International data transfer checker
Ein Scan der öffentlichen Oberfläche, der die Länder, Vendors und CDNs kennzeichnet, mit denen Ihre Startseite kommuniziert — die Eingaben, die Sie für eine Prüfung nach Art. 44 GDPR benötigen.
Jedes Nicht-EU-Signal wird mit der registrierten Jurisdiktion des Vendors angezeigt, nicht nur mit einer IP.
Ein Scan der öffentlichen Oberfläche, der die Länder, Vendors und CDNs kennzeichnet, mit denen Ihre Startseite kommuniziert — die Eingaben, die Sie für eine Prüfung nach Art. 44 GDPR benötigen.
Nach den GDPR Articles 44–50 erfordert die Übertragung personenbezogener Daten außerhalb der EU/EEA einen Angemessenheitsbeschluss, Standardvertragsklauseln oder einen anderen Mechanismus nach Article 46. Der Scanner liest Ihre Verträge nicht — er zeigt die öffentlichen Signale auf, die Sie in einer Chapter-V-Prüfung verwenden würden, damit eine Datenschutz- oder Compliance-Verantwortliche Person mit einer echten Karte statt mit Vermutungen beginnen kann.
Ein beobachteter Endpunkt in der EU beendet einen Transfer nicht: Die Vendor-Jurisdiktion kann weiterhin außerhalb der EEA liegen, und ein in den USA ansässiger Vendor mit einem EU-Edge unterliegt weiterhin den Risiken aus US FISA 702 / Executive Order 12333. Die EDPB Recommendations 01/2020 empfehlen für diese Fälle ergänzende Maßnahmen zusätzlich zu den Standardvertragsklauseln.
Das kann kein Scanner. Er listet die öffentlichen Signale auf, die Sie in eine Chapter-V-Prüfung einfließen lassen würden (Vendors, Jurisdiktionen, Endpunkte). Die rechtliche Schlussfolgerung liegt bei Ihnen, mit Ihrem DPO, und hängt von den betroffenen Kategorien personenbezogener Daten und den vorhandenen Garantien ab.
Nach dem Schrems-II-Urteil des EuGH (C-311/18) stützen sich Transfers an in den USA ansässige Vendors auf das EU–US Data Privacy Framework, Standardvertragsklauseln oder Ausnahmen. Der Scanner kennzeichnet Vendors mit US-Jurisdiktion; er beurteilt nicht, ob Ihre konkreten Garantien ausreichend sind.
Ein in den USA ansässiger Vendor, der Traffic von einem EU-Edge ausliefert, wirft weiterhin eine Schrems-II-Frage auf. Nur wenn die registrierte Jurisdiktion neben der IP-Gruppe angezeigt wird, ist dieser Unterschied auf einem einzigen Bildschirm sichtbar.