This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Ochrana údajů
Který americký poskytovatel kontaktuje mé webové stránky při prohlížení stránky?
Při přístupu na webové stránky prohlížeč často načítá soubory ze zahraničních serverů: písma, skripty, videa, karty, čítače. Každý z těchto požadavků předá IP adresu návštěvníka poskytovateli. Je-li poskytovatel usazen v USA, jedná se o převod do třetí země, která potřebuje svůj vlastní základ - dnes obvykle rámec ochrany údajů nebo standardní smluvní doložky - a která musí být uvedena v prohlášení o ochraně údajů. Oblast pro kontrolu ochrany údajů porovnává hostitele kontaktované během volání na stránce se známými americkými poskytovateli a identifikuje je jako seznam.
Informace, nikoli rozhodnutí
Podle zjištění je předání nepřípustné. Mnoho amerických poskytovatelů jsou certifikovány podle rámce pro ochranu osobních údajů, a pro ostatní, standardní smluvní doložky existují; zda to nese v jednotlivých případech je právní otázka, že oblast auditu neodpovídá. Dělá inventuru: Který poskytovatel je vlastně kontaktován předtím, než návštěvník něco klikl? Přesně tento seznam musí zahrnovat zásady ochrany soukromí - a tento seznam mnoho operátorů neví, protože písma, ikony knihovny a vložení šablon a pluginů jsou dodávány. Výsledek tedy nese úroveň informací a nemění hodnotu bodu.
Jak vzniká zadání
Auditní oblast vede dobře udržovaný seznam dobře známých poskytovatelů se sídlem v USA - Google se svými službami, Meta, Microsoft, Cloudflail, Adobe, Amazon infrastruktury, Vimeo, Hotjar, HubSpot a další. Každý cizí hostitel kontaktovaný během volání stránky je zaškrtnut do tohoto seznamu. Poskytovatelé, kteří nejsou zahrnuti, nejsou jmenováni; seznam je záměrně konzervativní, takže žádný evropský poskytovatel se jako poskytovatel v USA nejeví jako nesprávný. Zkušební oblast vidí pouze hostitele, nikoli smluvní situaci za nimi: Služba USA prostřednictvím evropského smluvního partnera se stále jeví jako americký hostitel, protože tam data proudí.
- Porovnejte seznam se svým prohlášením o ochraně údajů: Každý jmenovaný poskytovatel tam potřebuje zápis s cílem a základem pro přenos.
- Ověřte každého poskytovatele, zda je certifikován podle rámce pro ochranu osobních údajů nebo zda má standardní smluvní doložky.
- Nahradit, co lze nahradit: vložená písma a knihovny ikon lokálně, načíst mapy a videa pouze po souhlasu.
- Opakujte kontrolu po každém plugin nebo změna šablony - noví poskytovatelé často přicházejí bez povšimnutí.
