Chromebook-sagen: Skoledagen er reddet
Datatilsynet godkender folkeskolens brug af Chromebooks og Google Workspace i undervisningen.
Datatilsynet har godkendt en aftale, som Kommunernes Landsforening (KL) har indgået med Google.
Aftalen, og ikke mindst godkendelsen, betyder, at kommunerne fra 1. august 2024 ikke længere videregiver personoplysninger til Google.
Det skriver Datatilsynet i en pressemeddelelse.
Således er en computerløs start på det nye skoleår afblæst. Ifølge Folkeskolen.dk betyder det, at når elever i folkeskolen møder ind efter skolernes sommerferie kan de åbne deres Chromebooks og anvende Google Workspace i undervisningen.
En far klagede
Sagen begyndte i 2019, da en far klagede over, at hans dengang otteårige søns navn og skole kunne ses på den Google-ejede tjeneste YouTube.
I januar i år gav Datatilsynet 52 kommuner påbud mod at anvende Googles Chromebooks og Google Workspace, da computerens behandling af data ikke var i overensstemmelse med dansk lovgivning.
– “Den problemstilling, der gik på, at nogle af børnenes oplysninger er blevet videregivet uden et lovligt grundlag, er nu løst, og dermed er det vores vurdering, at kommunerne opfylder påbuddet,” udtaler Allan Frank, it-sikkerhedsspecialist og jurist i Datatilsynet, i pressemeddelelsen.
Blokerer for nogle tjenester
Allan Frank påpeger også, at “der dog stadig nogle udeståender i sagen”.
I Datatilsynets afgørelse fra januar i år skrev Datatilsynet således, at der bør arbejdes med at skabe klarere kontraktbestemmelser, og at det er væsentligt, at man også ved løbende ændringer i kontrakten fortsat har overblik over behandlingsaktiviteterne.
Kommunerne har i deres seneste brev til Datatilsynet oplyst, at de konkret vil afstå fra at benytte services, hvor behandling af personoplysninger sker i tredjelande, hvor der ikke er en essentielt ækvivalent beskyttelse af de registreredes rettigheder.
For at kunne benytte de valgte produkter og ydelser skal kommunerne have frasagt sig og lukket for disse tjenester.
Dette gælder også for vedligeholdelsen af infrastruktur fra leverandørens side, hvor der kan ske en behandling af de personoplysninger, der behandles for de dataansvarlige kommuner.
Datatilsynet hiver desuden sagen op på europæisk niveau og har anmodet Det Europæiske Databeskyttelsesråd om en udtalelse om bl.a. rækkevidden af den dataansvarliges dokumentationsforpligtelse for databehandlerens brug af underdatabehandlere.
Når denne udtalelse foreligger, forventer Datatilsynet at foretage en endelig vurdering af underdatabehandlerkæden ved kommunernes brug af Googles produkter.
Mere til historien
Regeringen har ikke taget Chromebook-problematikken alvorligt nok. Det mener Peter Rahbæk Juel (S), formand for KL’s Arbejdsmarkeds- og Borgerserviceudvalg. Læs mere om det her
