Host-Datenschutz

Wenn jemand eine Seite aufruft, kontaktiert sein Browser jeden Server, von dem die Seite Inhalte lädt, nicht nur Ihren. Silktide listet diese Server und ihre Standorte weltweit auf, damit Sie prüfen können, ob Ihre Datenschutzerklärung widerspiegelt, wer die Daten Ihrer Besucher erhält.

Warum das wichtig ist

Jede Anfrage, die der Browser eines Besuchers stellt, teilt Daten mit dem empfangenden Server - mindestens dessen IP-Adresse, die als nach Gesetzen wie der gilt. Schriftarten, Analysen, eingebettete Videos und bedeuten, dass Besucherdaten an Unternehmen und in Länder fließen, von denen Ihre Besucher noch nie gehört haben.

Wo sich diese Server befinden, ist rechtlich relevant: Die DSGVO beschränkt Übermittlungen personenbezogener Daten außerhalb der EU, es sei denn, das Zielland bietet einen angemessenen Schutz oder es bestehen andere Sicherungsmaßnahmen. Viele Organisationen sind überrascht zu erfahren, in wie viele Länder ihre Website stillschweigend Besucherdaten sendet.

So beheben Sie das

Diese Prüfung sammelt Informationen für Ihre Überprüfung; Silktide kann nicht bestimmen, ob eine bestimmte Übermittlung für Sie rechtmäßig ist.

Prüfen Sie jeden Host: Erkennen Sie den Dienst, und nutzen Sie ihn noch? Entfernen Sie Drittinhalte, die Sie nicht mehr benötigen - jeder entfernte Host ist eine Partei weniger, die Besucherdaten erhält.
Gleichen Sie den angezeigten Standort mit Ihrer Datenschutzerklärung ab. Übermittlungen außerhalb der EU in Länder ohne Angemessenheitsbeschluss der EU können zusätzliche Sicherungsmaßnahmen erfordern, z. B. Standardvertragsklauseln mit dem Anbieter.
Stellen Sie sicher, dass Ihre Datenschutzerklärung die Arten von Drittparteien benennt, die Besucherdaten erhalten, und wo diese verarbeitet werden.
Wenn ein Host erwartet wird und von Ihrer Richtlinie abgedeckt ist, Sie ihn, damit er nicht erneut gemeldet wird.

So testet Silktide dies

Jede Seite in einem echten Browser laden und jeden Host erfassen, von dem die Seite Inhalte anfordert - Skripte, Stylesheets, Bilder, Schriftarten, eingebettete Medien - einschließlich Ihrer eigenen.
Den geografischen Standort des Servers jedes Hosts nachschlagen: Stadt, Region und Land, soweit verfügbar.
Jeden Standort im Hinblick auf EU-Datenübermittlungsregeln klassifizieren: innerhalb der EU, durch einen EU-Angemessenheitsbeschluss abgedeckt, ein Anbieter aus den Vereinigten Staaten, der offenbar an einem EU-US- Datenübermittlungsrahmen teilnimmt, oder keines davon.
Hervorheben, wo jeder Host auf der Seite verwendet wird, damit Sie erkennen können, was von ihm geladen wird.

Fehlerbehebung

Der Standort scheint falsch zu sein

Große Anbieter liefern Inhalte aus Rechenzentren auf der ganzen Welt, und der gefundene Standort ist der, mit dem sich Silktides Test verbunden hat. Ihre Besucher können von anderswo bedient werden, und das Unternehmen, dem der Server gehört, kann anderen Gesetzen unterliegen, als der Serverstandort vermuten lässt. Betrachten Sie den Standort als Ausgangspunkt für eine Untersuchung, nicht als endgültiges Urteil.

Ich erkenne einen Host nicht

Skripte von Drittanbietern laden häufig weitere Inhalte von eigenen Hosts - ein Tag-Manager kann ein Dutzend Dienste nachladen. Verwenden Sie die hervorgehobenen Elemente, um nachzuvollziehen, welcher Teil Ihrer Seite von diesem Host geladen wird.