Isäntäpalvelinten tietosuoja
Kun joku tarkastelee sivua, hänen selaimensa muodostaa yhteyden jokaiseen palvelimeen, josta sivu lataa sisältöä, ei vain sinun palvelimeesi. Silktide luettelee nämä palvelimet ja niiden sijainnit maailmassa, jotta voit tarkistaa, että tietosuojaselosteessasi kerrotaan, kuka vastaanottaa kävijöidesi tietoja.
Miksi tämä on tärkeää
Jokainen kävijän selaimen tekemä pyyntö jakaa tietoja vastaanottavan palvelimen kanssa – vähintään IP-osoitteen, joka katsotaan GDPR:n kaltaisissa säädöksissä. Fontit, analytiikka, upotetut videot ja tarkoittavat kaikki sitä, että kävijätietoja virtaa yrityksille ja maihin, joista kävijäsi eivät ole koskaan kuulleetkaan.
Palvelinten sijainnilla on oikeudellista merkitystä: GDPR rajoittaa henkilötietojen siirtoja EU:n ulkopuolelle, ellei kohdemaassa taata riittävää suojaa tai käytössä ole muita suojatoimia. Monet organisaatiot yllättyvät saadessaan tietää, kuinka moneen maahan heidän verkkosivustonsa lähettää huomaamatta kävijätietoja.
Korjaaminen
Tämä tarkistus kerää tietoja tarkasteltavaksesi; Silktide ei voi määrittää, onko tietty siirto sinun tapauksessasi lainmukainen.
- Tarkista jokainen isäntäpalvelin: tunnistatko palvelun ja käytätkö sitä edelleen? Poista kolmannen osapuolen sisältö, jota et enää tarvitse – jokainen poistettu isäntäpalvelin tarkoittaa yhtä vähemmän kävijätietoja vastaanottavaa tahoa.
- Tarkista näkyvä sijainti tietosuojaselosteestasi. Siirrot EU:n ulkopuolelle maihin, joista ei ole EU:n tietosuojan riittävyyttä koskevaa päätöstä, saattavat edellyttää lisäsuojatoimia, kuten palveluntarjoajan kanssa tehtäviä vakiosopimuslausekkeita.
- Varmista, että tietosuojaselosteessasi mainitaan, millaiset kolmannet osapuolet vastaanottavat kävijätietoja ja missä ne käsittelevät niitä.
- Kun isäntäpalvelin on odotettu ja tietosuojaselosteesi kattaa sen, se, jotta siitä ei ilmoiteta uudelleen.
Näin Silktide testaa tämän
- Lataa jokainen sivu aidossa selaimessa ja tallenna jokainen isäntäpalvelin, josta sivu pyytää sisältöä – komentosarjat, tyylit, kuvat, fontit ja upotettu media – mukaan lukien omat palvelimesi.
- Selvitä kunkin isäntäpalvelimen palvelimen maantieteellinen sijainti: kaupunki, alue ja maa, kun tiedot ovat saatavilla.
- Luokittele jokainen sijainti EU:n tiedonsiirtosääntöjen mukaisesti: EU:n sisällä, EU:n tietosuojan riittävyyttä koskevan päätöksen kattama, yhdysvaltalainen palveluntarjoaja, joka näyttää osallistuvan EU–Yhdysvallat-tietosuojakehykseen, tai ei mikään näistä.
- Korosta sivulla kohdat, joissa kutakin isäntäpalvelinta käytetään, jotta voit löytää, mikä ladataan sieltä.
Vianmääritys
Sijainti näyttää väärältä
Suuret palveluntarjoajat toimittavat sisältöä datakeskuksista ympäri maailmaa, ja löytynyt sijainti on se, johon Silktiden testi yhdisti. Kävijöillesi sisältö voidaan toimittaa muualta, ja palvelimen omistavaan yritykseen saatetaan soveltaa muita lakeja kuin palvelimen sijainnin perusteella voisi päätellä. Käytä sijaintia tutkimuksen lähtökohtana, älä lopullisena päätelmänä.
En tunnista isäntäpalvelinta
Kolmannen osapuolen komentosarjat lataavat usein lisää sisältöä omilta isäntäpalvelimiltaan – tagien hallintapalvelu voi ladata kymmeniä palveluita. Jäljitä korostettujen elementtien avulla, mikä sivusi osa lataa sisältöä kyseisestä isäntäpalvelimesta.