Personvern for verter

Når noen viser en side, kobler nettleseren deres seg til hver server siden laster innhold fra, ikke bare din. Silktide viser disse serverne og hvor i verden de befinner seg, slik at du kan kontrollere at personvernerklæringen din gjenspeiler hvem som mottar dataene til de besøkende.

Hvorfor dette er viktig

Hver forespørsel nettleseren til en besøkende sender, deler data med serveren som mottar den – som minimum IP-adressen deres, som regnes som etter lover som . Skrifttyper, analyseverktøy, innebygde videoer og innebærer alle at data om besøkende sendes til selskaper og land de besøkende aldri har hørt om.

Hvor disse serverne befinner seg, har juridisk betydning: GDPR begrenser overføringer av personopplysninger utenfor EU, med mindre mottakerlandet gir tilstrekkelig beskyttelse eller andre sikkerhetstiltak er på plass. Mange organisasjoner blir overrasket over å oppdage hvor mange land nettstedet deres stille sender data om besøkende til.

Slik løser du det

Denne kontrollen samler inn informasjon som du kan gjennomgå. Silktide kan ikke avgjøre om en bestemt overføring er lovlig for deg.

Gå gjennom hver vert: kjenner du igjen tjenesten, og bruker du den fortsatt? Fjern tredjepartsinnhold du ikke lenger trenger – hver vert som fjernes, betyr én part mindre som mottar data om besøkende.
Kontroller den viste plasseringen opp mot personvernerklæringen din. Overføringer utenfor EU til land uten en EU-tilstrekkelighetsbeslutning kan kreve ekstra sikkerhetstiltak, for eksempel standardavtaleklausuler med leverandøren.
Sørg for at personvernerklæringen din oppgir hvilke typer tredjeparter som mottar data om besøkende, og hvor de behandler dem.
Når en vert er forventet og dekket av erklæringen din, kan du den slik at den ikke varsles på nytt.

Slik tester Silktide dette

Last inn hver side i en ekte nettleser, og registrer hver vert siden ber om innhold fra – skript, stiler, bilder, skrifttyper og innebygde medier – inkludert dine egne.
Finn den geografiske plasseringen til hver verts server: by, region og land når dette er tilgjengelig.
Klassifiser hver plassering opp mot EUs regler for dataoverføring: innenfor EU, dekket av en EU-tilstrekkelighetsbeslutning, en leverandør i USA som ser ut til å delta i et rammeverk for dataoverføring mellom EU og USA, eller ingen av disse.
Fremhev hvor hver vert brukes på siden, slik at du kan finne det som lastes inn fra den.

Feilsøking

Plasseringen ser feil ut

Store leverandører leverer innhold fra datasentre over hele verden, og plasseringen som blir funnet, er stedet Silktides kontroll koblet seg til. De besøkende dine kan få innhold levert fra et annet sted, og selskapet som eier serveren, kan være underlagt andre lover enn det serverens plassering tilsier. Se på plasseringen som et utgangspunkt for videre undersøkelser, ikke som en endelig vurdering.

Jeg kjenner ikke igjen en vert

Tredjepartsskript laster ofte inn mer innhold fra egne verter – en tag-behandler kan hente inn et dusin tjenester. Bruk de fremhevede elementene til å spore hvilken del av siden din som lastes inn fra denne verten.