This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Защита на данните
Кой американски доставчик се свързва с моя сайт, когато разглеждате страницата?
При достъп до уебсайт, браузърът често зарежда файлове от чужди сървъри: шрифтове, скриптове, видеоклипове, карти, броячи. Всяка от тези заявки предава IP адреса на доставчика. Ако доставчикът е базиран в САЩ, това е трансфер към трета държава, която се нуждае от собствена основа, днес обикновено рамката за защита на личните данни или стандартните договорни клаузи, които трябва да бъдат споменати в декларацията за защита на данните. Зоната за проверка на защитата на данните сравнява домакините, които са се свързали по време на обаждането на страницата с известни доставчици на САЩ и ги идентифицира като списък.
Информация, а не съдебно решение
Заключението не казва, че предаването е недопустимо. Много доставчици на САЩ са сертифицирани съгласно рамката за поверителност на данните, а за други съществуват стандартни договорни клаузи; дали това се отнася в отделни случаи е правен въпрос, на който одитната област не отговаря. Това, което прави е инвентара: Кои доставчици са действително контакт, преди посетителят да е щракнал върху нещо? Точно този списък трябва да обхваща политиката за поверителност и този списък много оператори не знаят, защото шрифтове, икони библиотеки и вграждане на шаблони и плъгини са донесени. Следователно резултатът носи нивото на информация и не променя стойността на точка.
Как възниква задачата
В областта на одита се поддържа добре поддържан списък на известни доставчици, базирани в САЩ... Google със своите услуги, Meta, Microsoft, Cloudflare, Adobe, Amazon инфраструктура, Vimeo, Hotjar, HubSpot и др. Всеки чуждестранен гостоприемник, който се е свързал по време на обаждането, се проверява в този списък. Доставчиците, които не са включени, не са посочени; списъкът е умишлено консервативен, така че нито един европейски доставчик да не изглежда погрешно като доставчик на САЩ. Тестовата зона вижда само домакините, а не договорното положение зад тях: Услугата на САЩ чрез европейски договорен партньор все още се появява като домакин на САЩ, тъй като данните текат там.
- Сравнете списъка с Вашата декларация за защита на данните: Всеки назован доставчик се нуждае от вписване там с цел и основа за предаване.
- Проверете за всеки доставчик дали те са сертифицирани съгласно рамката за поверителност на данните или имат стандартни договорни клаузи.
- Замяна на това, което може да бъде заменено: вградени шрифтове и икони библиотеки на местно ниво, зареждане на карти и видеоклипове само след съгласие.
- Повторете проверката след всеки плъгин или промяна на шаблона...
