Cosa hai bisogno di sapere
- Secondo quanto riferito, i prodotti Google Chromebook e Workspace devono essere vietati in Danimarca.
- È stato stabilito che questi servizi non soddisfano i requisiti GDRP sull'elaborazione dei dati.
- Il divieto è imposto, citando dati preoccupa con effetto immediato.
Grazie ai loro prezzi convenienti, i Chromebook sono notebook di riferimento per studenti e scopi didattici. L'altra caratteristica che contraddistingue questi Chromebook è la suite di app Google Workspace che aiutano gli utenti a svolgere il proprio lavoro. Sfortunatamente, entrambi sono stati esaminati e, secondo quanto riferito, devono affrontare un divieto da parte dell'Agenzia danese per la protezione dei dati.
La mossa arriva dopo le dure critiche del comune di Helsingør, città della Danimarca, contro i Chromebook e l'utilizzo di Google Workspace a fini didattici, riferisce TechCrunch. Questo è un seguito di l'anno scorso, in cui il comune di Helsingør avrebbe notificato all'agenzia danese per la protezione dei dati una violazione della sicurezza dei dati personali. Successivamente, al comune è stato ordinato di approfondire il modo in cui Google elabora i dati personali.
Questo alla fine ha portato alla decisione bandire Chromebook e servizi Google come Gmail, Google Docs e Drive, che rientrano tutti nella suite Workspace del gigante della ricerca. Il verdetto rileva che questi servizi "non soddisfano i requisiti delle normative sulla privacy dei dati GDPR dell'Unione Europea".
"Il comune di Helsingør ha svolto un ottimo e qualificato lavoro per mappare il modo in cui i dati personali vengono utilizzati nella scuola primaria, ma fa anche luce sui problemi della legge sulla protezione dei dati ciò potrebbe essere dovuto al modo in cui le grandi aziende tecnologiche risolvono il problema", afferma Allan Frank, specialista in sicurezza IT e avvocato presso l'Agenzia danese per la protezione dei dati (tramite traduzione).
La preoccupazione qui ruota attorno al trattamento dei dati degli utenti, inclusi i dati provenienti da prodotti Google come Chromebook e il suo suite di app. Apparentemente, i dati personali degli utenti sarebbero stati trasferiti a paesi terzi senza il necessario livello di protezione, suggerisce lo studio del comune di Helsingør.
Pertanto, l'agenzia ha deciso di imporre un divieto "fino a quando non sarà stata effettuata un'adeguata documentazione e valutazione dell'impatto e fino a quando i trattamenti non saranno stati allineati al regolamento".
Sebbene al momento il divieto sia stato imposto in tutto il comune di Helsingør, l'agenzia per la protezione dei dati consiglia ad altre città della Danimarca di seguire lo stesso. Nel frattempo, Helsingør ha tempo fino al 3 agosto per rimuovere i dati.
Mentre il divieto entra in vigore, un portavoce di Google ha dichiarato a TechCrunch:
"Sappiamo che gli studenti e le scuole si aspettano che la tecnologia che utilizzano sia conforme alla legge, responsabile e sicura. Ecco perché da anni Google investe nelle best practice sulla privacy e in accurate valutazioni dei rischi e ha reso la nostra documentazione ampiamente disponibile in modo che chiunque possa vedere come aiutiamo le organizzazioni a rispettare il RGPD."
"Le scuole possiedono i propri dati. Elaboriamo i loro dati solo in conformità con i nostri contratti con loro. In Workspace for Education, i dati degli studenti non vengono mai utilizzati per pubblicità o altri scopi commerciali. Organizzazioni indipendenti hanno verificato i nostri servizi e manteniamo le nostre pratiche sotto costante revisione per mantenere i più alti standard possibili di sicurezza e conformità".
La dichiarazione del portavoce di Google suona affermativa, per non dire altro. All'inizio di quest'anno, l'azienda annunciato che darebbe alle organizzazioni nell'UE un maggiore controllo sul modo in cui i dati vengono gestiti, cosa che prevede di abilitare entro la fine dell'anno. Tuttavia, sembra che la società potrebbe aver bisogno di accelerare i suoi piani per evitare ulteriori problemi.