Kontroll av internationella dataöverföringar
En skanning av den publika ytan som flaggar de länder, vendors och CDN:er som din startsida kommunicerar med – underlaget du behöver för en bedömning enligt art. 44 GDPR.
Varje signal utanför EU visas med vendorns registrerade jurisdiktion, inte bara en IP-adress.
En skanning av den publika ytan som flaggar de länder, vendors och CDN:er som din startsida kommunicerar med – underlaget du behöver för en bedömning enligt art. 44 GDPR.
Enligt GDPR artiklarna 44–50 kräver överföring av personuppgifter utanför EU/EES ett tillräcklighetsbeslut, standardavtalsklausuler eller en annan mekanism enligt artikel 46. Skannern läser inte dina avtal – den lyfter fram de publika signaler du skulle använda i en bedömning enligt kapitel V, så att en integritets- eller compliance-ansvarig kan börja med en verklig karta i stället för gissningar.
En observerad slutpunkt i EU avslutar inte en överföring: vendorns jurisdiktion kan fortfarande ligga utanför EES, och en vendor med huvudkontor i USA som har en EU-edge omfattas fortfarande av riskerna med amerikanska FISA 702 / Executive Order 12333. EDPB:s rekommendationer 01/2020 rekommenderar kompletterande åtgärder utöver standardavtalsklausuler i dessa fall.
Det kan ingen skanner göra. Den listar de publika signaler du skulle mata in i en bedömning enligt kapitel V (vendors, jurisdiktioner, slutpunkter). Den juridiska slutsatsen är din, tillsammans med din DPO, och beror på vilka kategorier av personuppgifter som berörs och vilka skyddsåtgärder som finns.
Efter EU-domstolens avgörande i Schrems II (C-311/18) bygger överföringar till vendors med huvudkontor i USA på EU–USA Data Privacy Framework, standardavtalsklausuler eller undantag. Skannern flaggar vendors med amerikansk jurisdiktion; den tar inte ställning till om dina specifika skyddsåtgärder är tillräckliga.
En vendor med huvudkontor i USA som servar trafik från en EU-edge skapar fortfarande en Schrems II-fråga. Att visa den registrerade jurisdiktionen bredvid IP-gruppen är det enda sättet att göra den skillnaden synlig på en enda skärm.