Tre norske kommuner bryder loven med deres brug af Google Suite for Education (G Suite for Education) og får nu en advarsel fra Databeskyttelsesmyndigheden (DPA). Det er meget svært – hvis det overhovedet er muligt – rent faktisk at bruge Google i skoler og samtidig overholde GDPR i henhold til retningslinjer udstedt af den norske DPA.
Selv om Norge ikke er medlem af EU, håndhæver landet EU’s generelle databeskyttelsesforordning, GDPR.
“Dem som tager Google eller andre tjenester i brug, må vide hvad det indebærer for elevenes privatliv. De må have overblik over hvilke data, der samles ind, og hvad de bliver brugt til. Først da har de det fulde oveblik over, hvad der står på spil for elevene. Det har kommunen ikke gjort i dette tilfælde, siger Bjørn Erik Thon, administrerende direktør for den norske datatilsyn ifølge en pressemeddelelse.
Irettesættelsen af de tre kommuner Sandnes, Strand og Bergen fra den norske DPA er meget interessant, for som med andre datadrevne tjenester er det meget svært – hvis overhovedet muligt – at få det fulde billede af Googles brug af personlige data. De er kendt for at være ‘sorte bokse‘.
Google er ’høj risiko’
Norges DPA siger, at brugen af Google i skoler betragtes som ‘høj risiko’, når det kommer til elevernes rettigheder og frihed, og derfor skal kommunerne foretage en risikovurdering af personoplysninger, inden de bruger G Suite for Education.
Den norske DPA har udviklet retningslinjer for brug af Google Chromebook og G Suite for Education, og det forklares, at brugen af ’kernetjenesterne’ i G Suite for Education er Gmail, Hangouts, Chat, Meet, Docs, Sheets, Slides, Drive.
Til dette lover Google ikke at bruge dataene til reklame (således udelukker de ikke andre anvendelser – såsom træning af dets kunstige intelligens). Imidlertid kan eleverne profileres af Google til al anden brug af Google-tjenester – kaldet ‘yderligere tjenester’ – såsom brug af Chrome-browseren, Google Maps, Google Search og Youtube. ”Det er værd at bemærke, at Google Chrome ikke er en del af G Suite for Education, men af Chrome OS. Det betyder, at eleverne kan profileres og få reklamer, når de surfer på nettet,” ifølge vejledningen.
Google er en udfordring – selv fagfolk kæmper med at få overblik
Google betragtes som databehandler, når kommuner beslutter at bruge G Suite for Education, og det er udfordrende ifølge den norske DPA, der ikke selv synes at være i stand til selv at få det fulde overblik. ”Det er meget svært at få et fuldt overblik over alle elementer i en aftale med Google. De henviser til websteder inde i aftalen, som derefter henviser til andre aftaler, og Google skifter også navn til Workspace og bruger derfor undertiden ‘G Suite’, andre gange ‘Workspace’, står der, og alle de links, som Google henviser til i sine aftaler, listes:
- G Suite for Education – hovedside (edu.google.com)
- Senter for personvern og sikkerhet (edu.google.com)
- Avtale for Google Workspace for utdanning på nettet (workspace.google.com)
- Data Processing Amendment to Google Workspace and/or Complementary Product Agreement (workspace.google.com)
- Google Workspace Service Specific Terms (workspace.google.com)
- Additional Product Terms (workspace.google.com)
- Google Cloud and Workspace Privacy Polic (cloud.google.com)
- G Suite for Education Privacy Notic (workspace.google.no)
- Services Summary (workspace.google.com)
- Google Cloud Terms (cloud.google.com)
- Google Cloud Platform Subprocessors (cloud.google.com)
- Retningslinjer for akseptabel bruk av Google Workspace (workspace.google.com)
- Google Meet Providers (workspace.google.com)
Alligevel kræver den norske DPA, at kommunerne skal få et fuldt overblik over aftalerne, når de bruger G Suite For Education – inklusive alle henvisninger – før de underskriver G Suite For Education.
Vores konklusion er, at hvis du ønsker at være GDPR-kompatibel og bruge G Suite For Education, står du i en udfordring, som kan være vanskelig at løse.
Hvordan mon de danske kommuner og databeskyttelsesmyndigheder ser på sagen?
- Få vejledning fra den norske DPA her (på norsk) om Google Chromebook og G Suite for Education.
