International data transfer checker
Een scan van het publieke oppervlak die de landen, vendors en CDN's markeert waarmee uw homepage communiceert — de input die u nodig heeft voor een beoordeling onder Art. 44 GDPR.
Elk niet-EU-signaal wordt getoond met de geregistreerde jurisdictie van de vendor, niet alleen een IP.
Een scan van het publieke oppervlak die de landen, vendors en CDN's markeert waarmee uw homepage communiceert — de input die u nodig heeft voor een beoordeling onder Art. 44 GDPR.
Onder GDPR Articles 44–50 vereist het overdragen van persoonsgegevens buiten de EU/EEA een adequaatsheidsbesluit, standaardcontractuele clausules of een ander mechanisme onder Article 46. De scanner leest uw contracten niet — hij brengt de publieke signalen in kaart die u in een Chapter-V-beoordeling zou gebruiken, zodat een privacy- of compliance-verantwoordelijke kan beginnen met een echte kaart in plaats van giswerk.
Een waargenomen endpoint in de EU beëindigt een transfer niet: de jurisdictie van de vendor kan nog steeds buiten de EEA liggen, en een in de VS gevestigde vendor met een EU-edge blijft onderworpen aan risico's uit US FISA 702 / Executive Order 12333. De EDPB Recommendations 01/2020 bevelen voor deze gevallen aanvullende maatregelen aan bovenop standaardcontractuele clausules.
Dat kan geen enkele scanner. Hij somt de publieke signalen op die u in een Chapter-V-beoordeling zou invoeren (vendors, jurisdicties, endpoints). De juridische conclusie is aan u, met uw DPO, en hangt af van de betrokken categorieën persoonsgegevens en de aanwezige waarborgen.
Na het Schrems II-arrest van het HvJ-EU (C-311/18) steunen transfers naar in de VS gevestigde vendors op het EU–US Data Privacy Framework, standaardcontractuele clausules of uitzonderingen. De scanner markeert vendors met een VS-jurisdictie; hij oordeelt niet over de vraag of uw specifieke waarborgen toereikend zijn.
Een in de VS gevestigde vendor die verkeer vanaf een EU-edge levert, roept nog steeds een Schrems II-vraag op. De geregistreerde jurisdictie naast de IP-groep tonen is de enige manier om dat onderscheid op één scherm zichtbaar te maken.