Den norske databeskyttelses-myndighed irettesætter norske kommuner for at bruge Google Suite for Education i skolen 

Tre norske kommuner bryder loven med deres brug af Google Suite for Education (G Suite for Education) og får nu en advarsel fra Databeskyttelsesmyndigheden (DPA). Det er meget svært – hvis det overhovedet er muligt – rent faktisk at bruge Google i skoler og samtidig overholde GDPR i henhold til retningslinjer udstedt af den norske DPA.  

Selv om Norge ikke er medlem af EU, håndhæver landet EU’s generelle databeskyttelsesforordning, GDPR.

Dem som tager Google eller andre tjenester i brug, må vide hvad det indebærer for elevenes privatliv. De må have overblik over hvilke data, der samles ind, og hvad de bliver brugt til. Først da har de det fulde oveblik over, hvad der står på spil for elevene. Det har kommunen ikke gjort i dette tilfælde, siger Bjørn Erik Thon, administrerende direktør for den norske datatilsyn ifølge en pressemeddelelse.  

Irettesættelsen af de tre kommuner Sandnes, Strand og Bergen fra den norske DPA er meget interessant, for som med andre datadrevne tjenester er det meget svært – hvis overhovedet muligt – at få det fulde billede af Googles brug af personlige data. De er kendt for at være ‘sorte bokse‘.  

Google er ’høj risiko’ 

Norges DPA siger, at brugen af ​​Google i skoler betragtes som ‘høj risiko’, når det kommer til elevernes rettigheder og frihed, og derfor skal kommunerne foretage en risikovurdering af personoplysninger, inden de bruger G Suite for Education. 

Den norske DPA har udviklet retningslinjer for brug af Google Chromebook og G Suite for Education, og det forklares, at brugen af ​​’kernetjenesterne’ i G Suite for Education er GmailHangouts, Chat, Meet, Docs, Sheets, Slides, Drive.  

Til dette lover Google ikke at bruge dataene til reklame (således udelukker de ikke andre anvendelser – såsom træning af dets kunstige intelligens). Imidlertid kan eleverne profileres af Google til al anden brug af Google-tjenester – kaldet ‘yderligere tjenester’ – såsom brug af Chrome-browseren, Google Maps, Google Search og Youtube. ”Det er værd at bemærke, at Google Chrome ikke er en del af G Suite for Education, men af ​​Chrome OS. Det betyder, at eleverne kan profileres og få reklamer, når de surfer på nettet, ifølge vejledningen.  

Google er en udfordring – selv fagfolk kæmper med at få overblik 

Google betragtes som databehandler, når kommuner beslutter at bruge G Suite for Education, og det er udfordrende ifølge den norske DPA, der ikke selv synes at være i stand til selv at få det fulde overblik. ”Det er meget svært at få et fuldt overblik over alle elementer i en aftale med Google. De henviser til websteder inde i aftalen, som derefter henviser til andre aftaler, og Google skifter også navn til Workspace og bruger derfor undertiden ‘G Suite’, andre gange ‘Workspace’, står der, og alle de links, som Google henviser til i sine aftaler, listes: 

 Alligevel kræver den norske DPA, at kommunerne skal få et fuldt overblik over aftalerne, når de bruger G Suite For Education – inklusive alle henvisninger – før de underskriver G Suite For Education 

Vores konklusion er, at hvis du ønsker at være GDPR-kompatibel og bruge G Suite For Education, står du i en udfordring, som kan være vanskelig at løse.  

Hvordan mon de danske kommuner og databeskyttelsesmyndigheder ser på sagen? 

 

 

Comments are closed.

Password Reset
Please enter your e-mail address. You will receive a new password via e-mail.