Deense gemeenten berispt voor het gebruik van Google-producten op scholen

In dit artikel:

Datatilsynet, de Deense privacytoezichthouder, heeft 51 Deense gemeenten berispt voor hun gebruik van Google Chromebooks en Google Workspace for Education in het basisonderwijs. De gemeenten treden op als verwerkingsverantwoordelijke, Google als verwerker die op zijn beurt subverwerkers inzet. Nadat Datatilsynet twee jaar geleden de EDPB vroeg naar verplichtingen rond verwerkers buiten de EU, benadrukte die dat verantwoordelijken een volledig overzicht moeten hebben van alle (sub)verwerkers, hun rollen, locaties en naleving van de AVG, inclusief regels voor internationale data‑overdracht. Uit onderzoek blijkt dat veel gemeenten die verplichtingen niet nakomen: zij hebben niet voldoende gecontroleerd of de subverwerkers zich aan de verwerkingsovereenkomsten houden en of gegevens veilig worden doorgegeven naar landen als India, Mexico en Taiwan. Datatilsynet concludeert dat de gegevensverwerking op scholen niet aan de AVG eisen voldoet en dat onjuiste configuratie van Google‑diensten waarschijnlijk tot overtredingen leidt. Er zijn geen boetes opgelegd; de toezichthouder sloot de zaak na de berisping.