Provjera međunarodnih prijenosa podataka
Skeniranje javne površine koje označava države, vendorove i CDN mreže s kojima vaša početna stranica komunicira — ulazi potrebni za procjenu prema Art. 44 GDPR.
Svaki signal izvan EU prikazan je s registriranom jurisdikcijom vendora, a ne samo s IP adresom.
Skeniranje javne površine koje označava države, vendorove i CDN mreže s kojima vaša početna stranica komunicira — ulazi potrebni za procjenu prema Art. 44 GDPR.
Prema Articles 44–50 GDPR prijenos osobnih podataka izvan EU/EEA zahtijeva odluka o primjerenosti, standardne ugovorne klauzule ili drugi mehanizam iz čl. 46. Skener ne čita vaše ugovore — otkriva javne signale koje biste koristili u procjeni prema Chapter V, kako voditelj privatnosti ili usklađenosti može početi sa stvarnom mapom, a ne nagađanjem.
Uočena krajnja točka u EU ne završava prijenos: jurisdikcija vendora još uvijek može biti izvan EEA, a vendor sa sjedištem u SAD-u s edge točkom u EU i dalje podliježe rizicima US FISA 702 / Executive Order 12333. EDPB Recommendations 01/2020 preporučuju za te slučajeve dopunske mjere povrh standardne ugovorne klauzule.
Nijedan skener to ne može. Navodi javne signale koje biste unijeli u procjenu prema Chapter V (vendorovi, jurisdikcije, krajnje točke). Pravni zaključak je vaš, zajedno s vašim DPO, i ovisi o kategorijama osobnih podataka i postojećim zaštitnim mjerama.
Nakon presude CJEU Schrems II (C-311/18) prijenosi prema vendorovima sa sjedištem u SAD-u oslanjaju se na EU–US Data Privacy Framework, SCC ili izuzetke. Skener označava vendorove iz jurisdikcije SAD-a; ne ocjenjuje jesu li vaše konkretne zaštitne mjere dovoljne.
Vendor sa sjedištem u SAD-u koji poslužuje promet iz edge točke u EU i dalje otvara pitanje Schrems II. Prikaz registrirane jurisdikcije uz grupu IP jedini je način da se to razlikovanje vidi na jednom zaslonu.