Datatilsynets seneste kritik af 51 kommuner i den såkaldte Chromebook-sag viser, at vi ikke kan garantere, hvad der sker med personlige oplysninger, så længe Google Workspace for Education og Google Chrome Education benyttes til undervisningsformål i de danske folkeskoler.
Det mener IT-fagforeningen PROSA.
Her fastslår formand Niels Bertelsen, at tiden måske er inde til at rive plastret af og få bygget egne og sikre løsninger. Også selv om det kan være besværligt og krævende til at starte med.
”Sandheden omkring løsninger fra amerikanske tech-giganter er, at vi aldrig kan vide os sikre på, hvilke oplysninger der samles ind, og af hvem og hvor de benyttes", siger han.
Niels Bertelsen henviser til, at det gælder selv om virksomhederne lover ikke at indsamle, fordi der er en række underleverandører og parter, som gør det stort set umuligt at garantere sikkerheden. Selv hvis man fik databehandlingen dokumenteret godt nok, så ville man stå på nederste trin i EU’s Cloud Sovereignty Framework.
Hele den langvarige Chromebook-sag viser med al tydelighed, hvor svært og kompliceret, det er at gennemskue og komme fri af big techs favn, mener Niels Bertelsen.
”Vi mangler at tegne deciderede streger i sandet for at frigøre os fra virksomheder, vi reelt ikke kan stole på eller kigge efter i kortene. Folkeskolen vil være et godt sted at starte”, fastslår Niels Bertelsen.
Datatilsynet har senest den 2. februar truffet afgørelse i den såkaldte Chromebook-sag om 51 kommuners brug af Googles produkter til undervisning i folkeskolen. Datatilsynet udtaler alvorlig kritik og advarer kommunerne om deres opsætning af de pågældende programmer og om brugen af underdatabehandlere uden for EU.
Den alvorlige kritik går blandt andet på kommunernes behandling af personoplysninger ved brug af Googles produkter til undervisning i folkeskolen.
Chromebook-sagen blev oprindeligt rejst i 2019 af Jesper Graugaard, ”Chromebook-faren”, som undrede sig over at alle skoleelever i Helsingør havde fået udleveret Chromebooks, og samtidig delte deres data med Google, der kunne bruge dem til forskellige formål.
Det samme viste sig at være tilfældet i 50 andre kommuner.
Datatilsynet blev opmærksom på sagen, og har undersøgt kommunernes behandling af data i forbindelse med brug af Chromebooks og Google Workspace.
4,5 år senere i slutningen af januar 2024 gav Datatilsynet et påbud til kommunerne om, at behandlingen af personoplysninger skal ske i overensstemmelse med reglerne ved at sikre, at der er hjemmel til alle de behandlinger, der sker.
Datatilsynet krævede at kommuner fra 1. august samme år efterlevede afgørelsen.