Kansainvälisten tietosiirtojen tarkistin
Julkinen pintaskannaus, joka merkitsee maat, vendorit ja CDN:t, joiden kanssa etusivusi kommunikoi – Art. 44 GDPR -arvioinnin lähtötiedot.
Jokainen EU:n ulkopuolinen signaali näytetään vendorin rekisteröidyn lainkäyttöalueen kanssa, ei pelkän IP:n.
Julkinen pintaskannaus, joka merkitsee maat, vendorit ja CDN:t, joiden kanssa etusivusi kommunikoi – Art. 44 GDPR -arvioinnin lähtötiedot.
GDPR:n artiklojen 44–50 mukaan henkilötietojen siirtäminen EU:n/ETA:n ulkopuolelle edellyttää riittävyyspäätöstä, vakiosopimuslausekkeita tai muuta 46 artiklan mekanismia. Skanneri ei lue sopimuksiasi – se tuo esiin julkiset signaalit, joita käyttäisit V luvun arvioinnissa, jotta tietosuoja- tai compliance-vastaava voi aloittaa todellisella kartalla arvailun sijaan.
Havaittu päätepiste EU:ssa ei lopeta siirtoa: vendorin lainkäyttöalue voi silti olla ETA:n ulkopuolella, ja yhdysvaltalainen vendor, jolla on EU edge, on edelleen Yhdysvaltain FISA 702:n / Executive Order 12333:n riskien alainen. EDPB:n suositukset 01/2020 suosittelevat täydentäviä toimenpiteitä vakiosopimuslausekkeiden lisäksi näissä tapauksissa.
Mikään skanneri ei voi. Se listaa julkiset signaalit, jotka syöttäisit V luvun arviointiin (vendorit, lainkäyttöalueet, päätepisteet). Oikeudellinen johtopäätös on sinun, tietosuojavastaavasi (DPO) kanssa, ja riippuu kyseessä olevien henkilötietojen kategorioista ja käytössä olevista suojatoimista.
Tuomioistuimen Schrems II -päätöksen (C-311/18) jälkeen siirrot yhdysvaltalaisille vendoreille perustuvat EU:n ja Yhdysvaltojen Data Privacy Frameworkiin, vakiosopimuslausekkeisiin tai poikkeuksiin. Skanneri merkitsee Yhdysvaltain lainkäyttöalueen vendorit; se ei ota kantaa siihen, riittävätkö omat suojatoimenpiteesi.
Yhdysvaltalainen vendor, joka palvelee liikennettä EU:n edgestä, aiheuttaa edelleen Schrems II -kysymyksen. Rekisteröidyn lainkäyttöalueen näyttäminen IP-ryhmän vieressä on ainoa tapa tehdä ero näkyväksi yhdellä näytöllä.