Kontrol af internationale dataoverførsler
En scanning af den offentlige overflade, der markerer de lande, vendors og CDN'er, som din forside kommunikerer med – det input, du har brug for til en vurdering efter art. 44 i GDPR.
Hvert signal uden for EU vises med vendorns registrerede jurisdiktion, ikke kun en IP.
En scanning af den offentlige overflade, der markerer de lande, vendors og CDN'er, som din forside kommunikerer med – det input, du har brug for til en vurdering efter art. 44 i GDPR.
Efter GDPR artiklerne 44–50 kræver overførsel af persondata uden for EU/EØS en tilstrækkelighedsafgørelse, standardkontraktklausuler eller en anden mekanisme efter artikel 46. Scanneren læser ikke dine kontrakter – den fremhæver de offentlige signaler, du ville bruge i en vurdering efter kapitel V, så en privacy- eller compliance-ansvarlig kan starte med et reelt kort i stedet for gætværk.
Et observeret endepunkt i EU afslutter ikke en overførsel: vendorns jurisdiktion kan stadig ligge uden for EØS, og en vendor med hovedsæde i USA og en EU-edge er stadig underlagt risiciene ved amerikansk FISA 702 / Executive Order 12333. EDPB's anbefalinger 01/2020 anbefaler supplerende foranstaltninger oven på standardkontraktklausuler i disse tilfælde.
Det kan ingen scanner. Den oplister de offentlige signaler, du ville fodre ind i en vurdering efter kapitel V (vendors, jurisdiktioner, endepunkter). Den juridiske konklusion er din, sammen med din DPO, og afhænger af de berørte kategorier af persondata og de etablerede sikkerhedsforanstaltninger.
Efter EU-Domstolens Schrems II-dom (C-311/18) hviler overførsler til vendors med hovedsæde i USA på EU–USA Data Privacy Framework, standardkontraktklausuler eller undtagelser. Scanneren markerer vendors med amerikansk jurisdiktion; den udtaler sig ikke om, hvorvidt dine konkrete sikkerhedsforanstaltninger er tilstrækkelige.
En vendor med hovedsæde i USA, der serverer trafik fra en EU-edge, skaber stadig et Schrems II-spørgsmål. At vise den registrerede jurisdiktion ved siden af IP-gruppen er den eneste måde at gøre denne forskel synlig på en enkelt skærm.