A yw VPN yn newid cwmpas GDPR? Rhestr wirio, nid prawf IP

Mae'r cwestiwn fel arfer yn cyrraedd fel a yw defnyddio VPN yn newid cwmpas GDPR. Ni ellir ei ateb o gyfeiriad IP. Mae cwmpas yn dilyn y prosesu: pwy sy'n gyfrifol, ym mha gyd-destun, a phwy y mae ei ymddygiad neu ei gynnig yn rhan ohono. Gweithiwch y rhestr wirio isod mewn trefn a stopiwch ar yr eitem gyntaf sy'n penderfynu'r cwestiwn ar gyfer eich gweithgaredd.

Mae VPN yn newid lleoliad ymddangosiadol cysylltiad. Nid yw'n newid y rheolydd, y diben, na'r bobl y mae'n targedu atynt.

Gwiriad un: pwy yw'r rheolydd a ble

Enwch yr endid sy'n gyfrifol am y prosesu ac unrhyw brosesydd sy'n gweithredu drosto. Cofnodwch y sefydliad sy'n penderfynu pam a sut y mae'r data yn cael ei drin. Dyma'r ffaith y mae gweddill y dadansoddiad yn hongian arni.

Os yw'r endid wedi'i sefydlu yn yr UE, ewch ymlaen i wiriad dau. Os nad yw, ewch i wiriad tri.

Gwiriad dau: a yw'r prosesu'n gysylltiedig â sefydliad yn yr UE

Mae Erthygl 3(1) yn cwmpasu prosesu yng nghyd-destun gweithgareddau sefydliad yn yr UE, hyd yn oed pan fo'r prosesu ei hun yn digwydd y tu allan i'r Undeb. Y prawf yw'r cysylltiad rhwng y prosesu a gweithgareddau'r sefydliad hwnnw.

Nid yw swyddfa Ewropeaidd yn tynnu pob gweithrediad o gwmni rhyngwladol i'r cwmpas yn awtomatig. Yr un modd, nid yw llwybro'r traffig drwy allanfa y tu allan i'r UE yn dileu'r cysylltiad. Mae'r dadansoddiad sefydliad yn ymwneud â'r prosesu, nid llwybr y pecyn.

Os yw'r gwiriad hwn yn gymwys, stopiwch: mae allanfa VPN yn amherthnasol i gwmpas, er y gall fod yn bwysig i gwestiynau trosglwyddo neu ddiogelwch eraill.

Gwiriad tri: cynnig ar bobl yn yr Undeb neu fonitro ohonynt

Heb sefydliad yn yr UE, mae Erthygl 3(2) yn gymwys i gynnig nwyddau neu wasanaethau i bobl yn yr Undeb, neu i fonitro eu hymddygiad yno. Nid yw hygyrchedd gwefan yn ddigon ar ei ben ei hun. Canllaw EDPB ar Erthygl 3 yn chwilio am dargedu bwriadol at bobl yn yr Undeb.

Mae presenoldeb y person ar yr adeg berthnasol yn bwysig o dan y llwybr hwn, yn hytrach na chenedligrwydd neu breswylfa yn unig. Nid yw ymwelydd darluniadol y tu allan i'r UE sy'n ymddangos yn defnyddio IP yr UE yn bodloni'r elfen leoliad o'r ffaith honno'n unig. Yr hyn sy'n bwysig yw a oedd y cynnig neu'r fonitro wedi'i anelu at bobl yn yr Undeb. Mae un ymweliad o gyfeiriad ymddangosiadol yn yr UE yn dystiolaeth wan ar ei phen ei hun.

Os nad yw'r naill na'r llall o sefydliad a thargedu yn gymwys, nid yw allanfa VPN wedi creu cwmpas. Os yw targedu'n gymwys, nid yw'r allanfa wedi'i dynnu.

Gwiriad pedwar: beth mae allanfa VPN yn ei newid a beth nad yw

Mae allanfa wahanol yn newid ffynhonnell ymddangosiadol cysylltiad. Gall newid yr hyn y mae safle'n ei ddangos, sef dewis gweithredu. Nid yw'n newid pwy yw'r rheolydd, beth yw diben y prosesu, nac a oedd y cynnig wedi'i anelu at bobl yn yr Undeb.

Triniwch geoleoliad fel signal cyfyngedig a dogfennwch yr ansicrwydd. Peidiwch â throi lleoliad anhysbys yn esemptiad.

Cadwch y cofnod

Ar gyfer gweithredwr gwasanaeth, cofnodwch yr endid cyfrifol, y sefydliad, y diben, y gynulleidfa arfaethedig ac unrhyw fonitro. Aseswch y meini prawf tiriogaethol gyda chyngor preifatrwydd cymwys. Ar gyfer unigolyn, dechreuwch gyda'r hysbysiad preifatrwydd a'r endid sy'n trin eich gwybodaeth.

Aseswch reolau cwcis a storio ar ddyfais ar wahân i gwestiwn Erthygl 3. Peidiwch â thrawsblannu casgliad o un gweithgaredd prosesu i bob rheol olrhain, ac na chyfuno fframweithiau'r UE a'r DU yn un gyfraith amhenodol. Dylai'r cofnod ddweud pa fframwaith a aseswyd gennych a pham.