Deze vertaling is nog niet redactioneel gecontroleerd. De Duitse versie is leidend. Deutsche Fassung
Gegevensbescherming
Welke Amerikaanse provider contacteert mijn website bij het bekijken van de pagina?
Bij toegang tot een website laadt de browser vaak bestanden van buitenlandse servers: lettertypen, scripts, video's, kaarten, tellers. Elk van deze verzoeken stuurt de bezoeker IP-adres aan de provider. Als de aanbieder is gevestigd in de VS, dit is een overdracht naar een derde land dat behoefte heeft aan een eigen basis vandaag de dag meestal het Privacykader of standaard contractuele clausules en die moeten worden vermeld in de gegevensbeschermingsverklaring. Het controlegebied voor gegevensbescherming vergelijkt de gecontacteerde hosts tijdens de paginagesprekken met bekende Amerikaanse aanbieders en identificeert ze als een lijst.
Informatie, geen oordeel
De conclusie zegt niet dat de verzending niet ontvankelijk is. Veel Amerikaanse aanbieders zijn gecertificeerd onder het Data Privacy Framework, en voor anderen, standaard contractuele clausules bestaan; of dit draagt in individuele gevallen is een juridische vraag die de audit gebied niet antwoord. Wat hij doet is de inventaris: Welke providers worden eigenlijk gecontacteerd voordat de bezoeker iets heeft geklikt? Precies deze lijst moet betrekking hebben op het privacybeleid en deze lijst veel exploitanten niet weten, omdat lettertypen, pictogrambibliotheken en embedmenten van sjablonen en plugins worden gebracht. Het resultaat draagt dus het informatieniveau en verandert geen puntwaarde.
Hoe de opdracht ontstaat
Het audit gebied onderhoudt een goed onderhouden lijst van bekende aanbieders gevestigd in de Verenigde Staten Google met zijn diensten, Meta, Microsoft, Cloudflare, Adobe, Amazon infrastructuur, Vimeo, Hotjar, HubSpot en meer. Elke buitenlandse host die tijdens de paginagesprekken werd gecontacteerd, wordt tegen deze lijst aangevinkt. Aanbieders die niet zijn opgenomen worden niet genoemd; de lijst is opzettelijk conservatief, zodat geen enkele Europese provider ten onrechte verschijnt als een Amerikaanse provider. Het testgebied ziet alleen de hosts, niet de contractuele situatie achter hen: Een Amerikaanse dienst via een Europese contractuele partner verschijnt nog steeds als een Amerikaanse gastheer omdat de gegevens daar stromen.
- Vergelijk de lijst met uw gegevensbeschermingsverklaring: Elke genoemde provider heeft daar een vermelding nodig met doel en basis voor verzending.
- Controleer voor elke provider of ze gecertificeerd zijn onder het Privacykader of standaard contractuele clausules hebben.
- Vervang wat vervangen kan worden: invoegen van lettertypen en pictogrambibliotheken lokaal, alleen kaarten en video's laden na toestemming.
- Herhaal de controle na elke plugin of sjabloon wijzigen.
