Kontrola mezinárodních přenosů dat
Skenování veřejného povrchu, které označuje země, vendory a sítě CDN, se kterými vaše domovská stránka komunikuje — vstupy potřebné pro posouzení podle Art. 44 GDPR.
Každý signál mimo EU je zobrazen s registrovanou jurisdikcí vendora, ne jen s IP adresou.
Skenování veřejného povrchu, které označuje země, vendory a sítě CDN, se kterými vaše domovská stránka komunikuje — vstupy potřebné pro posouzení podle Art. 44 GDPR.
Podle Articles 44–50 GDPR vyžaduje předávání osobních údajů mimo EU/EEA rozhodnutí o přiměřenosti, standardní smluvní doložky nebo jiný mechanismus podle čl. 46. Skener nečte vaše smlouvy — odhaluje veřejné signály, které byste použili při posouzení podle Chapter V, aby vedoucí ochrany soukromí nebo compliance mohl začít s reálnou mapou, nikoli s hádáním.
Pozorovaný koncový bod v EU přenos nekončí: jurisdikce vendora může být stále mimo EEA a vendor se sídlem v USA s edge bodem v EU stále podléhá rizikům US FISA 702 / Executive Order 12333. EDPB Recommendations 01/2020 doporučují v těchto případech doplňující opatření nad rámec standardní smluvní doložky.
Žádný skener to nedokáže. Vypíše veřejné signály, které byste zadali do posouzení podle Chapter V (vendorové, jurisdikce, koncové body). Právní závěr je váš, spolu s vaším DPO, a závisí na kategoriích osobních údajů a zavedených zárukách.
Po rozhodnutí CJEU Schrems II (C-311/18) se přenosy k vendorům se sídlem v USA opírají o EU–US Data Privacy Framework, SCC nebo výjimky. Skener označuje vendory z jurisdikce USA; neposuzuje, zda jsou vaše konkrétní záruky dostatečné.
Vendor se sídlem v USA obsluhující provoz z edge bodu v EU stále vytváří otázku Schrems II. Zobrazení registrované jurisdikce vedle skupiny IP je jediný způsob, jak toto rozlišení zviditelnit na jedné obrazovce.