Έλεγχος διεθνών μεταφορών δεδομένων
Μια σάρωση δημόσιας επιφάνειας που επισημαίνει τις χώρες, τους vendors και τα CDN με τα οποία επικοινωνεί η αρχική σας σελίδα — τα δεδομένα εισόδου που χρειάζεστε για μια αξιολόγηση κατά το άρθρο 44 του GDPR.
Κάθε σήμα εκτός ΕΕ εμφανίζεται με τη δικαιοδοσία εγκατάστασης του vendor, όχι μόνο με μια IP.
Μια σάρωση δημόσιας επιφάνειας που επισημαίνει τις χώρες, τους vendors και τα CDN με τα οποία επικοινωνεί η αρχική σας σελίδα — τα δεδομένα εισόδου που χρειάζεστε για μια αξιολόγηση κατά το άρθρο 44 του GDPR.
Βάσει των άρθρων 44–50 του GDPR, η μεταφορά προσωπικών δεδομένων εκτός ΕΕ/ΕΟΧ απαιτεί απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες ή άλλο μηχανισμό του άρθρου 46. Ο σαρωτής δεν διαβάζει τις συμβάσεις σας — αναδεικνύει τα δημόσια σήματα που θα χρησιμοποιούσατε σε μια αξιολόγηση Κεφαλαίου V, ώστε ένας υπεύθυνος απορρήτου ή συμμόρφωσης να ξεκινήσει με πραγματικό χάρτη αντί για εικασίες.
Ένα παρατηρούμενο endpoint στην ΕΕ δεν τερματίζει μια μεταφορά: η δικαιοδοσία του vendor μπορεί να εξακολουθεί να είναι εκτός ΕΟΧ, και ένας vendor με έδρα στις ΗΠΑ και edge στην ΕΕ εξακολουθεί να υπόκειται στους κινδύνους του FISA 702 / Executive Order 12333 των ΗΠΑ. Οι Συστάσεις 01/2020 του EDPB συνιστούν συμπληρωματικά μέτρα πέραν των SCC για αυτές τις περιπτώσεις.
Κανένας σαρωτής δεν μπορεί. Καταγράφει τα δημόσια σήματα που θα τροφοδοτούσατε σε μια αξιολόγηση Κεφαλαίου V (vendors, δικαιοδοσίες, endpoints). Το νομικό συμπέρασμα είναι δικό σας, με τον DPO σας, και εξαρτάται από τις κατηγορίες των εμπλεκόμενων προσωπικών δεδομένων και τις ισχύουσες εγγυήσεις.
Μετά την απόφαση Schrems II του ΔΕΕ (C-311/18), οι μεταφορές προς vendors με έδρα στις ΗΠΑ βασίζονται στο EU–US Data Privacy Framework, σε SCC ή σε παρεκκλίσεις. Ο σαρωτής επισημαίνει vendors με δικαιοδοσία ΗΠΑ· δεν γνωμοδοτεί αν οι συγκεκριμένες εγγυήσεις σας είναι επαρκείς.
Ένας vendor με έδρα στις ΗΠΑ που εξυπηρετεί κίνηση από edge στην ΕΕ εξακολουθεί να δημιουργεί ζήτημα Schrems II. Η ανάδειξη της δικαιοδοσίας εγκατάστασης δίπλα στην ομάδα IP είναι ο μόνος τρόπος να καταστεί αυτή η διάκριση ορατή σε μία οθόνη.