Tibdel VPN l-ambitu tal-GDPR? Lista ta’ verifika, mhux test tal-IP

Il-mistoqsija normalment tiġi bħala jekk l-użu tal-VPN jibdilx il-kopertura tal-GDPR. Ma tistax tiġi mwieġba minn indirizz IP. Il-kopertura ssegwi l-ipproċessar: min huwa responsabbli, f’liema kuntest u ta’ min huwa l-imġiba jew l-offerta involuta. Agħmel il-lista ta’ verifika hawn taħt bl-ordni u waqaf fl-ewwel punt li jiddeċiedi l-mistoqsija għall-attività tiegħek.

VPN ibiddel il-post apparenti ta’ konnessjoni. Ma jibdilx il-kontrollur, l-iskop jew il-persuni li qed jiġu fil-mira.

Verifika waħda: min hu l-kontrollur u fejn

Semmi l-entità responsabbli għall-ipproċessar u kull proċessur li jaġixxi għaliha. Irreġistra l-istabbiliment li jiddeċiedi għaliex u kif jiġu trattati d-dejta. Din hija l-fatt li fuqu jistrieħ il-bqija tal-analiżi.

Jekk l-entità hija stabbilita fl-UE, kompli għall-verifika tnejn. Jekk le, mur għall-verifika tlieta.

Verifika tnejn: l-ipproċessar huwa marbut ma’ stabbiliment fl-UE

L-Artikolu 3(1) ikopri l-ipproċessar fil-kuntest tal-attivitajiet ta’ stabbiliment fl-UE, anke meta l-ipproċessar innifsu jseħħ barra l-Unjoni. It-test huwa r-rabta bejn l-ipproċessar u l-attivitajiet ta’ dak l-istabbiliment.

Uffiċċju Ewropew ma jiġbedx awtomatikament kull operazzjoni ta’ kumpanija multinazzjonali fl-ambitu. Bl-istess mod, id-dawran tat-traffiku minn ħruġ barra l-UE ma jneħħix dik ir-rabta. L-analiżi tal-istabbiliment hija dwar l-ipproċessar, mhux dwar il-mogħdija tal-pakkett.

Jekk din il-verifika tapplika, waqaf: il-ħruġ tal-VPN mhuwiex rilevanti għall-kopertura, għalkemm jista’ jkun importanti għal mistoqsijiet oħra ta’ trasferiment jew sigurtà.

Verifika tlieta: toffri lil jew tissorvelja persuni fl-Unjoni

Mingħajr stabbiliment fl-UE, l-Artikolu 3(2) japplika għat-tħejjija ta’ oġġetti jew servizzi lil persuni fl-Unjoni, jew għall-monitoraġġ tal-imġiba tagħhom hemmhekk. L-aċċessibbiltà sempliċi ta’ sit web mhijiex biżżejjed. Il-linji gwida tal-EDPB dwar l-Artikolu 3 ifittxu fil-mira deliberat għal persuni fl-Unjoni.

Il-preżenza tal-persuna fil-ħin rilevanti hija importanti f’din it-triq, mhux iċ-ċittadinanza jew ir-residenza waħedhom. Viżitatur illustrattiv barra l-UE li jidher li juża IP tal-UE ma jissodisfax l-element tal-post biss minħabba dan il-fatt. Dak li huwa importanti huwa jekk l-offerta jew il-monitoraġġ kienux immirati lejn persuni fl-Unjoni. Żjara waħda minn indirizz apparentement tal-UE hija prova dgħajfa fiha nnifisha.

Jekk la l-istabbiliment u lanqas il-mira ma japplikaw, il-ħruġ tal-VPN ma ħoloqx kopertura. Jekk il-mira tapplika, il-ħruġ ma neħħiex.

Verifika erbgħa: x’ibiddel il-ħruġ tal-VPN u x’ma jibdilx

Ħruġ differenti jibdel is-sors apparenti ta’ konnessjoni. Jista’ jibdel dak li juri sit, li hija għażla ta’ implimentazzjoni. Ma jibdilx min hu l-kontrollur, x’inhu l-iskop tal-ipproċessar jew jekk l-offerta kinitx immirata lejn persuni fl-Unjoni.

Ittratta l-ġeolokazzjoni bħala sinjal limitat u ddokumenta l-inċertezza. Tittrasformax post mhux magħruf f’eżenzjoni.

Żomm ir-rekord

Għal operatur tas-servizz, irreġistra l-entità responsabbli, l-istabbiliment, l-iskop, l-udjenza maħsuba u kwalunkwe monitoraġġ. Evalwa l-kriterji territorjali b’parir kwalifikat dwar il-privatezza. Għal individwu, ibda bin-notifika tal-privatezza u l-entità li tittratta l-informazzjoni tiegħek.

Evalwa r-regoli dwar cookies u ħażna fuq it-tagħmir separatament mill-mistoqsija tal-Artikolu 3. Tittrasponix konklużjoni minn attività ta’ pproċessar waħda għal kull regola ta’ traċċar, u tgħaqqadx l-oqfsa tal-UE u tar-Renju Unit f’liġi waħda mhux differenzjata. Ir-rekord għandu jgħid liema qafas evalwajt u għaliex.