Kontrola medzinárodných prenosov údajov
Skenovanie verejného povrchu, ktoré označuje krajiny, vendorov a siete CDN, s ktorými vaša domovská stránka komunikuje — vstupy potrebné na posúdenie podľa Art. 44 GDPR.
Každý signál mimo EÚ je zobrazený s registrovanou jurisdikciou vendora, nielen s IP adresou.
Skenovanie verejného povrchu, ktoré označuje krajiny, vendorov a siete CDN, s ktorými vaša domovská stránka komunikuje — vstupy potrebné na posúdenie podľa Art. 44 GDPR.
Podľa Articles 44–50 GDPR vyžaduje poskytovanie osobných údajov mimo EU/EEA rozhodnutie o primeranosti, štandardné zmluvné doložky alebo iný mechanizmus podľa čl. 46. Skener nečíta vaše zmluvy — odhaľuje verejné signály, ktoré by ste použili pri posúdení podľa Chapter V, aby vedúci ochrany súkromia alebo compliance mohol začať s reálnou mapou, nie s hádaním.
Pozorovaný koncový bod v EÚ prenos nekončí: jurisdikcia vendora môže byť stále mimo EEA a vendor so sídlom v USA s edge bodom v EÚ stále podlieha rizikám US FISA 702 / Executive Order 12333. EDPB Recommendations 01/2020 odporúčajú v týchto prípadoch doplnkové opatrenia nad rámec štandardné zmluvné doložky.
Žiadny skener to nedokáže. Vypíše verejné signály, ktoré by ste zadali do posúdenia podľa Chapter V (vendori, jurisdikcie, koncové body). Právny záver je váš, spolu s vaším DPO, a závisí od kategórií osobných údajov a zavedených záruk.
Po rozhodnutí CJEU Schrems II (C-311/18) sa prenosy k vendorom so sídlom v USA opierajú o EU–US Data Privacy Framework, SCC alebo výnimky. Skener označuje vendorov z jurisdikcie USA; neposudzuje, či sú vaše konkrétne záruky dostatočné.
Vendor so sídlom v USA obsluhujúci prevádzku z edge bodu v EÚ stále vytvára otázku Schrems II. Zobrazenie registrovanej jurisdikcie vedľa skupiny IP je jediný spôsob, ako toto rozlíšenie spraviť viditeľným na jednej obrazovke.