Nederland krijgt pas GDPR-correcte Chrome OS-versie voor scholen in augustus 2023
Een eerdere belofte dat de aangepaste versies komend schooljaar al klaar zouden zijn, wordt door Google nu onderuit gehaald.
Vorig jaar besliste Google om acht belangrijke privacyverbeteringen door te voeren in Workspace for Education na een akkoord van het bedrijf met Privacy Company en onderwijskoepels SURF en Sivon.
De Autoriteit Persoonsgegevens (AP) had reeds eerder geadviseerd om na de GDPR-schending te stoppen met het gebruik van het platform voor het schooljaar 2021 – 2022. Aangezien meer dan de helft van de Nederlandse basisscholen, 36 procent van de middelbare scholen én 8 universiteiten en hogescholen Google Workspace for Education gebruiken, heeft Google nu ingestemd met het beperken van de belangrijkste GDPR privacy-risico’s. Een uitgebreid rapport van SURF daarrond lees je hier.
Nu blijkt dat Google toch niet aangepaste versies van Chrome OS en de Chrome internetbrowser klaar heeft voor komend schooljaar. De zoekgigant meldt de zoekgigant aan de Nederlandse onderwijsministers Robbert Dijkgraaf en Dennis Wiersma dat het pas tegen augustus 2023 klaar zal zijn.
Van verantwoordelijke naar verwerker
Als gegevensverantwoordelijke eigende het bedrijf zich rechten toe om gegevens van gebruikers te verzamelen voor commerciële doeleinden, zoals het tonen van advertenties. Vanaf nu mag Google de individuele data enkel maar voor doelen verwerken die door de scholen zijn goedgekeurd. Dat zijn er drie: het leveren, beveiligen en up-to-date houden van de diensten.
Ook de Chromebooks en de Chrome internetbrowser moeten aangepast worden aan de nieuwe status van Google binnen het onderwijs. Nederlandse scholen zullen dus binnenkort een nieuwe Chrome OS-versie aangeleverd krijgen.
Aanvullende diensten en transparantie
Google blijft wel verantwoordelijk voor zijn aanvullende diensten, zoals de zoekfunctie, YouTube, Scholar, Foto’s en Kaarten. Wanneer leerlingen of studenten de zoekmachine op hun Chromebook gebruiken, zullen ze uitgelogd worden op hun Workspace for Education-account zodat de data niet individueel gelinkt kan worden. Helaas geldt dezelfde regel niet voor de andere aanvullende diensten. Scholen kunnen dit omzeilen door de toegang tot deze services te blokkeren. Leerlingen zullen dan een persoonlijk account moeten aanmaken om YouTube-filmpjes te bekijken.
Google heeft ook toegezegd transparanter te worden over gegevensverzameling. Het zal documentatie publiceren over de verschillende soorten data die het verzamelt en een gegevensinspectietool ontwikkelen. Die tool zullen administrators kunnen gebruiken om te zien welke gegevens Google werkelijk opslaat. Bovendien zal de data niet meer zo lang bewaard worden