Privacy degli host
Quando qualcuno visualizza una pagina, il suo browser contatta ogni server da cui la pagina carica contenuti, non solo i tuoi. Silktide elenca questi server e indica dove si trovano nel mondo, così puoi verificare che la tua informativa sulla privacy rifletta chi riceve i dati dei tuoi visitatori.
Perché è importante
Ogni richiesta effettuata dal browser di un visitatore condivide dati con il server che la riceve, come minimo il suo indirizzo IP, che è considerato un ai sensi di leggi come il . Font, strumenti di analisi, video incorporati e fanno sì che i dati dei visitatori arrivino ad aziende e Paesi di cui i tuoi visitatori potrebbero non aver mai sentito parlare.
La posizione di questi server ha rilevanza legale: il GDPR limita i trasferimenti di dati personali al di fuori dell'UE, a meno che il Paese di destinazione non garantisca una protezione adeguata o non siano in vigore altre garanzie. Molte organizzazioni rimangono sorprese nello scoprire quanti Paesi ricevono silenziosamente i dati dei visitatori dal loro sito web.
Come risolvere il problema
Questo controllo raccoglie informazioni da esaminare; Silktide non può determinare se un determinato trasferimento sia lecito per te.
- Esamina ogni host: riconosci il servizio e lo utilizzi ancora? Rimuovi i contenuti di terze parti di cui non hai più bisogno: ogni host rimosso equivale a un soggetto in meno che riceve i dati dei visitatori.
- Confronta la posizione indicata con la tua informativa sulla privacy. I trasferimenti al di fuori dell'UE verso Paesi privi di una decisione di adeguatezza dell'UE potrebbero richiedere garanzie aggiuntive, come clausole contrattuali standard con il fornitore.
- Assicurati che la tua informativa sulla privacy indichi i tipi di terze parti che ricevono i dati dei visitatori e il luogo in cui li trattano.
- Quando un host è previsto e coperto dalla tua informativa, affinché non venga segnalato nuovamente.
Come esegue i test Silktide
- Carica ogni pagina in un browser reale e registra ogni host da cui la pagina richiede contenuti: script, stili, immagini, font e contenuti multimediali incorporati, incluso il tuo.
- Verifica la posizione geografica del server di ogni host: città, regione e Paese, quando disponibili.
- Classifica ogni posizione in base alle norme dell'UE sui trasferimenti di dati: all'interno dell'UE, coperta da una decisione di adeguatezza dell'UE, un fornitore statunitense che sembra partecipare a un quadro per i trasferimenti di dati UE-USA, oppure nessuna di queste categorie.
- Evidenzia dove viene utilizzato ogni host nella pagina, così puoi individuare cosa viene caricato da quel server.
Risoluzione dei problemi
La posizione sembra errata
I grandi fornitori distribuiscono contenuti da data center in tutto il mondo e la posizione rilevata è quella da cui si è connesso il test di Silktide. I tuoi visitatori potrebbero ricevere i contenuti da un'altra posizione e l'azienda proprietaria del server potrebbe essere soggetta a leggi diverse da quelle suggerite dalla posizione del server. Considera la posizione un punto di partenza per le verifiche, non un verdetto.
Non riconosco un host
Gli script di terze parti spesso caricano altri contenuti da host propri: un gestore di tag può richiamare una dozzina di servizi. Utilizza gli elementi evidenziati per individuare quale parte della pagina viene caricata da quell'host.