Questa traduzione non è ancora stata rivista dalla redazione. Fa fede la versione tedesca. Deutsche Fassung
Protezione dei dati
Quale fornitore degli Stati Uniti contatta il mio sito web quando si visualizza la pagina?
Quando si accede a un sito web, il browser spesso carica i file da server stranieri: font, script, video, schede, contatori. Ciascuna di queste richieste trasmette al fornitore l’indirizzo IP del visitatore. Se il fornitore ha sede negli Stati Uniti, si tratta di un trasferimento a un paese terzo che ha bisogno di una propria base – oggi di solito il Data Privacy Framework o clausole contrattuali standard – e che devono essere menzionate nella dichiarazione di protezione dei dati. L'area di controllo della protezione dei dati confronta gli host contattati durante la chiamata alla pagina con i provider statunitensi noti e li identifica come un elenco.
Informazione, non sentenza
Il risultato non dice che la trasmissione è irricevibile. Molti fornitori degli Stati Uniti sono certificati secondo il Data Privacy Framework, e per altri esistono clausole contrattuali standard; se ciò comporta in singoli casi è una domanda legale che l'area di audit non risponde. Quello che fa è l'inventario: Quali fornitori sono effettivamente contattati prima che il visitatore abbia cliccato qualcosa? Esattamente questa lista deve coprire la politica sulla privacy – e questa lista molti operatori non sanno, perché font, librerie icone e incorporamenti di modelli e plugin sono portati. Il risultato porta quindi il livello di informazione e non cambia un valore di punto.
Come sorge l'assegnazione
L'area di audit mantiene un elenco ben tenuto di noti fornitori con sede negli Stati Uniti — Google con i suoi servizi, Meta, Microsoft, Cloudflare, Adobe, Amazon infrastrutture, Vimeo, Hotjar, HubSpot e altro ancora. Ogni host straniero contattato durante la chiamata di pagina viene controllato contro questa lista. I fornitori che non sono inclusi non sono nominati; la lista è volutamente conservatrice, in modo che nessun fornitore europeo appare erroneamente come un fornitore statunitense. L'area di prova vede solo gli host, non la situazione contrattuale dietro di loro: Un servizio statunitense tramite un partner contrattuale europeo appare ancora come un host statunitense perché i dati fluiscono lì.
- Confrontare l'elenco con la dichiarazione di protezione dei dati: Ogni fornitore di nome ha bisogno di una voce lì con lo scopo e la base per la trasmissione.
- Verificare che ciascun fornitore sia certificato in base al Data Privacy Framework o abbia clausole contrattuali standard.
- Sostituire ciò che può essere sostituito: incorporare font e librerie icone localmente, caricare mappe e video solo dopo il consenso.
- Ripetere il controllo dopo ogni modifica del plugin o del modello — i nuovi fornitori spesso vengono inosservati.
