This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Varstvo podatkov
Kateri ameriški ponudnik se ob ogledu strani obrne na mojo spletno stran?
Pri dostopu do spletne strani brskalnik pogosto nalaga datoteke iz tujih strežnikov: pisave, skripte, video posnetke, kartice, števce. Vsaka od teh zahtev posreduje obiskovalcu IP naslov. Če ima ponudnik sedež v ZDA, je to prenos v tretjo državo, ki potrebuje svojo lastno podlago – danes običajno okvir zasebnosti podatkov ali standardne pogodbene klavzule – in ki jo je treba navesti v izjavi o varstvu podatkov. Območje za preverjanje varstva podatkov primerja gostitelje, ki so jih kontaktirali med klicem na strani, z znanimi ameriškimi ponudniki in jih opredeli kot seznam.
Informacije, ne sodba
V ugotovitvi ni navedeno, da je prenos nedopusten. Številni ameriški ponudniki so certificirani v skladu z okvirom o zasebnosti podatkov, za druge pa obstajajo standardne pogodbene klavzule; ali je to v posameznih primerih pravno vprašanje, na katerega revizijsko področje ne odgovarja. Kar dela, je popis: Kateri ponudniki so dejansko kontaktirani, preden je obiskovalec kliknil kaj? Točno ta seznam mora zajemati politiko zasebnosti – in ta seznam mnogi operaterji ne vedo, ker so pisave, ikon knjižnice in vgradnje predlog in plugins prinesel. Rezultat ima torej raven informacij in ne spreminja vrednosti točke.
Kako se naloga pojavi
Revizijsko področje vzdržuje dobro hranjen seznam znanih ponudnikov s sedežem v ZDA – Google s svojimi storitvami, Meta, Microsoft, Cloudflare, Adobe, Amazon infrastruktura, Vimeo, Hotjar, HubSpot in še več. Vsak tuji gostitelj, ki je stopil v stik med klicem strani, je preverjen s tem seznamom. Ponudniki, ki niso vključeni, niso imenovani; seznam je namerno konzervativen, tako da noben evropski ponudnik ne izgleda napačno kot ameriški ponudnik. Testno območje vidi samo gostitelje, ne pa pogodbenih razmer za njimi: Ameriška storitev prek evropskega pogodbenega partnerja se še vedno pojavlja kot gostitelj ZDA, ker se tam prenašajo podatki.
- Primerjajte seznam z vašo izjavo o varstvu podatkov: Vsak imenovani ponudnik potrebuje tam vnos z namenom in podlago za prenos.
- Preverite, ali so vsi ponudniki certificirani v skladu z okvirom o zasebnosti podatkov ali imajo standardne pogodbene klavzule.
- Zamenjajte, kar lahko nadomestite: vgradite pisave in knjižnice ikone lokalno, naložite zemljevide in video posnetke šele po privolitvi.
- Ponovite preverjanje po vsaki spremembi vstavka ali predloge – novi ponudniki pogosto pridejo neopaženi.
