Datatilsynet forbyr kommunen å bruke datamaskiner med Google-programvare. Avgjørelsen kan berøre flere.
Bulletin: Få en oversikt over Ukraina med vårt nyhetsbrev
Både i Danmark og Norge bruker mange skoler Chromebook-maskiner.
Disse datamaskinene kjører Googles eget operativsystem, Chrome OS, i stedet for Windows eller MacOS.
Skoler bruker også Google Workspace-programvare.
Datatilsynet har nå forbudt Helsingborg kommune å bruke Chromebook og Workspace. Og forbudet kan også ramme andre kommuner.
Datatilsynet ber alle kommuner slutte å bruke Google-produkter.
Gir personlig informasjon
En av begrunnelsen for avgjørelsen er at personopplysninger overføres til USA, ifølge norsk datatilsyn. Helsingør kommune har en avtale med Google om støtte i USA.
I henhold til denne revisjonen kan denne personlige informasjonen innhentes av det amerikanske rettssystemet.
De mener dette bryter med EU-forordningen GDPR, som styrer hvordan data skal beskyttes.
Forbudet gjelder inntil kommunen kan påvise at personopplysningene behandles i samsvar med GDPR.
I fjor ble Helsingør pålagt å foreta en risikovurdering rundt skolens håndtering av personopplysninger. Bestillingen kom etter at byen mottok to klager på hvordan den håndterte informasjonen.
Kommunen la frem sin vurdering. Tilsynet var ikke fornøyd med det de leste.
Også diskutert i Norge
Datatilsynet har også vurdert om bruk av ulike Google-produkter i skolen er i strid med loven.
Da Bergens Tiedende skrev om dette i 2020, stilte Datatilsynet spørsmål om Google hadde fått en for stor rolle.
– Google er et av de mest verdifulle selskapene i verden. Forretningsideen deres er å samle inn data om brukere. Det er da klart at vi burde ha diskutert mye mer om hvilken rolle dette selskapet skal ha i norsk skole, sa Thon til BT. deretter.
Han sa også at Googles vilkår for hvem som får tilgang til personlig informasjon er vanskelig å forstå.
Må ha full anmeldelse
Datatilsynet har ikke oppfordret til bruk av Chromebook, men på tilsynets nettsider gir de flere råd til kommuner som bruker såkalte skytjenester.
Datatilsynet skriver blant annet:
- Kommuner bør ha full forståelse for sine kontrakter med databehandlere, uansett hvor komplekse de er her.
- Kommunene skal gi tilstrekkelig informasjon til elever og foreldre om løsningene de implementerer. Det er ikke nok å henvise til for eksempel Googles nettsider for informasjon om hvordan de behandler data. Informasjonen må være forståelig.
- Løsninger må utformes for å beskytte brukernes personvern.
Skytjenester er tjenester der informasjon lagres på datamaskiner andre steder i verden og få tilgang til via Internett, i stedet for bare å lagres på datamaskiner eller lokale nettverk.
