Narzędzie do sprawdzania międzynarodowych transferów danych
Skanowanie publicznej powierzchni, które oznacza kraje, vendorów i sieci CDN, z którymi rozmawia Twoja strona główna — dane wejściowe potrzebne do oceny według Art. 44 GDPR.
Każdy sygnał spoza UE jest pokazany z zarejestrowaną jurysdykcją vendora, a nie tylko z adresem IP.
Skanowanie publicznej powierzchni, które oznacza kraje, vendorów i sieci CDN, z którymi rozmawia Twoja strona główna — dane wejściowe potrzebne do oceny według Art. 44 GDPR.
Zgodnie z Articles 44–50 GDPR przekazywanie danych osobowych poza EU/EEA wymaga decyzja o adekwatności, standardowe klauzule umowne lub innego mechanizmu z art. 46. Skaner nie czyta Twoich umów — ujawnia publiczne sygnały, których użyłbyś w ocenie według Chapter V, aby kierownik ds. prywatności lub zgodności mógł zacząć od prawdziwej mapy, a nie od zgadywania.
Zaobserwowany punkt końcowy w UE nie kończy transferu: jurysdykcja vendora może nadal być poza EEA, a vendor z siedzibą w USA z punktem brzegowym w UE nadal podlega ryzykom US FISA 702 / Executive Order 12333. EDPB Recommendations 01/2020 zalecają w takich przypadkach środki uzupełniające do standardowe klauzule umowne.
Żaden skaner tego nie potrafi. Wymienia publiczne sygnały, które wprowadziłbyś do oceny według Chapter V (vendorzy, jurysdykcje, punkty końcowe). Wniosek prawny należy do Ciebie, wraz z Twoim DPO, i zależy od kategorii danych osobowych oraz zastosowanych zabezpieczeń.
Po wyroku CJEU Schrems II (C-311/18) transfery do vendorów z siedzibą w USA opierają się na EU–US Data Privacy Framework, SCC lub odstępstwach. Skaner oznacza vendorów z jurysdykcji USA; nie ocenia, czy Twoje konkretne zabezpieczenia są wystarczające.
Vendor z siedzibą w USA obsługujący ruch z punktu brzegowego w UE nadal stwarza pytanie Schrems II. Pokazanie zarejestrowanej jurysdykcji obok grupy IP to jedyny sposób, by to rozróżnienie było widoczne na jednym ekranie.