Warum hält Dänemark Gmail und Google Drive in Schulen zurück?

Warum hält Dänemark Gmail und Google Drive in Schulen zurück?

Dänemark hat die Verwendung von Google-Produkten (einschließlich Gmail, Google Docs, Kalender und Google Drive) in Schulen verboten, weil sie gegen die europäische Datenschutzverordnung verstoßen würden. Die dänische Regulierungsbehörde hat zuletzt festgestellt, dass Googles Umgang mit internationalen Datenübertragungen gegen die DSGVO verstößt

Dänemark stoppt Google-Dienste (wie Gmail, Kalender und Google Drive) in Schulen wegen der Risiken der Datenübertragung.

In einer letzte Woche veröffentlichten Entscheidung stellte die dänische Datenschutzbehörde Datatilsynet fest, dass die Datenverarbeitung von Studenten, die die cloudbasierte Workspace-Softwaresuite von Google verwenden – zu der Gmail, Google Docs, Kalender und Google Drive gehören – „nicht den Anforderungen entspricht“. die DSGVO, die Datenschutzverordnung der Europäischen Union. Techcrunch meldet es.

Schulen in ganz Dänemark verwenden Google Chromebook-Laptops und damit auch Google Workspace.

Die Entscheidung der dänischen Datenschutzbehörde Datalisynet folgt einer Risikobewertung der Verarbeitung personenbezogener Daten durch Grundschulen in der Gemeinde Helsingør im Nordosten Dänemarks.

Insbesondere stellte die dänische Behörde fest, dass der Datenverarbeitungsvertrag – bzw. die Geschäftsbedingungen von Google – offenbar eine Übermittlung von Daten in andere Länder zum Zwecke der Betreuung zulässt, auch wenn die Daten normalerweise in einem der EU-Rechenzentren von Google gespeichert werden.

Wie die US-Zeitung betont, ist Dänemark das jüngste in einer Reihe europäischer Länder, das versucht, das zu regulieren, was sie als Verstoß gegen die DSGVO durch Google betrachten. Das Datalisynet-Urteil folgt den Schritten anderer europäischer Regulierungsbehörden wie der französischen und der österreichischen bezüglich Google Analytics.

Der letzte war der italienische Datenschutzgarant, der feststellte, dass die Website, die den Google Analytics-Dienst verwendet , ohne die Garantien der EU-Verordnung gegen die Datenschutzgesetze verstößt, da sie in die Vereinigten Staaten überträgt.

Alle Details.

WELCHE DÄNISCHE BEHÖRDE HAT GOOGLE WORKSPACE EINGERICHTET (GMAIL, KALENDER UND DRIVE)

Ab dem 3. August wird den Organisationen des öffentlichen Sektors von Helsingør die Nutzung von Google Workspace untersagt, das Gmail und die Google Docs-App-Suite sowie seine Chromebook-Laptops umfasst.

Während diese jüngste Entscheidung technisch gesehen nur für Helsingør-Schulen gilt, stellt Datatilsynet fest, dass viele der Schlussfolgerungen, zu denen sie gelangt sind, „wahrscheinlich auch für andere Gemeinden gelten werden“, die Google Chromebooks und Workspace verwenden.

Er fügte hinzu, dass er erwartet, dass diese anderen Kommunen auf der Grundlage der in Helsingør getroffenen Entscheidung „relevante Maßnahmen ergreifen“.

Das Verbot tritt sofort in Kraft, aber Helsingør hat bis zum 3. August Zeit, Benutzerdaten zu löschen.

IM ZENTRUM DES PROBLEMS STEHT DIE ÜBERTRAGUNG VON US-EU-DATEN

Die Untersuchung der dänischen Kommunikationsbehörde ergab, dass die personenbezogenen Daten dänischer Bürger, die Workspace und Chromebooks verwenden, ohne das angemessene Maß an Anonymisierung auf Server in den USA übertragen werden. Also ein Verstoß gegen die DSGVO.

Datenübermittlungen zwischen den USA und der EU sind seit dem historischen Urteil des EU-Gerichtshofs vom Juli 2020, mit dem das als Privacy Shield bekannte Datenübermittlungsabkommen zwischen der EU und den USA für ungültig erklärt wurde, technisch illegal.

Seitdem verlassen sich Unternehmen für transatlantische Datenübermittlungen auf ein anderes Rechtsinstrument, die Standardvertragsklauseln (SCC). Aber die Legitimität bleibt vor Gericht weitgehend ungeprüft.

BALD KOMMT DER ERSATZ DES PRIVACY SHIELD

Inzwischen haben beide Seiten des Atlantiks tatsächlich über einen Ersatz für das Privacy Shield verhandelt.

Am 25. März unterzeichneten die Präsidenten Joe Biden und Ursula von der Leyen ein vorläufiges Abkommen zwischen den USA und der EU über die Übermittlung und Verarbeitung personenbezogener Daten .

Die rechtlichen Details des geplanten Datenübermittlungsrahmens müssen jedoch noch finalisiert werden, bevor er in Kraft tritt. Damit bleibt die Nutzung von US-basierten Cloud-Diensten für EU-Kunden mit rechtlichen Risiken behaftet.

DIE GOOGLE-POSITION

Ein Google-Sprecher sagte gegenüber TechCrunch : „Wir wissen, dass Schüler und Schulen erwarten, dass die von ihnen verwendete Technologie gesetzeskonform, verantwortungsbewusst und sicher ist. Aus diesem Grund investiert Google seit Jahren in Best Practices für den Datenschutz und sorgfältige Risikobewertungen und macht unsere Dokumentation allgemein verfügbar, damit jeder sehen kann, wie wir Organisationen dabei helfen, die DSGVO einzuhalten.

„Schulen haben ihre eigenen Daten. Wir verarbeiten ihre Daten nur gemäß unseren Verträgen mit ihnen. In Workspace for Education werden Schülerdaten niemals für Werbe- oder andere kommerzielle Zwecke verwendet. Unabhängige Organisationen haben unsere Dienste geprüft und wir überprüfen unsere Praktiken ständig, um die höchstmöglichen Sicherheits- und Compliance-Standards aufrechtzuerhalten “, fügte Google hinzu.


Dies ist eine Übersetzung eines Artikels, der am Tue, 19 Jul 2022 10:21:41 +0000 im italienischen Blog Start Magazine unter der URL https://www.startmag.it/innovazione/perche-la-danimarca-frena-gmail-e-google-drive-nelle-scuole/ veröffentlicht wurde.