност, което отбелязва държавите, vendor-ите и CDN мрежите, с които комуникира началната ви страница — входните данни, необходими за оценка по Art. 44 GDPR.
Всеки сигнал извън ЕС е показан с регистрираната юрисдикция на vendor-а, а не само с IP адрес.
Сканиране на публичната повърхност, което отбелязва държавите, vendor-ите и CDN мрежите, с които комуникира началната ви страница — входните данни, необходими за оценка по Art. 44 GDPR.
Съгласно Articles 44–50 GDPR предаването на лични данни извън EU/EEA изисква решение за адекватност, стандартни договорни клаузи или друг механизъм по чл. 46. Скенерът не чете вашите договори — той разкрива публичните сигнали, които бихте използвали в оценка по Chapter V, за да може ръководителят по поверителност или съответствие да започне с реална карта, а не с гадаене.
Наблюдавана крайна точка в ЕС не приключва предаването: юрисдикцията на vendor-а може все още да е извън EEA, а vendor със седалище в САЩ с edge точка в ЕС все още подлежи на рисковете US FISA 702 / Executive Order 12333. EDPB Recommendations 01/2020 препоръчват за тези случаи допълнителни мерки над стандартни договорни клаузи.
Никой скенер не може. Той изброява публичните сигнали, които бихте въвели в оценка по Chapter V (vendor-и, юрисдикции, крайни точки). Правното заключение е ваше, заедно с вашия DPO, и зависи от категориите лични данни и приложените гаранции.
След решението на CJEU Schrems II (C-311/18) предаванията към vendor-и със седалище в САЩ разчитат на EU–US Data Privacy Framework, SCC или изключения. Скенерът отбелязва vendor-и от юрисдикцията на САЩ; не оценява дали вашите конкретни гаранции са достатъчни.
Vendor със седалище в САЩ, обслужващ трафик от edge точка в ЕС, все още създава въпрос по Schrems II. Показването на регистрираната юрисдикция до групата IP е единственият начин това разграничение да се види на един екран.