Tarptautinių duomenų perdavimų tikrintuvas
Viešo paviršiaus nuskenavimas, pažymintis šalis, vendorius ir CDN, su kuriais bendrauja jūsų pagrindinis puslapis – įvestis, kurios reikia Art. 44 GDPR vertinimui.
Kiekvienas signalas už ES ribų rodomas su vendorio registruota jurisdikcija, o ne tik su IP.
Viešo paviršiaus nuskenavimas, pažymintis šalis, vendorius ir CDN, su kuriais bendrauja jūsų pagrindinis puslapis – įvestis, kurios reikia Art. 44 GDPR vertinimui.
Pagal GDPR 44–50 straipsnius asmens duomenų perdavimas už ES/EEE ribų reikalauja tinkamumo sprendimo, standartinių sutarties sąlygų ar kito 46 straipsnio mechanizmo. Skeneris neskaito jūsų sutarčių – jis atskleidžia viešuosius signalus, kuriuos naudotumėte V skyriaus vertinime, kad privatumo ar atitikties vadovas galėtų pradėti nuo tikro žemėlapio, o ne nuo spėjimų.
Stebimas galutinis taškas ES neužbaigia perdavimo: vendorio jurisdikcija vis tiek gali būti už EEE ribų, o JAV įsikūręs vendoris su ES edge vis tiek yra veikiamas JAV FISA 702 / Executive Order 12333 rizikų. EDPB rekomendacijose 01/2020 tokiais atvejais rekomenduojamos papildomos priemonės, papildančios standartines sutarties sąlygas.
Joks skeneris to negali. Jis išvardija viešuosius signalus, kuriuos pateiktumėte V skyriaus vertinimui (vendoriai, jurisdikcijos, galutiniai taškai). Teisinė išvada priklauso jums, kartu su jūsų DPO, ir priklauso nuo susijusių asmens duomenų kategorijų ir taikomų apsaugos priemonių.
Po ES Teisingumo Teismo Schrems II sprendimo (C-311/18) perdavimai į JAV įsikūrusiems vendoriams remiasi ES–JAV Data Privacy Framework, standartinėmis sutarties sąlygomis ar išimtimis. Skeneris pažymi JAV jurisdikcijos vendorius; jis nevertina, ar jūsų konkrečios apsaugos priemonės yra pakankamos.
JAV įsikūręs vendoris, aptarnaujantis srautą iš ES edge, vis tiek kelia Schrems II klausimą. Registruotos jurisdikcijos rodymas šalia IP grupės yra vienintelis būdas padaryti šį skirtumą matomą viename ekrane.