ホストのプライバシー

誰かがページを閲覧すると、そのブラウザーは、あなたのサーバーだけでなく、ページがコンテンツの読み込み元としているすべてのサーバーに接続します。Silktide は、これらのサーバーとその所在地を一覧表示するため、プライバシーポリシーに訪問者のデータを受け取る相手が正しく反映されているかを確認できます。

重要な理由

訪問者のブラウザーが行うすべてのリクエストでは、受信側のサーバーとデータが共有されます。最低限でも IP アドレスが含まれ、これはなどの法律におけるに該当します。フォント、アナリティクス、埋め込み動画、などによって、訪問者が聞いたこともない企業や国へ訪問者のデータが送信されることがあります。

これらのサーバーの所在地は、法律上重要です。GDPR は、移転先の国が十分な保護を提供しているか、その他の保護措置が講じられていない限り、EU 外への個人データの移転を制限しています。ウェブサイトから、実際には何か国に訪問者のデータがひそかに送信されているのかを知り、多くの組織が驚くことになります。

修正方法

このチェックでは確認用の情報を収集しますが、特定の移転があなたにとって適法かどうかを Silktide が判断することはできません。

各ホストを確認します。そのサービスに心当たりがあり、現在も使用していますか？不要になったサードパーティーのコンテンツを削除しましょう。削除したホストごとに、訪問者のデータを受け取る相手が1つ減ります。
表示された所在地をプライバシーポリシーと照合します。EU の十分性認定を受けていない国への EU 外移転には、プロバイダーとの標準契約条項など、追加の保護措置が必要になる場合があります。
訪問者のデータを受け取るサードパーティーの種類と、そのデータが処理される場所をプライバシーポリシーに明記します。
そのホストが想定されたもので、ポリシーの対象になっている場合は、して、再び問題として指摘されないようにします。

Silktide によるテスト方法

各ページを実際のブラウザーで読み込み、ページがコンテンツの読み込み元としてリクエストするすべてのホストを記録します。対象には、スクリプト、スタイル、画像、フォント、埋め込みメディア、自社のホストが含まれます。
各ホストのサーバーの地理的な所在地を調べます。利用可能な場合は、市区町村、地域、国を確認します。
各所在地を EU のデータ移転規則に照らして分類します。EU 内、EU の十分性認定の対象、EU・米国間のデータ移転枠組みに参加していると見られる米国のプロバイダー、またはいずれにも該当しないものに分類します。
各ホストがページ上のどこで使用されているかを強調表示し、そこから何が読み込まれているかを確認できるようにします。

トラブルシューティング

所在地が間違っているように見える

大規模なプロバイダーは世界中のデータセンターからコンテンツを配信しており、表示される所在地は Silktide のテストが接続した場所です。訪問者には別の場所から配信される可能性があり、サーバーを所有する企業には、サーバーの所在地から推測されるものとは異なる法律が適用される場合があります。所在地は最終的な判断ではなく、調査の出発点として扱ってください。

心当たりのないホストがある

サードパーティーのスクリプトは、独自のホストからさらにコンテンツを読み込むことがよくあります。タグマネージャーが多数のサービスを呼び出すこともあります。強調表示された要素を使って、ページのどの部分がそのホストから読み込まれているかを追跡してください。