Preverjanje mednarodnih prenosov podatkov
Pregled javne površine, ki označi države, vendorje in omrežja CDN, s katerimi komunicira vaša domača stran — vhodi, potrebni za oceno po Art. 44 GDPR.
Vsak signal zunaj EU je prikazan z registrirano jurisdikcijo vendorja, ne samo z IP naslovom.
Pregled javne površine, ki označi države, vendorje in omrežja CDN, s katerimi komunicira vaša domača stran — vhodi, potrebni za oceno po Art. 44 GDPR.
Po Articles 44–50 GDPR prenos osebnih podatkov zunaj EU/EEA zahteva sklep o ustreznosti, standardna pogodbena klavzula ali drug mehanizem po členu 46. Pregledovalnik ne bere vaših pogodb — razkriva javne signale, ki bi jih uporabili pri oceni po Chapter V, da lahko vodja zasebnosti ali skladnosti začne z dejansko zemljevidom, ne z ugibanjem.
Opažena končna točka v EU prenosa ne konča: jurisdikcija vendorja je lahko še vedno zunaj EEA, vendor s sedežem v ZDA z robno točko v EU pa je še vedno izpostavljen tveganjem US FISA 702 / Executive Order 12333. EDPB Recommendations 01/2020 za te primere priporočajo dodatne ukrepe poleg standardna pogodbena klavzula.
Noben pregledovalnik tega ne more. Našteje javne signale, ki bi jih vnesli v oceno po Chapter V (vendorji, jurisdikcije, končne točke). Pravni zaključek je vaš, skupaj z vašim DPO, in je odvisen od kategorij osebnih podatkov in vzpostavljenih zaščitnih ukrepov.
Po sodbi CJEU Schrems II (C-311/18) se prenosi k vendorjem s sedežem v ZDA opirajo na EU–US Data Privacy Framework, SCC ali izjeme. Pregledovalnik označi vendorje iz jurisdikcije ZDA; ne mnenja, ali so vaši konkretni zaščitni ukrepi zadostni.
Vendor s sedežem v ZDA, ki streže promet iz robne točke v EU, še vedno odpira vprašanje Schrems II. Prikaz registrirane jurisdikcije ob skupini IP je edini način, da je to razlikovanje vidno na enem zaslonu.