Otte østjyske kommuner får hård kritik for brug af Google i folkeskolen

Datatilsynet har afsluttet den såkaldte Chromebook-sag og konkluderer, at en lang række kommuner ikke har beskyttet folkeskoleelevers persondata godt nok ved brug af Googles undervisningsløsninger. Afgørelsen omfatter i alt 51 kommuner, hvoraf otte ligger i Østjylland.

De østjyske kommuner, der indgår i afgørelsen, er Favrskov, Horsens, Odder, Randers, Samsø, Silkeborg, Syddjurs og Aarhus. Sagen har haft fokus på kommunernes ansvar, når Google fungerer som databehandler, herunder hvordan oplysninger videregives til underdatabehandlere i tredjelande.

Undersøgelsen er kulminationen på flere års arbejde fra Datatilsynets side og udspringer af en klage fra 2019, hvor personoplysninger om et barn blev synlige på YouTube via en Chromebook anvendt i skolen.

Kommunernes Landsforening har sammen med kommunerne arbejdet på at tilpasse brugen af Google-løsninger. I 2024 indgik KL en ny aftale med Google, som ifølge Datatilsynet lever op til gældende regler. Samtidig understreges det, at kommunerne kun kan anvende løsningerne lovligt, hvis de tekniske opsætninger følger aftalens krav.

KL og it-fællesskabet Kombit vil nu arbejde videre med at sikre, at de sidste vurderinger af Googles underdatabehandlere bliver gennemført, så kommunerne fremover overholder databeskyttelsesreglerne i undervisningen.

Faktaboks – Chromebook-sagen

• Myndighed: Datatilsynet
• Omfatter: 51 danske kommuner
• Østjyske kommuner: Favrskov, Horsens, Odder, Randers, Samsø, Silkeborg, Syddjurs, Aarhus
• Emne: Brug af Chromebooks og Google Workspace i folkeskolen
• Baggrund: Klage fra 2019 om synlige personoplysninger på YouTube
• Aftale: Ny databehandleraftale mellem KL og Google fra 2024