Vai VPN maina VDAR darbības jomu? Kontrolsaraksts, nevis IP tests

Jautājums parasti nāk tā: vai VPN lietošana maina VDAR tvērumu. Uz to nevar atbildēt no IP adreses. Tvērums seko apstrādei: kas ir atbildīgs, kādā kontekstā un kura uzvedība vai piedāvājums ir iesaistīts. Iziet cauri zemāk esošajam kontrolsarakstam pēc kārtas un apstājieties pie pirmā punkta, kas izšķir jautājumu jūsu darbībai.

VPN maina šķietamo savienojuma atrašanās vietu. Tas nemaina pārzini, mērķi vai cilvēkus, uz kuriem tiek mērķēts.

Pirmā pārbaude: kas ir pārzinis un kur

Nosauciet par apstrādi atbildīgo struktūru un jebkuru tās vārdā darbojošos apstrādātāju. Reģistrējiet struktūrvienību, kas izlemj, kāpēc un kā dati tiek apstrādāti. Tas ir fakts, uz kura balstās pārējā analīze.

Ja struktūra ir reģistrēta ES, turpiniet ar otro pārbaudi. Ja ne, pārejiet pie trešās.

Otrā pārbaude: vai apstrāde ir saistīta ar ES struktūrvienību

3(1) pants attiecas uz apstrādi ES struktūrvienības darbību kontekstā, arī tad, ja pati apstrāde notiek ārpus Savienības. Tests ir saikne starp apstrādi un šīs struktūrvienības darbībām.

Eiropas birojs automātiski neiekļauj tvērumā katru starptautiska uzņēmuma darbību. Tāpat datplūsmas novirzīšana caur izeju ārpus ES šo saikni neizslēdz. Struktūrvienības analīze attiecas uz apstrādi, nevis uz paketes ceļu.

Ja šī pārbaude attiecas, apstājieties: VPN izeja tvērumam nav nozīmīga, lai gan tā var būt svarīga citos pārsūtīšanas vai drošības jautājumos.

Trešā pārbaude: piedāvāšana vai uzraudzība Savienībā

Bez ES struktūrvienības 3(2) pants attiecas uz preču vai pakalpojumu piedāvāšanu Savienībā esošām personām vai uz viņu uzvedības uzraudzību tur. Ar vienkāršu tīmekļa vietnes pieejamību nepietiek. EDPB vadlīnijas par 3. pantu meklē apzinātu mērķēšanu uz personām Savienībā.

Šajā ceļā svarīga ir personas klātbūtne attiecīgajā laikā, nevis vien pilsonība vai dzīvesvieta. Ilustratīvs apmeklētājs ārpus ES, kurš šķietami lieto ES IP, vien ar šo faktu neatbilst atrašanās vietas elementam. Svarīgi ir tas, vai piedāvājums vai uzraudzība bija vērsta uz personām Savienībā. Viens apmeklējums no šķietami ES adreses pats par sevi ir vājš pierādījums.

Ja nav piemērojama ne struktūrvienība, ne mērķēšana, VPN izeja nav radījusi tvērumu. Ja mērķēšana ir piemērojama, izeja to nav novērsusi.

Ceturtā pārbaude: ko VPN izeja maina un ko ne

Cita izeja maina šķietamo savienojuma avotu. Tā var mainīt to, ko rāda vietne, un tas ir ieviešanas lēmums. Tā nemaina to, kas ir pārzinis, kāds ir apstrādes mērķis vai vai piedāvājums bija vērsts uz personām Savienībā.

Uzskatiet ģeolokāciju par ierobežotu signālu un dokumentējiet nenoteiktību. Nepārvērsiet nezināmu atrašanās vietu atbrīvojumā.

Saglabājiet ierakstu

Pakalpojuma operatoram reģistrējiet atbildīgo struktūru, struktūrvienību, mērķi, paredzēto auditoriju un jebkuru uzraudzību. Novērtējiet teritoriālos kritērijus ar kvalificētu privātuma konsultāciju. Privātpersonai sāciet ar privātuma paziņojumu un struktūru, kas apstrādā jūsu informāciju.

Novērtējiet sīkfailu un ierīces glabāšanas noteikumus atsevišķi no 3. panta jautājuma. Nepārnesiet vienas apstrādes darbības secinājumu uz katru izsekošanas noteikumu un nesulieciet ES un Apvienotās Karalistes sistēmas vienā nenošķirtā likumā. Ierakstā jābūt norādei, kuru sistēmu jūs vērtējāt un kāpēc.