Rezydencja danych

NDR z rezydencją danych w UE

Ostatnia weryfikacja: 6 listopada 2026

Rezydencja danych w UE oznacza, że dane przechowywane i przetwarzane przez usługę pozostają w państwach członkowskich UE. W przypadku NDR są to metadane o hostach w Państwa sieci i o osobach, które z nich korzystają, a RODO może traktować je jako dane osobowe, dlatego miejsce ich przechowywania jest częścią wyboru narzędzia.

Fakt, od którego warto zacząć

16 lipca 2020 r. Trybunał Sprawiedliwości UE (sprawa C-311/18, „Schrems II”) unieważnił decyzję o adekwatności Tarczy Prywatności UE–USA. Transfery danych osobowych do USA musiały wtedy opierać się na innych mechanizmach z rozdziału V RODO, np. standardowych klauzulach umownych, do czasu przyjęcia przez Komisję 10 lipca 2023 r. decyzji stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE–USA (Data Privacy Framework).

Źródło: Court of Justice of the EU, Case C-311/18 (Schrems II), judgment of 16 July 2020 — EUR-Lex

Co NetSenX robi już dziś

Przechowuje dane klientów w UE: baza danych w Irlandii (AWS eu-west-1), API we Frankfurcie (Niemcy) i w Paryżu (Francja).
Analizuje metadane sieciowe i nigdy nie odszyfrowuje zaszyfrowanego ruchu, więc odszyfrowana treść nie trafia do usługi.
Publikuje umowę powierzenia przetwarzania danych (art. 28 RODO) z pełną listą podmiotów przetwarzających, z lokalizacją i zabezpieczeniem transferu każdego z nich; z inspektorem ochrony danych można się skontaktować pod adresem dpo@netsenx.com.
Jest rozwijany i utrzymywany przez TriStiX S.L., firmę z siedzibą w Alicante w Hiszpanii; wdrożenie on-premises jest dostępne w planie Enterprise.

Czego NetSenX nie robi

Rezydencja danych to nie to samo co brak transferów. Kilka podmiotów przetwarzających to spółki zarejestrowane w USA, a Cloudflare obsługuje żądania w punkcie sieci najbliższym odwiedzającemu, więc dane osobowe mogą być udostępniane z państw spoza EOG lub przez nie przechodzić; takie transfery opierają się na standardowych klauzulach umownych lub Ramach ochrony danych UE–USA. Podmioty obsługujące płatności i e-mail działają na podstawie standardowych klauzul umownych, a niektóre funkcje AI Analyst korzystają z dostawcy spoza UE wyłącznie za wyraźną zgodą klienta.

Pytania kupujących

Gdzie NetSenX przechowuje dane klientów?

W UE: baza danych jest w Irlandii (AWS eu-west-1), a API we Frankfurcie (Niemcy) i w Paryżu (Francja). Umowa powierzenia przetwarzania danych wymienia każdy podmiot przetwarzający z jego lokalizacją i zabezpieczeniem transferu.

Czy jakiekolwiek dane opuszczają UE?

Mogą. Kilka podmiotów przetwarzających to spółki zarejestrowane w USA, a Cloudflare obsługuje żądania w punkcie sieci najbliższym odwiedzającemu, więc dane osobowe mogą być udostępniane z państw spoza EOG lub przez nie przechodzić, na podstawie standardowych klauzul umownych lub Ram ochrony danych UE–USA. Niektóre funkcje AI Analyst korzystają z dostawcy spoza UE i tylko za wyraźną zgodą klienta.

Czy rezydencja danych w UE wystarcza do zgodności z RODO?

Nie. Rezydencja to jeden z czynników; zgodność z RODO ocenia się dla całego przetwarzania, w tym podstawy prawnej, minimalizacji danych, okresów przechowywania i umowy z podmiotem przetwarzającym. NetSenX publikuje umowę powierzenia przetwarzania danych (art. 28 RODO) i nie deklaruje certyfikatu RODO.

Czy NetSenX może działać on-premises?

Tak, w planie Enterprise. Pozostałe plany korzystają z panelu hostowanego w UE, z jednym agentem na porcie SPAN lub TAP na segment sieci albo na wybranych przez Państwa hostach.

Źródła

Ta strona ma charakter ogólnoinformacyjny i nie stanowi porady prawnej. Swoje obowiązki warto potwierdzić we właściwym organie krajowym lub u doradcy prawnego.

Wypróbuj NetSenX we własnej sieci

Zacznij od planu Free dla maksymalnie 3 urządzeń albo umów 20-minutowe demo.

Zobacz cennik Umów demo