Esta traducción aún no ha sido revisada editorialmente. La versión alemana es la vinculante. Deutsche Fassung
Protección de datos
¿Qué proveedor de EE.UU. contacta mi sitio web al ver la página?
Al acceder a un sitio web, el navegador a menudo carga archivos de servidores extranjeros: fuentes, scripts, videos, tarjetas, contadores. Cada una de estas solicitudes transmite la dirección IP del visitante al proveedor. Si el proveedor está basado en los EE.UU., se trata de una transferencia a un tercer país que necesita su propia base – hoy generalmente el Marco de Privacidad de Datos o cláusulas contractuales estándar – y que debe mencionarse en la declaración de protección de datos. El área de control de la protección de datos compara los hosts contactados durante la llamada de la página con proveedores estadounidenses conocidos y los identifica como una lista.
Información, no juicio
El dictamen no dice que la transmisión sea inadmisible. Muchos proveedores de EE.UU. están certificados en el marco de privacidad de datos, y para otros, existen cláusulas contractuales estándar; si esto lleva en casos individuales es una pregunta legal que el área de auditoría no responde. Lo que hace es el inventario: ¿Qué proveedores se contactan realmente antes de que el visitante haya hecho clic en algo? Exactamente esta lista debe cubrir la política de privacidad – y esta lista muchos operadores no saben, porque se traen fuentes, bibliotecas de iconos y adornos de plantillas y plugins. El resultado por lo tanto lleva el nivel de información y no cambia un valor de punto.
Cómo surge la asignación
El área de auditoría mantiene una lista bien cuidada de proveedores conocidos basados en los EE.UU. — Google con sus servicios, Meta, Microsoft, Cloudflare, Adobe, infraestructura de Amazon, Vimeo, Hotjar, HubSpot y más. Cada host extranjero contactado durante la llamada de la página se comprueba en contra de esta lista. Los proveedores que no están incluidos no son nombrados; la lista es deliberadamente conservadora, de modo que ningún proveedor europeo aparece erróneamente como proveedor estadounidense. El área de prueba sólo ve a los anfitriones, no la situación contractual detrás de ellos: Un servicio de EE.UU. a través de un socio contractual europeo todavía aparece como un anfitrión estadounidense porque los datos fluyen allí.
- Compare la lista con su declaración de protección de datos: Cada proveedor nombrado necesita una entrada allí con propósito y base para la transmisión.
- Comprueba si están certificados en el marco de privacidad de datos o tienen cláusulas contractuales estándar.
- Reemplazar lo que se puede reemplazar: incrustar fuentes y bibliotecas de iconos localmente, cargar mapas y videos sólo después del consentimiento.
- Repita el cheque después de cada plugin o cambio de plantilla — los nuevos proveedores a menudo vienen sin darse cuenta.
