Esta tradução ainda não foi revista editorialmente. A versão alemã é vinculativa. Deutsche Fassung
Proteção de dados
Qual provedor dos EUA contata meu site ao ver a página?
Ao acessar um site, o navegador frequentemente carrega arquivos de servidores estrangeiros: fontes, scripts, vídeos, cartões, contadores. Cada uma dessas solicitações transmite o endereço IP do visitante para o provedor. Se o fornecedor estiver sediado nos EUA, trata-se de uma transferência para um país terceiro que necessita de uma base própria – hoje geralmente o Quadro de Privacidade de Dados ou cláusulas contratuais padrão – e que deve ser mencionado na declaração de proteção de dados. A área de verificação de proteção de dados compara os hosts contatados durante a chamada de página com provedores conhecidos dos EUA e os identifica como uma lista.
Informação, não julgamento
A constatação não diz que a transmissão seja inadmissível. Muitos provedores dos EUA são certificados sob o Data Privacy Framework, e para outros, cláusulas contratuais padrão existem; se isso carrega em casos individuais é uma questão legal que a área de auditoria não responde. O que faz é o inventário: Quais provedores são realmente contatados antes do visitante ter clicado em alguma coisa? Exatamente esta lista deve cobrir a política de privacidade – e esta lista muitos operadores não sabem, porque fontes, bibliotecas de ícones e incorporações de modelos e plugins são trazidos. O resultado, portanto, carrega o nível de informação e não altera um valor de ponto.
Como surge a designação
A área de auditoria mantém uma lista bem conservada de provedores bem conhecidos com base nos EUA — Google com seus serviços, Meta, Microsoft, Cloudflare, Adobe, infraestrutura Amazon, Vimeo, Hotjar, HubSpot e muito mais. Todos os hosts estrangeiros contatados durante a chamada de página são verificados com esta lista. Os fornecedores que não estão incluídos não são nomeados; a lista é deliberadamente conservadora, de modo que nenhum provedor europeu aparece erradamente como um fornecedor dos EUA. A área de teste só vê os anfitriões, não a situação contratual por trás deles: Um serviço dos EUA através de um parceiro contratual europeu ainda aparece como um anfitrião dos EUA porque os dados lá flui.
- Compare a lista com sua declaração de proteção de dados: Cada provedor nomeado precisa de uma entrada lá com propósito e base para a transmissão.
- Verifique se cada provedor está certificado no âmbito do Data Privacy Framework ou tenha cláusulas contratuais padrão.
- Substituir o que pode ser substituído: incorporar fontes e bibliotecas de ícones localmente, carregar mapas e vídeos apenas após o consentimento.
- Repita a verificação após cada plugin ou mudança de modelo — novos provedores muitas vezes vêm despercebidos.
