Google Workspace

Datatilsynet skærper kravene til kommunernes brug af Google Workspace: Elevers data må kun behandles efter instruks, tredjelandsbehandling uden tilsvarende beskyttelse skal lukkes, og den dataansvarlige skal kunne dokumentere roller, underdatabehandlere og kontroller. EDPB-udtalelse er på vej.

Kommunerne efterlever Datatilsynets påbud i Chromebook-sagen: ulovlig deling til Googles egne formål er ophørt, og kontrakten er strammet. Tredjelandsoverførsler begrænses, men kommunerne skal selv lukke risikofyldte tjenester. EDPB-udtalelse afventer endelig vurdering af underdatabehandlere.

Datatilsynet slår fast, at Chromebook-sagens vurderinger rækker ud over folkeskolen og omfatter generelt cloud og standardsoftware. Dataansvarlige skal dokumentere behandlingen, indgå databehandleraftaler og sikre hjemmel til leverandørens egne formål – også ved arbejdsudstyr.

EDPB udstikker 13 anbefalinger til offentlige myndigheders brug af cloud: gennemskuelig rollefordeling, risikovurdering og DPIA, stærk kontrol med underdatabehandlere samt kortlægning af tredjelandsoverførsler. Rapporten giver dog ingen nye løsninger på transfer-udfordringer.