Bevindingen AP en gevolgen Google Workspace for Education
Achtergrond
Het ministerie van Justitie en Veiligheid overwoog het gebruik van Google Workspace door de overheid en heeft daarom een Data Protection Impact Assessment (DPIA) laten doen door een externe consultant. Tegelijkertijd lieten twee Nederlandse universiteiten een DPIA uitvoeren voor Google Workspace for Education, door dezelfde consultant. Deze partij bracht een aantal kwesties aan het licht die aangepakt moesten worden, alvorens er een contract ondertekend kon worden. Vervolgens besloten de overheid en de twee universiteiten het rapport voor te leggen aan de Autoriteit Persoonsgegevens (AP) voor advies in overeenstemming met de AVG.
Bevindingen AP
Hoewel de AP niet ingaat op inhoudelijk privacyrisico’s in de DPIA, wordt er wel gesteld dat er privacykwesties opgelost moeten worden tussen de overheid en Google. De AP laat weten hierbij niet als scheidsrechter op te willen treden. Scholen die plannen hebben om over te stappen naar Google Workspace for Education of een goed alternatief hebben, worden afgeraden om Workspace te gebruiken, zolang Google de beloofde aanpassingen niet doorvoert. De AP heeft geen feedback gegeven over het gebruik van Chrome of Chromebooks.
Reactie van Google
Google wil er alles aan doen om het vertrouwen van zijn gebruikers te behouden en noemt beveiliging en gegevensbescherming de kern van de bedrijfsvoering. Daarnaast stellen zij, dat als je gebruik maakt van Google Cloud-diensten, er op kunt vertrouwen dat:
- Jij houdt de controle over jouw gegevens. Klantdata zijn jouw data, niet die van Google. Wij verwerken jouw gegevens alleen volgens de overeenkomst(en).
- We gebruiken jouw gegevens nooit voor ad-targeting. We verwerken jouw klant- of servicedata niet om advertentieprofielen te maken of Google Ads-producten te verbeteren.
- We zijn transparant over het verzamelen en gebruiken van gegevens. We zetten ons in voor transparantie, naleving van regelgeving zoals de AVG en privacy best-practices.
- We verkopen nooit klant- of servicedata. We verkopen nooit klant- of servicedata aan derden.
- Veiligheid en privacy zijn primaire criteria voor het ontwerp van al onze producten. Prioriteit geven aan de privacy van onze klanten betekent voor ons het beschermen van de gegevens die jij ons toevertrouwt. De sterkste beveiligingstechnologieën zitten in onze producten gebouwd.
Wat nu?
Google adviseert onderwijsinstellingen die Workspace for Education gebruiken of dat van plan zijn, de uitkomsten van de onderhandelingen af te wachten. Google zal in het overleg met de overheid ook benadrukken dat afzien van Workspace voor het nieuwe schooljaar, tot er meer duidelijkheid is, voor veel scholen niet realistisch is. Google, het ministerie van OCW en andere belanghebbenden zijn ervan overtuigd dat de risico’s tijdig worden opgelost en dat scholen Workspace for Education kunnen blijven gebruiken in overeenstemming met de AVG. Google werkt samen met hen aan een plan om de risico’s aan te pakken.
Vanuit HCS hebben we hiervan kennisgenomen en volgen wij deze ontwikkelingen uiteraard op de voet. Vooralsnog hopen wij dat dit probleem door Google zal worden opgelost. Google heeft aangegeven hierin de komende tijd extra stappen te zullen zetten om duidelijkheid te geven over de veiligheid bij het gebruik van persoonsgegevens.
Mocht er iets veranderen in deze ontwikkelingen dan informeren we jou hier zo spoedig mogelijk over.
Heb je in de tussentijd vragen over het gebruik van Google-producten en de privacy binnen jouw school? Neem dan contact met ons op, 074-2553131.
Handige links:
- Google Cloud Compliance Resource Center
- Google Cloud Transparency
- Google Cloud Privacy Commitments
- Google Cloud Privacy Notice
- Google Workspace Data Protection Implementation Guide
- Google Workspace for Education Data Protection Implementation Guide
- Google Workspace Trust whitepaper
- Google Workspace Security whitepaper
- GDPR Resource Center
