Vad du behöver veta
- Google Chromebooks och Workspace-produkter står enligt uppgift förbjudna i Danmark.
- Det har fastställts att dessa tjänster inte uppfyller GDRP-kraven över databehandling.
- Förbudet införs, med hänvisning till dataproblem som gäller omedelbart.
Tack vare deras överkomliga prissättning är Chromebooks vanliga bärbara datorer för studenter och utbildningsändamål. Den andra funktionen som skiljer dessa Chromebooks åt är sviten av Google Workspace-appar som hjälper användarna att få jobbet gjort. Tyvärr har båda varit under lupp och enligt uppgift står de inför ett förbud från Danmarks dataskyddsmyndighet.
Flytten kommer efter hård kritik från Helsingörs kommun, en stad i Danmark, mot Chromebooks och användningen av Google Workspace i utbildningssyfte, rapporterar TechCrunch. Detta är en uppföljning från förra året, där Helsingörs kommun enligt uppgift meddelade den danska dataskyddsmyndigheten om ett brott mot personuppgiftssäkerheten. Senare ålades kommunen att gräva i hur Google behandlar personuppgifter.
Detta ledde till slut till beslutet att förbjuda Chromebooks och Google-tjänster som Gmail, Google Docs och Drive, som alla faller under sökjättens Workspace-svit. Domen konstaterar att dessa tjänster "inte uppfyller kraven i Europeiska unionens GDPR datasekretessbestämmelser."
”Helsingörs kommun har gjort ett stort och skickligt arbete för att kartlägga hur personuppgifter används i grundskolan, men det belyser också dataskyddsrättsliga problem. det kan handla om de stora teknikföretagens sätt att lösa uppgiften, säger Allan Frank, IT-säkerhetsspecialist och jurist på Datatilsynet (via översättning).
Oron här kretsar kring användarnas databehandling, inklusive data från Googles produkter som Chromebooks och dess svit med appar. Det verkar som om användarnas personuppgifter påstås överföras till tredjeländer utan den nödvändiga skyddsnivån, tyder Helsingörs kommunstudie.
Därmed beslutade myndigheten att införa ett förbud "tills adekvat dokumentation och konsekvensanalys har genomförts och tills behandlingarna har anpassats till förordningen."
Medan förbudet har införts i hela Helsingörs kommun för tillfället, råder dataskyddsmyndigheten andra städer i Danmark att följa samma sak. Under tiden har Helsingör fram till den 3 augusti på sig att ta bort uppgifterna.
Mitt i att förbudet träder i kraft har en talesperson för Google sagt till TechCrunch:
"Vi vet att elever och skolor förväntar sig att tekniken de använder är lagstadgad, ansvarsfull och säker. Det är därför Google i flera år har investerat i bästa praxis för sekretess och noggranna riskbedömningar och gjort vår dokumentation allmänt tillgänglig så att alla kan se hur vi hjälper organisationer att följa GDPR."
"Skolorna äger sin egen data. Vi behandlar endast deras uppgifter i enlighet med våra avtal med dem. I Workspace for Education används aldrig elevernas data för reklam eller andra kommersiella ändamål. Oberoende organisationer har granskat våra tjänster, och vi håller vår praxis under ständig översyn för att upprätthålla högsta möjliga standard för säkerhet och efterlevnad."
Uttalandet från Googles talesperson låter minst sagt jakande. Tidigare i år, företaget meddelat att det skulle ge organisationer i EU mer kontroll över hur data hanteras, vilket man planerar att möjliggöra senare i år. Det verkar dock som att företaget kan behöva accelerera sina planer för att undvika ytterligare problem.