Dataflyt og jurisdiksjon
Hvilke lover styrer dine data, og data om brukerne dine?
Data oppstår hos applikasjonen din og hos alle som bruker den. Tredjeparter og underdatabehandlere mottar dem. Lokasjonene til ISP-er, hosting og CDN-er avgjør hvor de blir liggende. Og de juridiske rammeverkene som dekker disse lokasjonene avgjør hvem som kan kreve tilgang til dem.
Data fra applikasjonen din og fra brukerne dine stopper ikke hos den første leverandøren. De reiser videre gjennom underdatabehandlere, flere steg utover enhver leverandør du har et direkte forhold til. ISP- og hostinglokasjoner avdekker de juridiske regimene som gjelder, fra GDPR til CPRA til nasjonale rammeverk som når et selskap uansett hvor serverne til selskapet tilfeldigvis står.
Integrerte rapporter
-
Dataflyt og videreføring
Et rettet bilde av hvordan informasjon beveger seg: hva som forlater applikasjonen, hvilken tredjepart som mottar det, og hvor disse mottakerne sender det videre. Et sporingsskript som sender data til sin egen leverandør, som videresender dem til en annonsebørs, som deler dem med partnerne sine, skaper en kjede av overleveringer som strekker seg langt forbi leverandøren du faktisk har et forhold til. Det er dette som gjør at en vurdering av personvernkonsekvenser kan bygges på observerte bevis i stedet for spørreskjemaer til leverandører.
-
Datahosting og lagring
Hvor data blir liggende, i motsetning til hvor de reiser. For hver destinasjon: hostingordningen bak den, og om den ligger innenfor eller utenfor grensen du definerer. Personvernregelverket behandler data under overføring og lagrede data ulikt, og denne rapporten holder dem fra hverandre.
-
Adresser og lokasjoner
Den fysiske geografien til leverandørkjeden: serverlokasjoner, forretningsadressene til aktørene som er involvert, og de registrerte forretningsstedene bak dem, i én liste med et kart. Den gjør et abstrakt teknisk fotavtrykk om til noe den som gjennomgår det uten teknisk bakgrunn kan handle ut fra, fordi en adresse i et land retningslinjene dine forbyr, er et beslutningspunkt, ikke et datapunkt.
-
Gjeldende rett og jurisdiksjoner
Hvilke juridiske regimer som har et krav på dataene dine, for hver aktør og hver hostinglokasjon i leverandørkjeden, inkludert regimer som gir myndigheter tilgang til data som holdes av selskaper innenfor rekkevidden deres, uavhengig av hvor dataene fysisk befinner seg. Funnene samles i et jurisdiksjonssammendrag som viser hvert regime som berører applikasjonen, og hvor mye av leverandørkjeden som ligger under hvert av dem.
Verktøykassen for analytikere
Ett opptak er nok til å komme i gang
Ta opp en økt i nettleseren, importer den og les hva som kommer tilbake. En gratis Community-konto er tilgjengelig umiddelbart.