Skill · 1.0.0 verzió

Szolgáltatók és adattovábbítások áttekintése

Feltérképezi a külső szolgáltatókat és adatáramlásokat, hogy megalapozottan vizsgálhasd a felelősségeket, szerződéseket és nemzetközi adattovábbításokat.

vendor-international-transfer-review

Nézd meg, miben segít

Mikor hasznos?

Akkor használd, ha új tárhely-, analitikai vagy AI-szolgáltatót kapcsolsz be, vagy frissíted a szolgáltatói dokumentációt.

Miben segít neked?

Összegyűjti a személyes adatokat kezelő szolgáltatásokat, és tisztázza a szerepüket.
Összeveti a szerződéses lefedettséget és a közzétett listákat a tényleges rendszerrel.
Megvizsgálja az adattárolás és távoli hozzáférés helyét, valamint az ellenőrizendő adattovábbítási megoldásokat.

Például ezt kérheted

Térképezd fel a tárhely-, levélküldő és AI-szolgáltatóinkat. Sorold fel az átadott adatokat, a hozzáférési helyeket és az adatvédelmi szakértőnek ellenőrizendő szerződéses hiányokat. Egy dokumentumot és értesítést kövess tényleges szolgáltatókon át. Bejelentett helyet és szerződést vess össze beállítással; nem igazolt adattovábbítási állítás maradjon nyitott.

Részletes dokumentáció

Itt a skill eredeti útmutatóját, példáit és ellenőrzési szempontjait olvashatod az eredeti nyelven.

Részletek…Összecsukás

Vendor & International Transfer Review

Evaluate every external vendor and infrastructure service integrated into the product to ensure accurate role classification, valid contractual coverage, and lawful cross-border data transfers.

Vendor & Role Audit

Build a Complete Vendor Register from the System:
- Cross-reference code dependencies, environment variables, infrastructure configs, and billing records to list every external service handling personal or customer data (cloud hosting, managed DBs, CDN/WAF, auth, payments, analytics, crash reporting, email/SMS, support desks, AI/LLM APIs).
Qualify Data Protection Role per Vendor:
- Subprocessor (or Processor): Processes personal data strictly on behalf of the product provider (e.g., cloud hosting, transactional email, enterprise LLM API).
- Independent Controller: Determines its own purposes and obligations (e.g., regulated payment institutions/banks for AML/fraud, telecom carriers).
- Joint Controller (Art. 26 GDPR): Jointly determines purposes and means with the provider (e.g., certain embedded social plugins or shared ad-tech pixels per CJEU case law).
Verify Article 28 DPA & Subprocessor Flow-Down:
- Check whether a binding Art. 28 Data Processing Agreement is executed with each processor/subprocessor.
- Ensure the B2B customer DPA and public Subprocessor List match the actual vendor stack, including processing locations and advance change-notification timelines.

International Data Transfers (GDPR Chapter V)

Map Geographic Data Flows & Remote Access:
- Record both where data is stored at rest and where vendor personnel or sub-subprocessors can access it remotely (since remote access from a third country constitutes a transfer under EDPB Guidelines 05/2021).
Verify Transfer Mechanisms (Arts. 44–49):
- Adequacy Decision (Art. 45): Verify whether the destination country (or a certified US organization under the EU-US Data Privacy Framework) holds an active European Commission adequacy decision.
- Standard Contractual Clauses (Art. 46(2)(c)): Select the correct Commission SCC Module:
  - Module 1: Controller to Controller (C2C)
  - Module 2: Controller to Processor (C2P)
  - Module 3: Processor to Processor (P2P)
  - Module 4: Processor to Controller (P2C)
- Transfer Impact Assessment (TIA) & Supplementary Measures: Where relying on SCCs, document whether destination-country laws impinge on effectiveness and what technical (e.g., strong encryption in transit/at rest, pseudonymization) and organizational measures apply.

Csomagban lévő fájlok 1

SKILL.md