Ĉu VPN ŝanĝas la amplekson de GDPR? Kontrollisto, ne IP-testo
VPN-eliro ne decidas ĉu GDPR aplikiĝas. Trapasu la kvar kontrolojn: reganto, establo, celado kaj kion la eliro efektive ŝanĝas.
La demando kutime venas kiel ĉu uzi VPN ŝanĝas la kovradon de GDPR. Ĝi ne estas respondebla el IP-adreso. Kovrado sekvas la traktadon: kiu respondecas, en kiu kunteksto kaj kies konduto aŭ oferto estas implikita. Trapasu la suban kontrolliston laŭ ordo kaj haltu ĉe la unua ero, kiu decidas la demandon por via agado.
VPN ŝanĝas la ŝajnan lokon de konekto. Ĝi ne ŝanĝas la reganton, la celon aŭ la homojn celatajn.
Kontrolo unu: kiu estas la reganto kaj kie
Nomu la enton respondecan pri la traktado kaj ajnan prilaboranton agantan por ĝi. Notu la establon, kiu decidas kial kaj kiel la datumoj estas traktataj. Tio estas la fakto, sur kiu pendas la resto de la analizo.
Se la ento estas establita en la EU, daŭrigu al kontrolo du. Se ne, iru al kontrolo tri.
Kontrolo du: ĉu la traktado ligiĝas al EU-establo
Artikolo 3(1) kovras traktadon en la kunteksto de la agadoj de EU-establo, eĉ kiam la traktado mem okazas ekster la Unio. La testo estas la ligo inter la traktado kaj la agadoj de tiu establo.
Eŭropa oficejo ne aŭtomate tiras ĉiun operacion de multnacia kompanio en la amplekson. Same, enkursigi la trafikon tra eliro ekster la EU ne forigas la ligon. La establa analizo temas pri la traktado, ne pri la paketa vojo.
Se ĉi tiu kontrolo aplikiĝas, haltu: la VPN-eliro ne gravas por kovrado, kvankam ĝi povas gravi por aliaj demandoj pri transdono aŭ sekureco.
Kontrolo tri: proponi al homoj en la Unio aŭ observi ilin
Sen EU-establo, Artikolo 3(2) aplikiĝas al proponado de varoj aŭ servoj al homoj en la Unio, aŭ al observado de ilia konduto tie. Nur atingeblo de retejo ne sufiĉas. La gvidlinioj de EDPB pri Artikolo 3 serĉas intencan celadon al homoj en la Unio.
La ĉeesto de la persono en la koncerna tempo gravas laŭ ĉi tiu vojo, ne civitaneco aŭ restadejo sola. Ilustra vizitanto ekster la EU, kiu ŝajne uzas EUan IP, ne plenumas la lokan elementon nur per tiu fakto. Gravas ĉu la oferto aŭ observado celis homojn en la Unio. Unuopa vizito el ŝajna EU-adreso estas malforta pruvo per si mem.
Se nek establo nek celado aplikiĝas, la VPN-eliro ne kreis kovradon. Se celado aplikiĝas, la eliro ne forigis ĝin.
Kontrolo kvar: kion la VPN-eliro ŝanĝas kaj kion ne
Alia eliro ŝanĝas la ŝajnan fonton de konekto. Ĝi povas ŝanĝi kion retejo montras, kio estas efektiviga elekto. Ĝi ne ŝanĝas kiu estas la reganto, kio estas la celo de la traktado, aŭ ĉu la oferto celis homojn en la Unio.
Traktu geolokadon kiel limigitan signalon kaj dokumentu la necerton. Ne transformu nekonatan lokon en escepton.
Konservu la registron
Por serva funkciiganto, notu la respondecan enton, la establon, la celon, la celatan publikon kaj ajnan observadon. Taksi la teritoriajn kriteriojn kun kvalifikita konsilo pri privateco. Por unuopulo, komencu per la privateca avizo kaj la ento traktanta vian informon.
Taksi la regulojn pri kuketoj kaj aparata stokado aparte de la demando pri Artikolo 3. Ne transplanti konkludon de unu traktada agado al ĉiu spura regulo, kaj ne kunfandi la kadrojn de la EU kaj Britio en unu nediferencan leĝon. La registro diru, kiun kadron vi taksis kaj kial.