Dansko nadzorno tijelo - Datatilsynet zabranio je školama korištenje Googleovog Workspacea usred sve većeg straha da proizvodi tehnološkog diva nisu kompatibilni s GDPR-om. To je još jedno europsko nadzorno tijelo koje je posljednjih mjeseci presudilo da Googleovi međunarodni prijenosi podataka krše europsku regulativu o zaštiti podataka.
Općina Elsinore (Helsingør) uvela je u svoje škole Google Chromebook laptope i G-Suite for Education, ali nije provela nikakvu procjenu rizika za prava i slobode ispitanika čiji se osobni podaci obrađuju korištenjem tih usluga.
Problem je započeo 2019. godine kada se javio zabrinuti roditelj zato jer je njegovo dijete otvorilo Youtube račun pod svojim imenom putem školskog Chromebooka; nešto što općina isprva nije smatrala kršenjem zaštite podataka, no prijavljen je niz sličnih incidenata, što je pokrenulo širu istragu.
Dansko nadzorno tijelo donijelo je odluku u rujnu 2021. kojom je općini Elsinore naloženo da napravi procjenu rizika obrade osobnih podataka u osnovnoj školi zbog korištenja Google Chromebooka i Workspacea.
Na temelju dokumentacije i procjene rizika za ispitanike koju je provela općina Elsinore, dansko nadzorno tijelo utvrdilo je da obrada ne ispunjava zahtjeve GDPR-a.
Srž problema je mogućnost da Google šalje podatke iz EU-a u SAD. Kao što je Elsinore naveo u pismu Datatilsynetu, "iako je općina odabrala pohranu u EU oblaku, Google je u ugovoru o obradi podataka osigurao pravo na potencijalno primanje podrške od trećih zemalja".
No čak i uz ovo priznanje, Datatilsynet je presudio da Elsinore nije analizirao sve potencijalne GDPR rizike za Google Workspace u obveznoj procjeni rizika i nije izvršio odgovarajuće testiranje hardvera i softvera koji je trebao koristiti – i stoga nije mogao dokazati da su podaci obrađeni zakonito. .
Datatilsynet skreće pozornost na činjenicu da će se mnogi od zaključaka ove odluke vjerojatno primjenjivati na druge općine. Datatilsynet stoga očekuje od poduzimanje relevantnih koraka na temelju ove odluke – iako se trenutno istražuju i brojni drugi slučajevi diljem Danske.
