GDPR-entusiaster og forældre stod pludselig skulder ved skulder i sommeren i 2022 og blev en og samme.
Det skyldtes, at Helsingør Kommune havde afvist, at Chromebook og Google Workspace for Education betød høj risiko for, at elevers oplysninger blev brugt til andre formål end dem, folkeskoleloven giver mulighed for fx markedsføring, profilering eller produktudvikling.
Det var Datatilsynet uenig i, og derfor blev der nedlagt et behandlingsforbud mod, at folkeskoleeleverne i Helsingør Kommune måtte bruge Googles computere. I dag står de igen skulder ved skulder.
For i anledning af, at GDPR fylder 5 år i dag overrækker forælderen Jesper Graugaard, som bl.a. er modtager af Den Georgbruunske Fonds pris i 2022 for hans arbejde med Googlesagen og forbundssekretær i PROSA – Forbundet af It-professionelle Mirza Cirkinagic en huskekage - i form af en hindbærsnitte med teksten "Hold snitterne fra børnenes data" - til KL.
For problemet er ikke alene Helsingørs Kommunes, og sagen er ikke afsluttet.
Går ud over tilliden
"Det er vigtigt, at vi ikke glemmer Chromebook-sagen, for den er ikke løst endnu, og jeg er fortsat stærkt bekymret for risikoen for dataindsamling og kommercialisering af persondata af børn i den danske folkeskole. Det er bekymrende og utilfredsstillende, at vi forældre endnu ikke ved om den løsning, Google og KL mener at have fundet, lever op til lovens paragraf - og i øvrigt er blevet integreret i alle landets folkeskoler. Derfor får KL i dag – på GDPRs 5-års fødselsdag - en venlig reminder," siger Jesper Graugaard og fortsætter:
"Derudover er sagen kedelig, fordi den bidrager til, at borgerne mister tillid til, at vores myndigheder vil borgerne det bedste. Særligt fordi sagen nu har kørt i næsten fire år, og i al den tid har børn ikke haft et alternativt valg til at bruge Google Workspace, upåagtet om løsningen lever op til loven eller ej."
Alternativet findes allerede
Børn har ifølge GDPR krav på en særlig beskyttelse, og undervisningsredskaber skal derfor kunne benyttes inden for denne ramme.
"Det er KLs ansvar, at oplysninger om og fra vores børn i folkeskolen ikke bliver brugt til andre formål end det lovlige – og slet ikke bag om ryggen på os. Hverken elever, forældre, den konkrete kommune eller KL må være i tvivl om, hvordan man behandler børnenes data. Det er faktisk den simple essens af GDPR," siger Forbundssekretær i PROSA – Forbundet af It-professionelle, Mirza Cirkinagic og fortsætter:
"Der findes desuden alternativer til de eksisterende produkter, så der er absolut ingen undskyldning for ikke at gribe til handling nu."
I sagen om brug af Google Workspace i Helsingør Kommune har Datatilsynet nu suspenderet det gældende forbud, men har samtidig givet påbud om lovliggørelse af brugen. Et tilsvarende påbud er givet til Aarhus Kommune.
Ole Tange, It-politisk rådgiver i PROSA, siger:
"Hvis ikke vores myndigheder kan overholde GDPR, så bliver det sværere at retfærdiggøre, hvorfor private erhvervsdrivende skal. Det havde været mere klædeligt, hvis Helsingør Kommune blot havde erkendt, at de havde lavet en svipser, og så havde udskiftet systemet med et af alternativerne, der uden tvivl lever op til GDPR. De kunne endda genbruge hardwaren, så økonomisk kan det vise sig, at de har valgt den løsning, der på langt sigt bliver dyrest."
