Ar jūsų svetainė kerta Europos duomenų sienas?
Sužinokite, su kuriomis šalimis jungiasi jūsų svetainė — serveriai ir trečiųjų šalių paslaugos.
Kaip veikia nuskaitymas
Įkeliame jūsų pagrindinį puslapį, išvardijame kiekvieną paslaugą, prie kurios jis jungiasi, ir priskiriame ją šaliai.
Atidaryti
Įkelti pagrindinį puslapį kaip lankytojas
Surinkti
Išvardyti kiekvieną puslapio įkeliamą scenarijų ir paslaugą
Susieti
Susieti IP adresus su šalimis ir domenus su įmonėmis
Rodyti
Pažymėti ryšius už ES/EEE ribų
Kas yra Europos duomenų sienos?
Kai kas nors atidaro jūsų svetainę, jo naršyklė bendrauja su kiekviena trečiąja šalimi, kurią įkėlėte. Analitika, reklamos, pokalbių valdikliai ir žymų tvarkytuvės paprastai gauna IP adresą, slapukus ir kitus identifikatorius. Pagal ES teisę tai asmens duomenys — o jų siuntimas už EEE ribų yra ribotas perdavimas.
Tai lankytojo duomenys
GDPR saugo žmones ES, ne serverius. IP adresas, slapuko ID arba įrenginio atspaudas jau yra asmens duomenys. Vardo ar paskyros nereikia.
Trečiosios šalys juos gauna automatiškai
Scenarijai, kurių nerašėte, vis tiek renka. Analitika, reklama, session replay ir palaikymo įrankiai siunčia lankytojo duomenis tam, kas juos talpina — dažnai įmonei už EEE ribų.
Išeiti iš EEE reikia teisinio pagrindo
Perdavimui už EEE ribų reikia apsaugos priemonių: adekvatumo sprendimo, standartinių sutarties sąlygų arba kito pripažinto pagrindo. Be jo perdavimas gali būti neteisėtas — o jūs liekate atsakingas kaip svetainės operatorius.
Oficialūs šaltiniai
Dažnai uždduodami klausimai
Trumpi atsakymai apie tai, ką rodo nuskaitymas ir kodėl tai svarbu.
Ką reiškia „europos duomenų sienų peržengimas“?
Kai įkėliama svetainė, ji jungiasi prie serverių ir trečiųjų šalių paslaugų visame pasaulyje. Kai kuris nors iš tų serverių ar paslaugų yra už ES/EEE ribų, jūsų svetainė — ir jos tvarkomi duomenys — peržengia Europos duomenų sieną. „DataBoundary.eu“ įkėlia jūsų pagrindinį puslapį ir susieja kiekvieną ryšį su šalimi, kad matytumėte, kur iš tikrųjų keliauja jūsų duomenys.
Kodėl tai svarbu mano svetainei?
Pagal BDAR (Reglamentas (ES) 2016/679, V skyrius) ir Teisingumo Teismo sprendimą Schrems II, asmens duomenų siuntimas už ES/EEE ribų sukelia teisines pareigas — tinkamas garantijas, galiojančius perdavimo mechanizmus ir rizikos vertinimą. Dauguma svetainių savininkų nežino, su kuriomis šalimis jungiasi jų talpinimas, CDN, šriftai ir analitika. Nuskaitymas yra greitas pirmas žingsnis tai sužinoti.
Ar skaičiuojami CDN, tokie kaip Cloudflare ar AWS CloudFront?
Taip. CDN aptarnauja jūsų svetainę iš pakraščių serverių daugelyje šalių ir gali laikyti turinį už ES/EEE ribų. „DataBoundary.eu“ nurodo CDN kaip ryšį ir atvaizduoja, kur stebimi jo serveriai, todėl CDN jūsų stack nepaslepia, prie ko iš tikrųjų jungiasi jūsų lankytojai.
O Google Fonts, analitika ar žymų tvarkytuvai?
Jie taip pat skaičiuojami. Tai trečiųjų šalių paslaugos, į kurias nukreipia jūsų pagrindinis puslapis, ir jos dažnai jungiasi prie serverių už Europos ribų. Nuskaitymas nurodo kiekvieną pagrindiniame puslapyje aptinkamą trečiosios šalies ryšį — ne tik jūsų infrastruktūrą — ir susieja jį su šalimi.
Ar „DataBoundary.eu“ yra saugumo skaitytuvas?
Ne. Jis skaito tik viešą pagrindinį puslapį, kurį pateikiate, seka ribotą peradresavimų grandinę ir atlieka viešas DNS užklausas. Jis niekada nesiunčia formų, neprisijungia, netikrina pažeidžiamumų ir nepasiekia privačių tinklų. Svetainių savininkai gali bet kada užblokuoti „DataBoundaryBot“ per robots.txt.
Kiek tikslus rezultatas?
Nuskaitymas pagrįstas viešais signalais — paties puslapio nuorodomis ir viešais DNS įrašais — todėl tai stiprus pirmojo patikrinimo rodiklis, o ne teisinė nuomonė ar įrodymas, kur saugomi duomenys. Naudokite jį kaip atskaitos tašką infrastruktūrai ir trečiosioms šalims peržiūrėti.