International data transfer checker
Una scansione della superficie pubblica che segnala i paesi, i vendor e i CDN con cui la tua homepage comunica — gli input necessari per una valutazione ai sensi dell'Art. 44 del GDPR.
Ogni segnale extra-UE è mostrato con la giurisdizione registrata del vendor, non solo con un IP.
Una scansione della superficie pubblica che segnala i paesi, i vendor e i CDN con cui la tua homepage comunica — gli input necessari per una valutazione ai sensi dell'Art. 44 del GDPR.
Ai sensi degli Articles 44–50 del GDPR, il trasferimento di dati personali al di fuori dell'UE/SEE richiede una decisione di adeguatezza, clausole contrattuali tipo o un altro meccanismo dell'Article 46. Lo scanner non legge i tuoi contratti — fa emergere i segnali pubblici che useresti in una valutazione ai sensi del Chapter V, così che un responsabile privacy o compliance possa partire da una mappa reale invece che da supposizioni.
Un endpoint osservato nell'UE non pone fine a un trasferimento: la giurisdizione del vendor può restare al di fuori del SEE, e un vendor con sede negli USA con un edge nell'UE resta soggetto ai rischi FISA 702 / Executive Order 12333. Le Recommendations 01/2020 dell'EDPB raccomandano misure supplementari in aggiunta alle clausole contrattuali tipo in questi casi.
Nessuno scanner può farlo. Elenca i segnali pubblici che alimenteresti in una valutazione ai sensi del Chapter V (vendor, giurisdizioni, endpoint). La conclusione giuridica è tua, con il tuo DPO, e dipende dalle categorie di dati personali coinvolte e dalle garanzie in essere.
Dopo la sentenza Schrems II della CGUE (C-311/18), i trasferimenti verso vendor con sede negli USA si basano sull'EU–US Data Privacy Framework, sulle clausole contrattuali tipo o sulle deroghe. Lo scanner segnala i vendor di giurisdizione statunitense; non si pronuncia sull'adeguatezza delle tue specifiche garanzie.
Un vendor con sede negli USA che serve traffico da un edge nell'UE pone comunque una questione Schrems II. Mostrare la giurisdizione registrata accanto al gruppo di IP è l'unico modo per rendere visibile questa distinzione su un'unica schermata.