GDPR fylder 5 år: Chromebook-sagen er ikke glemt - huskekage til KL

Hvor: KLs hovedkontor, Weidekampsgade 10, 2300 København S

Hvornår: Kl. 10.00 i dag, PROSA – Forbundet af It-professionelle og forælderen Jesper Graugaard overrækker en huskekage til KL.

Funfact: Kagen er Hindbærsnitte-kage med skriften: ”Hold snitterne fra børnenes data”

GDPR-entusiaster og forældre stod pludselig skulder ved skulder i sommeren i 2022 og blev en og samme. Det skyldtes, at Helsingør Kommune havde afvist, at Chromebook og Google Workspace for Education betød høj risiko for, at elevers oplysninger blev brugt til andre formål end dem, folkeskoleloven giver mulighed for fx markedsføring, profilering eller produktudvikling. Det var Datatilsynet uenig i, og derfor blev der nedlagt et behandlingsforbud mod, at folkeskoleeleverne i Helsingør Kommune måtte bruge Googles computere. I dag står de igen skulder ved skulder. For i anledning af, at GDPR fylder 5 år i dag overrækker forælderen Jesper Graugaard, som bl.a. er modtager af Den Georgbruunske Fonds pris i 2022 for hans arbejde med Googlesagen og forbundssekretær i PROSA – Forbundet af It-professionelle Mirza Cirkinagic en huskekage til KL. For problemet er ikke alene Helsingørs Kommunes, og sagen er ikke afsluttet. Jesper Graugaard siger:

”Det er vigtigt, at vi ikke glemmer Chromebook-sagen, for den er ikke løst endnu, og jeg er fortsat stærkt bekymret for risikoen for dataindsamling og kommercialisering af persondata af børn i den danske folkeskole. Det er bekymrende og utilfredsstillende, at vi forældre endnu ikke ved om den løsning, Google og KL mener at have fundet, lever op til lovens paragraf - og i øvrigt er blevet integreret i alle landets folkeskoler. Derfor får KL i dag – på GDPRs 5-års fødselsdag - en venlig reminder.”

”Derudover er sagen kedelig, fordi den bidrager til, at borgerne mister tillid til, at vores myndigheder vil borgerne det bedste. Særligt fordi sagen nu har kørt i næsten fire år, og i al den tid har børn ikke haft et alternativt valg til at bruge Google Workspace, upåagtet om løsningen lever op til loven eller ej”.

Børn har ifølge GDPR krav på en særlig beskyttelse, og undervisningsredskaber skal derfor kunne benyttes inden for denne ramme.

Om Jesper Graugaard Modtager af Den Georgbruunske Fonds pris 2022 for hans arbejde med Googlesagen. Nomineret til Libre-Prisen 2023 ligeledes for hans arbejde med at belyse Chromebooksagens problematikker og manglende efterlevelse af GDPR.

”Det er KLs ansvar, at oplysninger om og fra vores børn i folkeskolen ikke bliver brugt til andre formål end det lovlige – og slet ikke bag om ryggen på os. Hverken elever, forældre, den konkrete kommune eller KL må være i tvivl om, hvordan man behandler børnenes data. Det er faktisk den simple essens af GDPR,” siger Forbundssekretær i PROSA – Forbundet af It-professionelle, Mirza Cirkinagic og fortsætter:

”der findes desuden alternativer til de eksisterende produkter, så der er absolut ingen undskyldning for ikke at gribe til handling nu.”

I sagen om brug af Google Workspace i Helsingør Kommune har Datatilsynet nu suspenderet det gældende forbud, men har samtidig givet påbud om lovliggørelse af brugen. Et tilsvarende påbud er givet til Aarhus Kommune.

Læs afgørelsen.

Ole Tange, It-politisk rådgiver i PROSA, siger:

”Hvis ikke vores myndigheder kan overholde GDPR, så bliver det sværere at retfærdiggøre, hvorfor private erhvervsdrivende skal. Det havde været mere klædeligt, hvis Helsingør Kommune blot havde erkendt, at de havde lavet en svipser, og så havde udskiftet systemet med et af alternativerne, der uden tvivl lever op til GDPR. De kunne endda genbruge hardwaren, så økonomisk kan det vise sig, at de har valgt den løsning, der på langt sigt bliver dyrest.”

Prosabladet skrev allerede om mulige alternativer i 2022. Her satte bladet sig for at undersøge, hvordan en open source-samarbejdsplatform til folkeskolen kunne se ud. Læs historien.