Integritet hos värdar

När någon visar en sida kontaktar webbläsaren alla servrar som sidan hämtar innehåll från, inte bara dina. Silktide listar dessa servrar och var i världen de finns, så att du kan kontrollera att din integritetspolicy återspeglar vilka som tar emot dina besökares data.

Varför detta är viktigt

Varje begäran som en besökares webbläsare gör delar data med den mottagande servern – åtminstone deras IP-adress, vilket räknas som enligt lagar som . Typsnitt, Analytics, inbäddade videor och innebär alla att besökares data flödar till företag och länder som dina besökare aldrig har hört talas om.

Var dessa servrar finns har juridisk betydelse: GDPR begränsar överföringar av personuppgifter utanför EU om inte destinationslandet erbjuder ett adekvat skydd eller andra skyddsåtgärder finns på plats. Många organisationer blir förvånade över att upptäcka hur många länder deras webbplats i det tysta skickar besökares data till.

Så åtgärdar du det

Det här kontrollen samlar in information som du kan granska; Silktide kan inte avgöra om en viss överföring är laglig för dig.

Granska varje värd: känner du igen tjänsten och använder du den fortfarande? Ta bort innehåll från tredje part som du inte längre behöver – varje värd som tas bort innebär en mottagare mindre av besökarnas data.
Kontrollera den angivna platsen mot din integritetspolicy. Överföringar utanför EU till länder som saknar ett EU-beslut om adekvat skyddsnivå kan kräva extra skyddsåtgärder, till exempel standardavtalsklausuler med leverantören.
Se till att din integritetspolicy anger vilka typer av tredje parter som tar emot besökarnas data och var de behandlar den.
När en värd förväntas och omfattas av din policy kan du den så att den inte flaggas igen.

Så testar Silktide detta

Läs in varje sida i en riktig webbläsare och registrera varje värd som sidan begär innehåll från – skript, formatmallar, bilder, typsnitt och inbäddade medier – inklusive dina egna.
Ta reda på den geografiska platsen för varje värds server: stad, region och land där sådana uppgifter finns tillgängliga.
Klassificera varje plats enligt EU:s regler för dataöverföring: inom EU, omfattad av ett EU-beslut om adekvat skyddsnivå, en leverantör i USA som verkar delta i ett ramverk för dataöverföring mellan EU och USA, eller inget av detta.
Markera var varje värd används på sidan, så att du kan hitta det som läses in från den.

Felsökning

Platsen verkar fel

Stora leverantörer levererar innehåll från datacenter över hela världen, och den plats som hittas är den plats där Silktides test anslöt. Dina besökare kan få innehåll levererat från en annan plats, och företaget som äger servern kan omfattas av andra lagar än vad serverns plats antyder. Se platsen som en utgångspunkt för vidare undersökning, inte som ett slutgiltigt besked.

Jag känner inte igen en värd

Skript från tredje part läser ofta in ytterligare innehåll från egna värdar – en tagghanterare kan hämta ett dussin tjänster. Använd de markerade elementen för att spåra vilken del av din sida som läses in från den värden.