Datenfluss & Jurisdiktion
Wessen Recht gilt für Ihre Daten und die Daten Ihrer Nutzer?
Daten entstehen bei Ihrer Anwendung und bei allen, die sie nutzen. Drittanbieter und Unterauftragsverarbeiter empfangen sie. ISP-, Hosting- und CDN-Standorte entscheiden, wo sie zur Ruhe kommen. Und die Rechtsrahmen, die für diese Standorte gelten, entscheiden, wer Zugriff darauf erzwingen kann.
Daten aus Ihrer Anwendung und von Ihren Nutzern bleiben nicht beim ersten Anbieter stehen. Sie wandern weiter durch Unterauftragsverarbeiter, mehrere Schritte über jeden Lieferanten hinaus, mit dem Sie eine direkte Beziehung haben. ISP- und Hosting-Standorte offenbaren die geltenden Rechtsordnungen, von GDPR über CPRA bis hin zu nationalen Rahmenwerken, die ein Unternehmen erreichen, wo immer seine Server stehen.
Integrierte Berichte
-
Datenfluss & Weitergaben
Ein gerichtetes Bild der Informationsbewegung: was die Anwendung verlässt, welcher Drittanbieter es empfängt und wohin diese Empfänger es als Nächstes weitergeben. Ein Tracking-Skript, das Daten an seinen eigenen Anbieter sendet, der sie an eine Werbebörse weiterleitet, die sie mit ihren Partnern teilt, erzeugt eine Weitergabekette, die weit über den Anbieter hinausreicht, mit dem Sie tatsächlich eine Beziehung haben. Genau das erlaubt es, eine Datenschutz-Folgenabschätzung aus beobachteten Nachweisen statt aus Anbieterfragebögen aufzubauen.
-
Daten-Hosting & Speicherung
Wo Daten zur Ruhe kommen, im Unterschied dazu, wohin sie wandern. Für jedes Ziel die dahinterstehende Hosting-Konstellation und ob es innerhalb oder außerhalb der Grenze liegt, die Sie definieren. Datenschutzregulierung behandelt Daten in Übertragung und Daten in Speicherung unterschiedlich, und dieser Bericht hält sie getrennt.
-
Adressen / Standorte
Die physische Geografie der Lieferkette: Serverstandorte, die Firmenanschriften der beteiligten Einheiten und die dahinterliegenden eingetragenen Sitze, in einer Liste mit Karte. Das verwandelt einen abstrakten technischen Fußabdruck in etwas, mit dem ein nicht technischer Prüfer arbeiten kann, denn eine Anschrift in einem Land, das Ihre Richtlinie verbietet, ist ein Entscheidungspunkt, kein Datenpunkt.
-
Anwendbares Recht / Jurisdiktionen
Welche Rechtsordnungen einen Anspruch auf Ihre Daten haben, für jede Einheit und jeden Hosting-Standort in der Lieferkette, einschließlich Regimen, die staatlichen Zugriff auf Daten gewähren, die von Unternehmen in ihrer Reichweite gehalten werden, unabhängig davon, wo die Daten physisch liegen. Die Befunde fließen in eine Jurisdiktionsübersicht ein, die jedes Regime zeigt, das die Anwendung berührt, und wie viel der Lieferkette unter jedem einzelnen liegt.
Eine Aufzeichnung genügt für den Anfang
Zeichnen Sie eine Sitzung im Browser auf, importieren Sie sie und lesen Sie, was zurückkommt. Ein kostenloses Community-Konto steht sofort zur Verfügung.