Prywatność hostów

Gdy ktoś wyświetla stronę, jego przeglądarka łączy się z każdym serwerem, z którego strona ładuje treści, a nie tylko z Twoim. Silktide wyświetla listę tych serwerów oraz ich lokalizacje na świecie, aby umożliwić sprawdzenie, czy Twoja polityka prywatności uwzględnia podmioty otrzymujące dane odwiedzających.

Dlaczego to jest ważne

Każde żądanie wysyłane przez przeglądarkę odwiedzającego udostępnia dane serwerowi, który je odbiera — co najmniej adres IP, uznawany za na mocy przepisów takich jak . Czcionki, narzędzia analityczne, osadzone filmy i powodują przepływ danych odwiedzających do firm i krajów, o których odwiedzający nigdy nie słyszeli.

Lokalizacja tych serwerów ma znaczenie prawne: RODO ogranicza przekazywanie danych osobowych poza UE, chyba że kraj docelowy zapewnia odpowiednią ochronę lub zastosowano inne zabezpieczenia. Wiele organizacji jest zaskoczonych, gdy dowiaduje się, do jak wielu krajów ich witryna po cichu wysyła dane odwiedzających.

Jak to naprawić

Ta kontrola zbiera informacje do Twojego przeglądu; Silktide nie może określić, czy dane przekazanie jest w Twoim przypadku zgodne z prawem.

Sprawdź każdy host: czy rozpoznajesz tę usługę i czy nadal z niej korzystasz? Usuń niepotrzebne już treści stron trzecich — każdy usunięty host to jeden podmiot mniej otrzymujący dane odwiedzających.
Porównaj wyświetloną lokalizację ze swoją polityką prywatności. Przekazywanie danych poza UE do krajów, wobec których UE nie wydała decyzji stwierdzającej odpowiedni stopień ochrony, może wymagać dodatkowych zabezpieczeń, takich jak standardowe klauzule umowne zawarte z dostawcą.
Upewnij się, że Twoja polityka prywatności wskazuje rodzaje stron trzecich otrzymujących dane odwiedzających oraz miejsca, w których je przetwarzają.
Gdy host jest oczekiwany i objęty Twoją polityką, go, aby nie był ponownie zgłaszany.

Jak Silktide przeprowadza tę kontrolę

Załaduj każdą stronę w prawdziwej przeglądarce i zarejestruj każdy host, z którego strona żąda treści — skrypty, style, obrazy, czcionki i osadzone multimedia — w tym własne zasoby.
Ustal geograficzną lokalizację serwera każdego hosta: miasto, region i kraj, jeśli są dostępne.
Sklasyfikuj każdą lokalizację zgodnie z unijnymi zasadami przekazywania danych: w UE, objęta decyzją UE stwierdzającą odpowiedni stopień ochrony, dostawca ze Stanów Zjednoczonych, który wydaje się uczestniczyć w ramach transferu danych UE–USA, lub żadna z tych opcji.
Wskaż, gdzie na stronie używany jest każdy host, aby można było znaleźć elementy ładowane z tego hosta.

Rozwiązywanie problemów

Lokalizacja wygląda na nieprawidłową

Duzi dostawcy udostępniają treści z centrów danych na całym świecie, a znaleziona lokalizacja to miejsce, z którym połączył się test Silktide. Odwiedzający mogą otrzymywać treści z innego miejsca, a firma będąca właścicielem serwera może podlegać innym przepisom, niż sugeruje lokalizacja serwera. Traktuj lokalizację jako punkt wyjścia do dochodzenia, a nie ostateczną ocenę.

Nie rozpoznaję hosta

Skrypty stron trzecich często ładują kolejne treści z własnych hostów — menedżer tagów może pobierać kilkanaście usług. Użyj wyróżnionych elementów, aby prześledzić, która część strony ładuje treści z tego hosta.