Rahvusvaheliste andmeedastuste kontrollija
Avaliku pinna skaneerimine, mis märgib riigid, vendorid ja CDN-id, kellega teie avaleht suhtleb – sisendid, mida vajate GDPR-i artikli 44 hindamiseks.
Iga EL-väline signaal näidatakse koos vendori registreeritud jurisdiktsiooniga, mitte ainult IP-ga.
Avaliku pinna skaneerimine, mis märgib riigid, vendorid ja CDN-id, kellega teie avaleht suhtleb – sisendid, mida vajate GDPR-i artikli 44 hindamiseks.
GDPR-i artiklite 44–50 kohaselt nõuab isikuandmete edastamine väljapoole EL-i/EMP-d adekvaatsusotsust, standardeid lepingutingimusi või muud artikli 46 mehhanismi. Skanner ei loe teie lepinguid – see toob esile avalikud signaalid, mida kasutaksite V peatüki hindamisel, et privaatsus- või vastavuseest vastutav isik saaks alustada tõelise kaardiga, mitte oletustega.
Täheldatud lõpp-punkt EL-is ei lõpeta edastust: vendori jurisdiktsioon võib ikkagi olla väljaspool EMP-d ja USA peakorteriga vendor, kellel on EL-i edge, allub ikkagi USA FISA 702 / Executive Order 12333 riskidele. EDPB soovitused 01/2020 soovitavad neil juhtudel täiendavaid meetmeid standardsete lepingutingimuste peale.
Ükski skanner ei suuda. See loetleb avalikud signaalid, mida sisestaksite V peatüki hindamisse (vendorid, jurisdiktsioonid, lõpp-punktid). Õiguslik järeldus on teie oma koos oma DPO-ga ning sõltub kaasatud isikuandmete kategooriatest ja olemasolevatest kaitsemeetmetest.
Pärast Euroopa Kohtu Schrems II otsust (C-311/18) tuginevad edastused USA peakorteriga vendoritele EL–USA Data Privacy Framework'ile, standardsetele lepingutingimustele või eranditele. Skanner märgib USA jurisdiktsiooni vendorid; see ei hinda, kas teie konkreetsed kaitsemeetmed on piisavad.
USA peakorteriga vendor, kes teenindab liiklust EL-i edge'ist, tekitab ikkagi Schrems II küsimuse. Registreeritud jurisdiktsiooni näitamine IP-grupi kõrval on ainus viis teha see erinevus ühel ekraanil nähtavaks.