Dinamarca proíbe Chromebooks e Google Workspace nas escolas por riscos de transferência de dados – TechCrunch

A Dinamarca está efetivamente banindo os serviços do Google nas escolas, depois que as autoridades do município de Helsingør o fizeram no ano passado. ordenado para realizar uma avaliação de risco em torno do processamento de dados pessoais pelo Google.

Em um veredicto publicado na semana passadaa agência de proteção de dados da Dinamarca, Datatilsynet, revelou que o processamento de dados envolvendo alunos que usam o pacote de instrument Workspace baseado em nuvem do Google – que inclui Gmail, Google Medical doctors, Time table e Google Power – “não atende aos requisitos” da privacidade de dados GDPR da União Europeia regulamentos.

Especificamente, a autoridade descobriu que o contrato do processador de dados – ou os termos e condições do Google – aparentemente permite que os dados sejam transferidos para outros países com a finalidade de fornecer suporte, mesmo que os dados sejam normalmente armazenados em um dos datacenters da UE do Google.

Os laptops Chromebook do Google e, por extensão, o Google Workspace, são usados ​​em escolas em toda a Dinamarca. Mas a Datatilsynet concentrou-se especificamente em Helsingør para a avaliação de risco depois que o município relatou uma “violação de segurança de dados pessoais” em 2020. Embora esta última decisão tecnicamente se aplique apenas às escolas em Helsingør por enquanto, a Datatilsynet observa que muitas das conclusões a que chegou “provavelmente se aplicará a outros municípios” que usam o Google Chromebooks e o Workspace. Acrescentou que espera que esses outros municípios “tomem medidas relevantes” com base na decisão tomada em Helsingør.

A proibição entra em vigor imediatamente, mas Helsingør tem até 3 de agosto para excluir os dados do usuário.

Fluxos de dados

No centro da questão está o extinto Escudo de Privacidade UE-EUA que regulava como os dados podem ser compartilhados entre a UE e os Estados Unidos. Embora um novo acordo de fluxo de dados tenha sido acordado em princípio, ele ainda não está em vigor, o que deixou muitas organizações no limbo. Consequentemente, as grandes empresas de tecnologia estão contando com cláusulas contratuais padrão para suas práticas de processamento de dados.

Um porta-voz do Google disse ao TechCrunch:

Sabemos que os alunos e as escolas esperam que a tecnologia que usam seja legalmente compatível, responsável e segura. É por isso que, durante anos, o Google investiu em práticas recomendadas de privacidade e avaliações de risco diligentes e disponibilizou amplamente nossa documentação para que todos possam ver como ajudamos as organizações a cumprir o GDPR.

As escolas possuem seus próprios dados. Apenas processamos os seus dados de acordo com os nossos contratos com eles. No Workspace for Schooling, os dados dos alunos nunca são usados ​​para publicidade ou outros fins comerciais. Organizações independentes auditaram nossos serviços e mantemos nossas práticas sob constante revisão para manter os mais altos padrões possíveis de segurança e conformidade.

Este último anúncio ocorre depois que os órgãos de vigilância de dados locais na França, Itália e Áustria determinaram que os websites que usam o Google Analytics para rastrear visitantes violavam as regras europeias de privacidade de dados, uma vez que os dados pessoais são transferidos para os EUA para processamento. E a Comissão de Proteção de Dados da Irlanda (DPC), enquanto isso, está avaliando como a empresa-mãe do Fb, Meta, está transferindo dados entre a Europa e os EUA, o que pode afetar a forma como os europeus podem acessar serviços como WhatsApp e Instagram.

Com os legisladores europeus interessados ​​em estabelecer um maior grau de soberania virtual, o Google vem reforçando sua plataforma e infraestrutura para ajudar a garantir que organizações públicas e privadas permaneçam na empresa. Alguns meses atrás, o Google anunciou que lançaria novos “controles soberanos” para usuários do Workspace na Europa, permitindo que eles “controlassem, limitassem e monitorassem as transferências de dados de e para a UE”.

No entanto, esses controles não serão disponibilizados até o ultimate deste ano, com ferramentas adicionais de controle de dados chegando ao longo de 2023. E ainda não está claro neste estágio inicial se essas novas ferramentas serão infalíveis em termos de conformidade com o GDPR.