Datatilsynet har udtalt alvorlig kritik af 51 danske kommuner for deres behandling af personoplysninger i forbindelse med brug af Googles produkter i folkeskolen, og advarede samtidigt om risiko for GDPR-brud.
I en ny afgørelse om den såkaldte "Chromebook-sag" har Datatilsynet kritiseret 51 kommuner for, hvordan de har håndteret persondata, når de bruger Google Workspace for Education og Google Chrome Education i folkeskolens undervisning. Datatilsynet har bl.a. undersøgt kommunernes opsætning af tjenesterne og brugen af underdatabehandlere uden for EU, som kommunernes databehandler (Google) anvender, og har vurderet, at mange kommuner mangler tilstrækkelig dokumentation og kontrol med disse forhold.
Datatilsynet advarer om, at kommunernes nuværende konfiguration og manglende dokumentation for lovliggørelse af behandlingen sandsynligvis vil være i strid med databeskyttelsesforordningen (GDPR), især hvis der ikke sikres et niveau af databeskyttelse i tredjelande, som svarer til EU/EØS-niveauet. Kommunerne er derfor pålagt at styrke deres opsætning og dokumentation for at undgå brud på reglerne om databehandleransvar, herunder kravene om kontrol med underdatabehandlere.
Læs den oprindelige pressemeddelelse hos Datatilsynet her
Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice
her →
Skal din artikel også udgives via Jurainfo og udsendes direkte, via e-mail, til personer og virksomheder som specifikt efterspørger viden og kompetencer inden for dit område? Ansøg om en profil her.
