A e ndryshon VPN-i shtrirjen e GDPR? Një listë kontrolli, jo një test IP

Pyetja zakonisht vjen si a ndryshon përdorimi i VPN-së mbulimin e GDPR. Nuk mund t'i përgjigjesh nga një adresë IP. Mbulimi ndjek përpunimin: kush është përgjegjës, në çfarë konteksti dhe sjellja ose oferta e kujt është e përfshirë. Kaloni listën e kontrollit më poshtë sipas radhës dhe ndaloni në pikën e parë që vendos pyetjen për aktivitetin tuaj.

Një VPN ndryshon vendndodhjen e dukshme të një lidhjeje. Nuk ndryshon kontrolluesin, qëllimin ose njerëzit që synohen.

Kontrolli i parë: kush është kontrolluesi dhe ku

Emërtoni subjektin përgjegjës për përpunimin dhe çdo përpunues që vepron në emër të tij. Regjistroni selinë që vendos pse dhe si trajtohen të dhënat. Ky është fakti mbi të cilin qëndron pjesa tjetër e analizës.

Nëse subjekti është i vendosur në BE, vazhdoni me kontrollin e dytë. Nëse jo, kaloni te i treti.

Kontrolli i dytë: a lidhet përpunimi me një seli në BE

Neni 3(1) mbulon përpunimin në kontekstin e aktiviteteve të një selie në BE, edhe kur vetë përpunimi ndodh jashtë Bashkimit. Testi është lidhja midis përpunimit dhe aktiviteteve të asaj selie.

Një zyrë evropiane nuk tërheq automatikisht çdo operacion të një kompanie shumëkombëshe në shtrirje. Po ashtu, drejtimi i trafikut përmes një daljeje jashtë BE-së nuk e heq atë lidhje. Analiza e selisë ka të bëjë me përpunimin, jo me rrugën e paketës.

Nëse ky kontroll zbatohet, ndaloni: dalja VPN është e parëndësishme për mbulimin, ndonëse mund të ketë rëndësi për çështje të tjera transferimi ose sigurie.

Kontrolli i tretë: ofrimi ose monitorimi i njerëzve në Bashkim

Pa një seli në BE, neni 3(2) zbatohet për ofrimin e mallrave ose shërbimeve njerëzve në Bashkim, ose për monitorimin e sjelljes së tyre atje. Vetëm aksesueshmëria e një faqeje webi nuk mjafton. Udhëzimet e EDPB për nenin 3 kërkojnë një synim të qëllimshëm ndaj njerëzve në Bashkim.

Në këtë rrugë ka rëndësi prania e personit në momentin përkatës, jo shtetësia ose vendbanimi vetëm. Një vizitor ilustrues jashtë BE-së që duket se përdor një IP të BE-së nuk e plotëson elementin e vendndodhjes vetëm me këtë fakt. E rëndësishme është nëse oferta ose monitorimi ishte drejtuar ndaj njerëzve në Bashkim. Një vizitë e vetme nga një adresë në dukje e BE-së është provë e dobët në vetvete.

Nëse nuk zbatohet as selia as synimi, dalja VPN nuk krijoi mbulim. Nëse zbatohet synimi, dalja nuk e hoqi.

Kontrolli i katërt: çfarë ndryshon dalja VPN dhe çfarë jo

Një dalje tjetër ndryshon burimin e dukshëm të një lidhjeje. Mund të ndryshojë çfarë shfaq një faqe, çka është një zgjedhje implementimi. Nuk ndryshon kush është kontrolluesi, cili është qëllimi i përpunimit ose nëse oferta ishte drejtuar ndaj njerëzve në Bashkim.

Trajtoni gjeolokacionin si sinjal të kufizuar dhe dokumentoni pasigurinë. Mos e ktheni një vendndodhje të panjohur në përjashtim.

Ruani regjistrin

Për një operator shërbimi, regjistroni subjektin përgjegjës, selinë, qëllimin, audiencën e synuar dhe çdo monitorim. Vlerësoni kriteret territoriale me këshillim të kualifikuar për privatësinë. Për një individ, filloni me njoftimin e privatësisë dhe subjektin që trajton informacionin tuaj.

Vlerësoni rregullat për cookies dhe ruajtjen në pajisje veçmas nga pyetja e nenit 3. Mos e transplantoni një përfundim nga një aktivitet përpunimi në çdo rregull gjurmimi dhe mos i shkrin kornizat e BE-së dhe të Mbretërisë së Bashkuar në një ligj të padiferencuar. Regjistri duhet të thotë cilën kornizë vlerësuat dhe pse.