VPN batek GDPRren irismena aldatzen du? Kontrol-zerrenda, ez IP proba bat

Galdera normalean honela iristen da: VPN bat erabiltzeak GDPRren estaldura aldatzen duen. Ezin da IP helbide batetik erantzun. Estaldura tratamenduari jarraitzen dio: nor den arduraduna, zein testuingurutan eta norberaren jokabidea edo eskaintza dagoen tartean. Egin beheko kontrol-zerrenda hurrenez hurren eta gelditu zure jarduerarako galdera erabakitzen duen lehen puntuan.

VPN batek konexio baten itxurazko kokapena aldatzen du. Ez du arduraduna, helburua edo zuzentzen ari diren pertsonak aldatzen.

Lehen egiaztapena: nor da arduraduna eta non

Izenda ezazu tratamenduaren ardura duen erakundea eta haren izenean jarduten duen tratamendu-eragile oro. Erregistra ezazu datuak zergatik eta nola tratatzen diren erabakitzen duen establezimendua. Hori da gainerako analisia eusten duen egitatea.

Erakundea EBn ezarrita badago, jarraitu bigarren egiaztapenarekin. Hala ez bada, joan hirugarren egiaztapenera.

Bigarren egiaztapena: tratamendua EBko establezimendu batekin lotuta dago

3(1) artikuluak EBko establezimendu baten jardueren testuinguruko tratamendua hartzen du, tratamendua bera Batasunetik kanpo gertatzen denean ere. Proba tratamenduaren eta establezimendu horren jardueren arteko lotura da.

Bulego europar batek ez du nazioarteko enpresaren eragiketa guztiak automatikoki irismenera ekartzen. Era berean, trafikoa EBitik kanpoko irteera batetik bideratzeak ez du lotura kentzen. Establezimenduaren analisiak tratamendua du hizpide, ez paketearen bidea.

Egiaztapen hau aplikatzen bada, gelditu: VPN irteera ez da estaldurarentzat garrantzitsua, nahiz eta transferentzia edo segurtasun beste galdera batzuetarako garrantzitsua izan daitekeen.

Hirugarren egiaztapena: Batasuneko pertsonei eskaintzea edo haiek zaintzea

EBko establezimendurik gabe, 3(2) artikulua aplikatzen da Batasuneko pertsonei ondasunak edo zerbitzuak eskaintzeko, edo han duten jokabidea zaintzeko. Webgune bat eskuragarri egotea soilik ez da nahikoa. EDPBren 3. artikuluari buruzko gida Batasuneko pertsonenganako nahitako zuzendaritza bilatzen du.

Pertsonaren presentziak une egokian du garrantzia bide honetan, ez nazionalitateak edo bizilekuak bakarrik. EBitik kanpo dagoen bisitari ilustratibo batek, EBko IP bat erabiltzen duela dirudienak, ez du kokapen-elementua betetzen egitate horrengatik soilik. Garrantzitsua da eskaintza edo zaintza Batasuneko pertsonei zuzenduta zegoen ala ez. EBko helbide itxurazko batetik egindako bisita bakar bat froga ahula da bere horretan.

Ez establezimenduak ez zuzendaritzak aplikatzen ez badira, VPN irteerak ez du estaldura sortu. Zuzendaritzak aplikatzen badu, irteerak ez du kendu.

Laugarren egiaztapena: zer aldatzen duen VPN irteerak eta zer ez

Irteera desberdin batek konexio baten itxurazko iturria aldatzen du. Gune batek erakusten duena alda dezake, eta hori inplementazio-aukeraketa da. Ez du aldatzen nor den arduraduna, zein den tratamenduaren helburua edo eskaintza Batasuneko pertsonei zuzenduta zegoen.

Har ezazu geokokapena seinale mugatu gisa eta dokumentatu ziurgabetasuna. Ez bihurtu kokapen ezezagun bat salbuespen.

Gorde erregistroa

Zerbitzu-operadore batentzat, erregistra itzazu erakunde arduraduna, establezimendua, helburua, aurreikusitako publikoa eta edozein zaintza. Ebalua itzazu lurralde-irizpideak pribatutasun-aholkularitza kualifikatuarekin. Pertsona batentzat, hasi pribatutasun-oharretik eta zure informazioa tratatzen duen erakundetik.

Ebalua itzazu cookie eta gailu-biltegiratze arauak 3. artikuluaren galderatik bereizita. Ez eraman tratamendu-jarduera batetik ateratako ondorioa jarraipen-arau guztietara, eta ez batu EBko eta Erresuma Batuko esparruak lege bereizigabe bakarrean. Erregistroak esan behar du zein esparru ebaluatu zenuten eta zergatik.