Przejdź do głównej treści
Wszystkie scenariusze

API / Developer Platform

APIs are invisible to users — but not to regulators.

APIs that process, transmit, or store personal data are fully in scope of GDPR and NIS2. Machine-to-machine communication doesn't reduce your obligations — it increases them.

Sprawdzian rzeczywistości

Do your API consumers know exactly what data you process on their behalf, and do you have DPAs in place?

GDPR (General Data Protection Regulation)

mandatory Art. 28, Art. 32, Art. 33

Twoje obowiązki

  • API-level access control and authentication
  • Data Processing Agreements for API consumers
  • Rate limiting to prevent data scraping
  • Logging of data access for audit trail
  • Data minimisation in API responses

SiteGuardian to monitoruje

  • TLS/HTTPS encryption monitoring
  • Automated cookie consent detection
  • Security headers analysis
  • Email transport encryption checks
  • Breach notification SLA tracking (72h)
  • Digital DPA/AVV signing

Ryzyko w przypadku zignorowania

API data leaks are reportable breaches. No DPA = both parties liable. Scraping incidents = security violation.

NIS2 Directive (Cybersecurity)

conditional Art. 21, Art. 23

Twoje obowiązki

  • API security monitoring and anomaly detection
  • Vulnerability management for API endpoints
  • Incident response plan for API compromise
  • Supply chain documentation for API dependencies

SiteGuardian to monitoruje

  • 24h/72h/1m incident reporting SLA
  • DNSSEC and DNS security monitoring
  • Security headers and TLS enforcement
  • Uptime and availability monitoring
  • Supply chain risk scoring
  • Incident auto-classification (NIS2 Art. 23)

Ryzyko w przypadku zignorowania

API providers are in NIS2 scope if they serve essential or important entities. Shared responsibility model.

Digital Services Act (DSA)

conditional Art. 14, Art. 16, Art. 27

Twoje obowiązki

  • Transparency reporting on content moderation
  • Notice-and-action mechanism for illegal content
  • Terms of service clarity requirements
  • Algorithmic transparency for recommender systems

Ryzyko w przypadku zignorowania

Fines up to 6% of global turnover. Service restrictions in the EU.

Czy to dotyczy Ciebie?

Jeśli odpowiesz tak na 2 lub więcej, te przepisy bardzo prawdopodobnie dotyczą Twojej firmy.

Sprawdź, gdzie stoisz

Nasz darmowy skaner sprawdza stan bezpieczeństwa Twojej strony, SSL, nagłówki, uwierzytelnianie e-mail i więcej. Bez rejestracji.

Scan your API endpoint's security
Zobacz wszystkie scenariusze · Katalog regulacji UE · Plan Compliance

Ta strona zawiera ogólne informacje o ramach regulacyjnych UE. Nie stanowi porady prawnej. Skonsultuj się z wykwalifikowanym prawnikiem w celu uzyskania porady dostosowanej do Twojej sytuacji. SiteGuardian dokumentuje Twój monitoring w sposób ciągły — zgodność jest obowiązkiem Twojej organizacji.