International data transfer checker
Uma análise da superfície pública que assinala os países, vendors e CDN com quem a sua página inicial comunica — os dados de entrada necessários para uma avaliação ao abrigo do Art. 44 do GDPR.
Cada sinal fora da UE é apresentado com a jurisdição registada do vendor, e não apenas com um IP.
Uma análise da superfície pública que assinala os países, vendors e CDN com quem a sua página inicial comunica — os dados de entrada necessários para uma avaliação ao abrigo do Art. 44 do GDPR.
Ao abrigo dos Articles 44–50 do GDPR, a transferência de dados pessoais para fora da UE/EEE exige uma decisão de adequação, cláusulas contratuais-tipo ou outro mecanismo do Article 46. O scanner não lê os seus contratos — evidencia os sinais públicos que usaria numa avaliação ao abrigo do Chapter V, para que um responsável de privacidade ou conformidade possa partir de um mapa real em vez de suposições.
Um ponto de terminação observado na UE não põe fim a uma transferência: a jurisdição do vendor pode continuar fora do EEE, e um vendor com sede nos EUA com um edge na UE continua sujeito aos riscos FISA 702 / Executive Order 12333. As Recommendations 01/2020 do EDPB recomendam medidas suplementares para além das cláusulas contratuais-tipo nestes casos.
Nenhum scanner o pode fazer. Lista os sinais públicos que alimentaria numa avaliação ao abrigo do Chapter V (vendors, jurisdições, pontos de terminação). A conclusão jurídica é sua, com o seu DPO, e depende das categorias de dados pessoais envolvidas e das garantias existentes.
Após o acórdão Schrems II do TJUE (C-311/18), as transferências para vendors com sede nos EUA baseiam-se no EU–US Data Privacy Framework, nas cláusulas contratuais-tipo ou em derrogações. O scanner assinala os vendors de jurisdição norte-americana; não se pronuncia sobre se as suas garantias específicas são suficientes.
Um vendor com sede nos EUA que serve tráfego a partir de um edge na UE continua a colocar uma questão Schrems II. Apresentar a jurisdição registada junto ao grupo de IP é a única forma de tornar essa distinção visível num único ecrã.