ModéréKZC-TRANSFER-009Transferts hors UE
L'opérateur du destinataire est hors EEE malgré une adresse européenne
Ce que cela signifie
Le serveur répond depuis l'Europe, mais l'opérateur qui le gère relève d'un droit étranger. La localisation du serveur ne suffit pas à trancher.
Constat technique
IP {ip} localisée {country}, ASN {asn} rattaché à {operator} ({operatorCountry}).
Références
- · RGPD, articles 44 à 49
- · CJUE, 16 juillet 2020, C-311/18 (Schrems II)
Le comportement observé présente un écart avec la référence ci-dessus. Seule la CNIL ou un juge peut qualifier une infraction.
Sous le projet « Digital Omnibus »
Sans objet.
La proposition COM(2025) 837 du 19 novembre 2025 n'est pas adoptée. Elle fait l'objet d'un avis conjoint critique du CEPD et du CEPD-EDPS. Ce champ est prospectif et ne modifie pas le droit applicable aujourd'hui.
Correctif
Effort estimé : moyen
- 01Documenter l'analyse : localisation, opérateur, droit applicable, garanties.
Limite de la détection
Un opérateur étranger n'implique pas un transfert. Le constat est un signal d'analyse, d'où sa sévérité modérée.