Residenza dei dati

NDR con residenza dei dati nell'UE

La residenza dei dati nell'UE significa che i dati che un servizio conserva e tratta restano negli Stati membri dell'UE. Per un NDR si tratta di metadati sugli host della Sua rete e sulle persone che li usano, che il GDPR può considerare dati personali: dove vengono conservati fa quindi parte della scelta dello strumento.

Il dato da cui partire

Il 16 luglio 2020 la Corte di giustizia dell'UE (causa C-311/18, «Schrems II») ha invalidato la decisione di adeguatezza sullo scudo UE-USA per la privacy. I trasferimenti di dati personali verso gli Stati Uniti hanno dovuto poggiare su altri meccanismi del capo V del GDPR, come le clausole contrattuali tipo, finché il 10 luglio 2023 la Commissione ha adottato la decisione di adeguatezza sul quadro UE-USA per la protezione dei dati (Data Privacy Framework).

Fonte: Court of Justice of the EU, Case C-311/18 (Schrems II), judgment of 16 July 2020 — EUR-Lex

Che cosa fa oggi NetSenX

  • Conserva i dati dei clienti nell'UE: il database in Irlanda (AWS eu-west-1), l'API a Francoforte (Germania) e Parigi (Francia).
  • Analizza i metadati di rete e non decifra mai il traffico cifrato, quindi nessun contenuto decifrato raggiunge il servizio.
  • Pubblica un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR con l'elenco completo dei sub-responsabili, ciascuno con ubicazione e garanzia di trasferimento; il DPO è raggiungibile a dpo@netsenx.com.
  • È sviluppato e gestito da TriStiX S.L., società con sede ad Alicante, in Spagna; l'installazione on-premises è disponibile nel piano Enterprise.

Che cosa NetSenX non fa

Residenza dei dati non significa assenza di trasferimenti. Diversi sub-responsabili di NetSenX sono società registrate negli Stati Uniti, e Cloudflare gestisce le richieste nel punto di presenza più vicino al visitatore: i dati personali possono quindi essere consultati da Paesi al di fuori del SEE o transitarvi. Questi trasferimenti si basano sulle clausole contrattuali tipo o sul quadro UE-USA per la protezione dei dati. I sub-responsabili per pagamenti ed e-mail operano con clausole contrattuali tipo, e alcune funzioni di AI Analyst usano un fornitore al di fuori dell'UE solo con il Suo consenso esplicito.

Domande degli acquirenti

Dove conserva NetSenX i dati dei clienti?

Nell'UE: il database in Irlanda (AWS eu-west-1), l'API a Francoforte (Germania) e Parigi (Francia). L'accordo sul trattamento dei dati elenca ogni sub-responsabile con ubicazione e garanzia di trasferimento.

Qualche dato lascia l'UE?

Può succedere. Diversi sub-responsabili sono società registrate negli Stati Uniti e Cloudflare gestisce le richieste nel punto di presenza più vicino al visitatore, quindi i dati personali possono essere consultati da Paesi al di fuori del SEE o transitarvi, sulla base delle clausole contrattuali tipo o del quadro UE-USA per la protezione dei dati. Alcune funzioni di AI Analyst usano un fornitore al di fuori dell'UE, e solo con il Suo consenso esplicito.

La residenza dei dati nell'UE basta per il GDPR?

No. La residenza è un fattore; la conformità al GDPR si valuta per il trattamento nel suo insieme, comprese base giuridica, minimizzazione, tempi di conservazione e contratto con il responsabile del trattamento. NetSenX pubblica il proprio accordo sul trattamento dei dati ai sensi dell'articolo 28 e non dichiara alcun certificato GDPR.

NetSenX può funzionare on-premises?

Sì, nel piano Enterprise. Gli altri piani usano il pannello ospitato nell'UE, con un agente su una porta SPAN o TAP per segmento di rete oppure sugli host che sceglie Lei.

Fonti

  1. Court of Justice of the EU, Case C-311/18 (Schrems II), judgment of 16 July 2020 — EUR-Lex
  2. Commission Implementing Decision (EU) 2023/1795 of 10 July 2023 (EU-US Data Privacy Framework) — EUR-Lex
  3. Regulation (EU) 2016/679 (GDPR), Chapter V (Articles 44-50) — EUR-Lex

Questa pagina ha carattere informativo generale e non costituisce consulenza legale. Verifichi i Suoi obblighi con l'autorità nazionale competente o con il Suo consulente legale.

Provate NetSenX sulla vostra rete

Iniziate con il piano Free per un massimo di 3 dispositivi, oppure prenotate una demo di 20 minuti.