International data transfer checker
Un análisis de la superficie pública que señala los países, vendors y CDN con los que se comunica su página de inicio — los datos de entrada necesarios para una evaluación conforme al Art. 44 del GDPR.
Cada señal fuera de la UE se muestra con la jurisdicción registrada del vendor, no solo con una IP.
Un análisis de la superficie pública que señala los países, vendors y CDN con los que se comunica su página de inicio — los datos de entrada necesarios para una evaluación conforme al Art. 44 del GDPR.
En virtud de los Articles 44–50 del GDPR, transferir datos personales fuera de la UE/EEE requiere una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo del Article 46. El escáner no lee sus contratos — pone de relieve las señales públicas que utilizaría en una evaluación del Chapter V, para que un responsable de privacidad o cumplimiento pueda partir de un mapa real en lugar de conjeturas.
Un punto de conexión observado en la UE no pone fin a una transferencia: la jurisdicción del vendor puede seguir fuera del EEE, y un vendor con sede en EE. UU. con un edge en la UE sigue sujeto a los riesgos de FISA 702 / Executive Order 12333. Las Recommendations 01/2020 del EDPB recomiendan medidas suplementarias además de las cláusulas contractuales tipo en estos casos.
Ningún escáner puede hacerlo. Enumera las señales públicas que alimentaría en una evaluación del Chapter V (vendors, jurisdicciones, puntos de conexión). La conclusión jurídica es suya, con su DPO, y depende de las categorías de datos personales implicadas y de las garantías existentes.
Tras la sentencia Schrems II del TJUE (C-311/18), las transferencias a vendors con sede en EE. UU. se apoyan en el EU–US Data Privacy Framework, las cláusulas contractuales tipo o las derogaciones. El escáner señala los vendors de jurisdicción estadounidense; no opina sobre si sus garantías concretas son suficientes.
Un vendor con sede en EE. UU. que sirve tráfico desde un edge de la UE sigue planteando una cuestión Schrems II. Mostrar la jurisdicción registrada junto al grupo de IP es la única forma de hacer visible esa distinción en una sola pantalla.