Starptautisko datu pārsūtījumu pārbaudītājs
Publiskās virsmas skenēšana, kas atzīmē valstis, vendorus un CDN, ar kuriem sazinās jūsu sākumlapa – ievaddati, kas nepieciešami Art. 44 GDPR izvērtējumam.
Katrs ārpus ES signāls tiek parādīts ar vendora reģistrēto jurisdikciju, nevis tikai ar IP.
Publiskās virsmas skenēšana, kas atzīmē valstis, vendorus un CDN, ar kuriem sazinās jūsu sākumlapa – ievaddati, kas nepieciešami Art. 44 GDPR izvērtējumam.
Saskaņā ar GDPR 44.–50. pantu personas datu pārsūtīšanai ārpus ES/EEZ ir nepieciešams atbilstības lēmums, standarta līguma klauzulas vai cits 46. panta mehānisms. Skeneris nelasa jūsu līgumus – tas atklāj publiskos signālus, ko izmantotu V nodaļas izvērtējumā, lai privātuma vai atbilstības vadītājs varētu sākt ar reālu karti, nevis minējumiem.
Novērotais galapunkts ES neizbeidz pārsūtījumu: vendora jurisdikcija joprojām var būt ārpus EEZ, un ASV bāzēts vendors ar ES edge joprojām ir pakļauts ASV FISA 702 / Executive Order 12333 riskiem. EDPB ieteikumi 01/2020 šādos gadījumos iesaka papildu pasākumus papildus standarta līguma klauzulām.
To nevar neviens skeneris. Tas uzskaita publiskos signālus, ko jūs ievadītu V nodaļas izvērtējumā (vendori, jurisdikcijas, galapunkti). Juridiskais secinājums ir jūsu ziņā kopā ar jūsu DPO, un tas ir atkarīgs no iesaistītajām personas datu kategorijām un pastāvošajiem aizsardzības pasākumiem.
Pēc ETL tiesas Schrems II sprieduma (C-311/18) pārsūtījumi ASV bāzētiem vendoriem balstās uz ES–ASV Data Privacy Framework, standarta līguma klauzulām vai izņēmumiem. Skeneris atzīmē ASV jurisdikcijas vendorus; tas neizsaka viedokli par to, vai jūsu konkrētie aizsardzības pasākumi ir pietiekami.
ASV bāzēts vendors, kas apkalpo trafiku no ES edge, joprojām rada Schrems II jautājumu. Reģistrētās jurisdikcijas parādīšana blakus IP grupai ir vienīgais veids, kā padarīt šo atšķirību redzamu vienā ekrānā.