Datatilsynet godkender Chromebook-løsning

I juni oplyste KL, at man nu havde fundet en løsning med Google i den langvarige strid om brugen af Chromebooks og Google Workspace i folkeskolen. Og onsdag har Datatilsynet erklæret sig tilfreds med aftalen, så skolerne nu har endeligt grønt lys til at fortsætte brugen.

"Datatilsynet har vurderet, at kommunerne nu opfylder det påbud, som tilsynet meddelte dem i januar 2024, eftersom de ikke længere videregiver personoplysninger til formål, der ikke er hjemmel til," skriver Datatilsynet.

Sagen om de små elevcomputere går helt tilbage til 2019, hvor en far i Helsingør Kommune klagede til Datatilsynet. Tilsynet konkluderede, at det var i strid med loven, at elevernes personlige oplysninger gik videre til Google, som bruger dem til at vedligeholde og forbedre Googles programmer.

I januar i år fik 53 kommuner påbud om, at de skulle sørge for, at elevernes personoplysninger behandles i overensstemmelse med reglerne. 

Med aftalen fra juni har Google lovet KL, at man ikke mere vil indsamle og anvende data fra eleverne.

Stadig udeståender

Der er dog stadig nogle udeståender i sagen, oplyser Allan Frank, it-sikkerhedsspecialist og jurist i Datatilsynet.

Tilsynet har nemlig også skrevet i sin afgørelse i januar, at der bør arbejdes med at skabe klarere kontraktbestemmelser, og at det er væsentligt, at man også ved løbende ændringer i kontrakten fortsat har overblik over behandlingsaktiviteterne.

Desuden skal de enkelte kommuner have frasagt sig og lukket for de tjenester, hvor behandling af personoplysninger sker i tredjelande, hvor beskyttelsen er utilstrækkelig. 

Datatilsynet har desuden bedt Det Europæiske Databeskyttelsesråd forholde sig til kommunernes dokumentationsforpligtelse ved brug af underdatabehandlere. Når den kommer, vil tilsynet lave en endelig vurdering af underdatabehandlerkæden, oplyses det.

Læs Datatilsynets brev til KL her.