Feroaret in VPN it tapassingsgebiet fan GDPR? In kontrolelist, gjin IP-test

De fraach komt meast as oft it brûken fan in VPN de dekking fan GDPR feroaret. Dat is net út in IP-adres te beantwurdzjen. Dekking folget de ferwurking: wa is ferantwurdlik, yn hokker kontekst en waans gedrach of oanbod belutsen is. Wurkje de kontrolelist hjirûnder yn folchoarder troch en stop by it earste punt dat de fraach foar jo aktiviteit beslútet.

In VPN feroaret it skynbere plak fan in ferbining. It feroaret net de ferantwurdlike, it doel of de minsken dêr't op rjochte wurdt.

Kontrôle ien: wa is de ferantwurdlike en wêr

Neam de entiteit dy't ferantwurdlik is foar de ferwurking en elke ferwurker dy't foar him hannelt. Skriuw de festiging op dy't beslútet wêrom en hoe't de gegevens behannele wurde. Dat is it feit dêr't de rest fan 'e analyze op rêstet.

As de entiteit yn 'e EU fêstige is, gean troch nei kontrôle twa. Sa net, gean nei kontrôle trije.

Kontrôle twa: is de ferwurking bûn oan in EU-festiging

Kêst 3(1) omfettet ferwurking yn 'e kontekst fan 'e aktiviteiten fan in festiging yn 'e EU, sels as de ferwurking sels bûten de Uny plakfynt. De test is de bân tusken de ferwurking en de aktiviteiten fan dy festiging.

In Europeesk kantoar lûkt net automatysk elke operaasje fan in multynasjonaal bedriuw yn it berik. Likegoed hellet it rjochtsjen fan it ferkear troch in útgong bûten de EU dy bân net fuort. De festigingsanalyze giet oer de ferwurking, net oer it pakketpaad.

As dizze kontrôle jildt, stop: de VPN-útgong is net fan belang foar dekking, al kin it fan belang wêze foar oare fragen oer oerdracht of feiligens.

Kontrôle trije: minsken yn 'e Uny oanbiede of se hâlde yn 'e gaten

Sûnder festiging yn 'e EU jildt kêst 3(2) foar it oanbieden fan guod of tsjinsten oan minsken yn 'e Uny, of foar it hâlden fan har gedrach dêr yn 'e gaten. Allinnich berikberens fan in webside is net genôch. De rjochtline fan EDPB oer kêst 3 siket nei in bewuste rjochting op minsken yn 'e Uny.

De oanwêzigens fan 'e persoan op it relevante stuit is yn dizze rûte fan belang, net lieding of ferbliuw allinnich. In yllustrative besiker bûten de EU dy't in EU-IP liket te brûken, foldocht net oan it lokaasjeelem allinnich troch dat feit. Fan belang is oft it oanbod of it hâlden yn 'e gaten op minsken yn 'e Uny rjochte wie. Ien besite fan in skynber EU-adres is op himsels swak bewiis.

As noch festiging noch rjochting jildt, hat de VPN-útgong gjin dekking makke. As rjochting jildt, hat de útgong it net fuorthelle.

Kontrôle fjouwer: wat de VPN-útgong feroaret en wat net

In oare útgong feroaret de skynbere boarne fan in ferbining. It kin feroarje wat in side toant, en dat is in ymplemintaasjekar. It feroaret net wa't de ferantwurdlike is, wat it doel fan 'e ferwurking is of it oanbod op minsken yn 'e Uny rjochte wie.

Behannel geolokaasje as in beheind sinjaal en dokumintearje de ûnwissichheid. Meitsje fan in ûnbekend plak gjin útsûndering.

Bewarje it ferslach

Foar in tsjinstferliener, skriuw de ferantwurdlike entiteit, de festiging, it doel, it bedoelde publyk en elke bewaking op. Beöardielje de territoriale kritearia mei kwalifisearre advys oer privacy. Foar in yndividu, begjin by de privacyferklearring en de entiteit dy't jo ynformaasje behannelet.

Beöardielje regels foar cookies en apparaatopslach apart fan 'e fraach fan kêst 3. Ferpleats in konklúzje fan ien ferwurkingsaktiviteit net nei elke folchregel, en smelt de ramtwurken fan 'e EU en it Feriene Keninkryk net gear ta ien ûnûnderskieden wet. It ferslach moat sizze hokker ramtwurk jo beöardiele en wêrom.