Start med de faktiske enheder
Identificer den kontraherende udbyder, infrastrukturoperatøren og relevante underleverandører. En virksomhed kan have et juridisk hjemsted, der er forskelligt fra serverens fysiske placering. Din egen placering og personerne i dine data kan også have betydning.
Forstå den regionale ramme
Sverige og Finland er medlem af EU; Norge og Island deltager i EØS. Specifikke forpligtelser afhænger stadig af tjenesten, aktiviteten og parterne. Brug kvalificeret rådgivning til et konkret juridisk eller regulatorisk krav.
Gennemgå datakortet
Registrer placeringen af den primære server, backups, logfiler og supportadgang. En EU- eller EØS-server betyder ikke automatisk, at alle databehandlere og administratorer forbliver samme sted.
Foretræk en dokumenteret forpligtelse
En indgået kontrakt, behandlingsvilkår og en klar politik er stærkere bevis end en erklæring om, at en region er privat af natur. Bekræft operatøren, den gældende aftale og det faktiske anlæg for den ordre, du vurderer.
Overtag ikke juridiske krav fra en anden udbyder
En udtalelse om én virksomhed, facilitet eller retsproces overføres ikke til en nyligt omdøbt tjeneste. Bekræft den faktiske operatør, og få de relevante politikker gennemgået for den pågældende ordning. Bekræft KoalaVPS-operatøroplysninger direkte i stedet for at tillægge den en anden udbyders identitet, registreringer eller historik.
Hold gennemgangen opdateret
Registrer datoen og versionen af den aftale og politik, du støttede dig til. Gennemgå datakortet efter ændring af en placering, betalingsbehandler, supportværktøj eller backupdestination. En overensstemmelsesgennemgang bør beskrive det system, der findes i dag.
Brug de fire lande som udgangspunkter for gennemgang
Sverige og Finland er EU-lande; Norge og Island er EØS-lande uden for EU. Deres databeskyttelsesmyndigheder udgør et nyttigt officielt udgangspunkt: Sveriges IMY, Finlands kontor for databeskyttelsesombudsmanden, Norges Datatilsynet og Islands Persónuvernd. Dette rangerer ikke ét land som immun over for lovlig udlevering eller fastslår, hvilken myndighed der er kompetent for en bestemt klage.
- Stockholm / Sverige: verificer den faktiske operatør og dennes kontraktlige forpligtelser, før du stoler på placeringen.
- Helsinki / Finland: kontroller primær lagring, backup-geografi og supportadgang separat.
- Oslo / Norge: skel mellem EØS-databeskyttelsesdeltagelse og EU-medlemskab.
- Reykjavík / Island: vurder den kontraherende enhed, netværksruter og backup-plan i stedet for at udlede en immunitet af landets navn.
Officiel dokumentation: EDPB: nationale tilsynsmyndigheder
Spørg, hvem der kan tilgå data, ikke kun hvor disken ligger
Opret en dataflowregistrering, der dækker produktion, replikaer, backups, telemetri og support. En separat organisation uden for EØS, som modtager eller tilgår personoplysninger, kan rejse spørgsmål om internationale overførsler under de relevante betingelser; en regional serverbetegnelse alene afgør ikke analysen. Bed udbyderen om at identificere sine underleverandører og adgangsordninger. Få den faktiske behandling og kontrakt vurderet for din arbejdsbelastning, når den skaber retlige forpligtelser.
- Identificér din rolle og udbyderens rolle for hver behandlingsaktivitet i stedet for at antage, at alle serviceforhold er identiske.
- Anmod om databehandleraftalen, proceduren for ændring af underdatabehandlere, slettevilkår og kontaktperson for hændelser.
- Når et supportværktøj eller backupdestination ændres, skal gennemgangen opdateres, før den gamle placeringserklæring bruges.
Officiel dokumentation: EDPB: internationale dataoverførsler · EDPB: dataansvarliges og databehandleres ansvar