Cette traduction n’a pas encore été relue par la rédaction. La version allemande fait foi. Deutsche Fassung
Protection des données
Quel fournisseur américain contacte mon site Web lors de la consultation de la page?
Lorsque vous accédez à un site Web, le navigateur charge souvent des fichiers de serveurs étrangers: polices, scripts, vidéos, cartes, compteurs. Chacune de ces requêtes transmet l'adresse IP du visiteur au fournisseur. Si le fournisseur est basé aux États-Unis, il s'agit d'un transfert vers un pays tiers qui a besoin de sa propre base - généralement le Cadre de confidentialité des données ou des clauses contractuelles types - et qui doit être mentionné dans la déclaration de protection des données. La zone de contrôle de la protection des données compare les hôtes contactés lors de l'appel à la page avec les fournisseurs américains connus et les identifie comme une liste.
Information, pas jugement
La conclusion ne dit pas que la transmission est irrecevable. De nombreux fournisseurs américains sont certifiés en vertu du Cadre de confidentialité des données et, pour d'autres, il existe des clauses contractuelles types; la question de savoir s'il s'agit d'un cas individuel est une question juridique que la zone de vérification ne répond pas. Ce qu'il fait c'est l'inventaire: Quels fournisseurs sont effectivement contactés avant que le visiteur ait cliqué sur quelque chose? Exactement cette liste doit couvrir la politique de confidentialité – et cette liste beaucoup d'opérateurs ne savent pas, parce que les polices, les bibliothèques d'icônes et les intégrations de modèles et de plugins sont apportés. Le résultat porte donc le niveau d'information et ne modifie pas une valeur de point.
Comment se produit la cession
La zone d'audit tient à jour une liste de fournisseurs bien connus basés aux États-Unis — Google avec ses services, Meta, Microsoft, Cloudflare, Adobe, Amazon infrastructure, Vimeo, Hotjar, HubSpot et plus encore. Chaque hôte étranger contacté lors de l'appel de page est coché sur cette liste. Les fournisseurs qui ne sont pas inclus ne sont pas nommés; la liste est délibérément conservatrice, de sorte qu'aucun fournisseur européen n'apparaît à tort comme un fournisseur américain. La zone d'essai ne voit que les hôtes, et non la situation contractuelle derrière eux: Un service américain via un partenaire contractuel européen apparaît toujours comme un hôte américain parce que les données y circulent.
- Comparer la liste avec votre déclaration de protection des données: Chaque fournisseur nommé a besoin d'une entrée avec but et base pour la transmission.
- Vérifiez pour chaque fournisseur s'ils sont certifiés en vertu du Cadre de confidentialité des données ou ont des clauses contractuelles standard.
- Remplacer ce qui peut être remplacé: intégrer des polices et des bibliothèques d'icônes localement, charger des cartes et des vidéos seulement après consentement.
- Répétez la vérification après chaque changement de plugin ou de modèle — les nouveaux fournisseurs viennent souvent inaperçus.
