Privacy van hosts
Wanneer iemand een pagina bekijkt, maakt diens browser verbinding met elke server waarvan de pagina inhoud laadt, niet alleen met die van jou. Silktide geeft een overzicht van deze servers en waar ter wereld ze zich bevinden, zodat je kunt controleren of je privacybeleid weergeeft wie de gegevens van je bezoekers ontvangt.
Waarom dit belangrijk is
Elke aanvraag die de browser van een bezoeker doet, deelt gegevens met de ontvangende server – minimaal het IP-adres, dat volgens wetten zoals de geldt als . Lettertypen, analytics, ingesloten video's en zorgen er allemaal voor dat bezoekersgegevens terechtkomen bij bedrijven en in landen waar je bezoekers nog nooit van hebben gehoord.
Waar deze servers zich bevinden, is juridisch van belang: de AVG beperkt de doorgifte van persoonsgegevens buiten de EU, tenzij het land van bestemming voldoende bescherming biedt of er andere waarborgen zijn getroffen. Veel organisaties zijn verrast als ze ontdekken naar hoeveel landen hun website stilletjes bezoekersgegevens verstuurt.
Zo los je dit op
Deze controle verzamelt informatie die je kunt beoordelen; Silktide kan niet bepalen of een bepaalde doorgifte voor jou rechtmatig is.
- Controleer elke host: herken je de dienst en gebruik je deze nog? Verwijder inhoud van derden die je niet meer nodig hebt – elke verwijderde host betekent één partij minder die bezoekersgegevens ontvangt.
- Vergelijk de weergegeven locatie met je privacybeleid. Voor doorgiften buiten de EU naar landen zonder adequaatheidsbesluit van de EU zijn mogelijk aanvullende waarborgen nodig, zoals standaardcontractbepalingen met de aanbieder.
- Zorg ervoor dat je privacybeleid vermeldt welke soorten derden bezoekersgegevens ontvangen en waar zij deze verwerken.
- Wanneer een host verwacht is en onder je beleid valt, , zodat deze niet opnieuw wordt gemeld.
Zo test Silktide dit
- Laad elke pagina in een echte browser en registreer elke host waarvan de pagina inhoud opvraagt – scripts, stijlen, afbeeldingen, lettertypen en ingesloten media – inclusief je eigen host.
- Zoek de geografische locatie van de server van elke host op: de stad, regio en het land, waar beschikbaar.
- Classificeer elke locatie volgens de EU-regels voor gegevensdoorgifte: binnen de EU, vallend onder een adequaatheidsbesluit van de EU, een Amerikaanse aanbieder die volgens de beschikbare informatie deelneemt aan een EU-VS-kader voor gegevensdoorgifte, of geen van deze.
- Markeer waar elke host op de pagina wordt gebruikt, zodat je kunt vinden wat ervan wordt geladen.
Problemen oplossen
De locatie lijkt niet te kloppen
Grote aanbieders leveren inhoud vanuit datacenters over de hele wereld, en de gevonden locatie is de locatie waarmee de test van Silktide verbinding maakte. Je bezoekers kunnen de inhoud vanuit een andere locatie ontvangen, en het bedrijf dat de server beheert, kan onder andere wetgeving vallen dan de locatie van de server doet vermoeden. Gebruik de locatie als uitgangspunt voor verder onderzoek, niet als definitief oordeel.
Ik herken een host niet
Scripts van derden laden vaak extra inhoud van hun eigen hosts – een tagmanager kan een tiental diensten laden. Gebruik de gemarkeerde elementen om na te gaan welk onderdeel van je pagina vanaf die host wordt geladen.