IT-crisis in Nederlands onderwijs afgewend nu Google akkoord gaat met ‘grote privacyverbeteringen’ • The Register

Google heeft ingestemd met “grote privacyverbeteringen” na een dreigement om het gebruik van Google Workspace in het onderwijs te verbieden door de Autoriteit Persoonsgegevens (AP).

In maart concludeerde de Privacy Company dat acht van de tien hoge privacyrisico’s in de productiviteitssuite van Google, Workspace, nog steeds bestaan. Nederlandse onderwijsinstellingen hebben vervolgens advies ingewonnen bij de Nederlandse Directie Politieke Zaken. Eind mei waarschuwde het ministerie van Politieke Zaken scholen en universiteiten om voor de start van het nieuwe schooljaar te stoppen met het gebruik van Google Workspace for Education.

Nu, na Privacy Company, een data-adviesbureau in dienst van Nederlandse onderwijs-IT-coöperaties, telefoongesprek “Google’s uitgebreide onderhandelingen met vertegenwoordigers van scholen en instellingen voor hoger onderwijs in Nederland”, heeft de chocoladefabriek klaarblijkelijk afgesproken om deze risico’s te beperken en “potentiële handhaving door de Nederlandse gegevensbeschermingsautoriteit” te vermijden.

De impact van deze handhaving had groot kunnen zijn, want volgens het rapport wordt de werkruimte gebruikt door 52 procent van de basisscholen, 36 procent van de middelbare scholen en enkele hogescholen van vier universiteiten. Het Nederlandse ministerie van Politieke Zaken waarschuwde dat deze faciliteiten dit najaar “voor het begin van het schooljaar zouden moeten stoppen met het gebruik van Google Workspace”, waardoor “scholen en hun beheerders… tijdens hun zomervakantie naar nieuwe programma’s moesten overschakelen”. .”

Waar heeft Google al mee ingestemd? In een e-mail aan de pers zei de Privacy Company: “Google wordt, net als Microsoft, een verwerker van diagnostische gegevens. Dit betekent dat Google deze gegevens over individueel gebruik van de Services alleen mag verwerken voor doeleinden die zijn goedgekeurd door scholen.

READ  Gedoemde fusie biedt lessen aan Celtic en Rangers in Premier League als Nederlandse giganten Bin BeNeLiga project

“Drie van deze doeleinden zijn het leveren en beveiligen van de diensten en het up-to-date houden ervan. Het is Google dus niet toegestaan ​​persoonsgegevens van studenten en leerlingen te verwerken voor reclame, marketing, profilering of big data-analyse. Ook zal Google ontwikkel een gegevensverwerkerversie van Chromebooks en Chrome-browser voor zakelijke en educatieve klanten.

In de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie verschilt een gegevensverwerker van een gegevensbeheerder en is het de verantwoordelijke die “de doeleinden en middelen voor de verwerking van persoonsgegevens vaststelt” (hoofdstuk 1.4.7).

Wat zou er zo anders zijn aan deze speciale versies van Chrome OS en Chrome, en zouden ze ook beschikbaar zijn buiten Nederlandse onderwijsinstellingen? We hebben het aan Google gevraagd omdat dit niet helemaal duidelijk is.

Echter, dit Gedetailleerd verslag Bevat waarborgen, waaronder dat machine learning voor spelling en grammatica beperkt is tot “binnen het domein van de organisatie van de klant;” dat de standaardinstelling voor het personaliseren van advertenties wordt uitgeschakeld voor nieuwe gebruikers; En dat er een scantool komt waarmee beheerders klantgegevens in diagnostische gegevens kunnen bekijken. Er komt ook een nieuwe “waarschuwing voor gebruikers in het opmerkingenformulier om geen gevoelige gegevens met Google te delen”.

Basis versus aanvullende services in de Google Education-aanbieding

Basis versus aanvullende services in de Google Education-aanbieding

Volgens het privacybedrijf: “Volledige aanpassing aan de rol van een gegevensverwerker vereist aanzienlijke technische en organisatorische veranderingen in de systemen en processen van Google en kan daarom niet van de ene op de andere dag worden geïmplementeerd. De hoge risico’s zullen echter vóór de start van het nieuwe schooljaar worden verminderd. .”

READ  Live updates voor België en Wales: preview, starttijd, hoe te kijken en opstellingen voor de Nations League-wedstrijd

Details en details

Er zijn enkele kanttekeningen. Een van de grootste zorgen van het Nederlandse ministerie van Politieke Zaken is de overlap van werkruimtetoepassingen met wat het ‘aanvullende diensten’ noemt, zoals YouTube, Zoeken, Scholar, Afbeeldingen en Kaarten. Als een gebruiker inlogt op Workspace en vervolgens YouTube bezoekt of een zoekopdracht uitvoert, valt dit buiten de Workspace-termen, maar vanuit het perspectief van Google is het dezelfde ingelogde gebruiker, hoe beïnvloedt dit de privacy en in het bijzonder de verantwoordelijkheden van onderwijsinstellingen ter bescherming de persoonsgegevens van hun kinderen en hun leerlingen?

Volgens het privacybedrijf valt de zoekopdracht mee, aangezien kinderen en studenten “automatisch worden uitgelogd wanneer ze de zoekopdracht bezoeken”, zodat ze worden behandeld als anonieme gebruikers – hoewel we hebben opgemerkt dat zelfs anonieme gebruikers op een enge overeenkomst moeten klikken om de zoekopdracht te gebruiken, met Alleen gedeeltelijke opt-out is beschikbaar.

Dialoogvenster blokkeren voor anonieme gebruikers van Google Zoeken

Dialoogvenster blokkeren voor anonieme gebruikers van Google Zoeken

In het geval van andere aanvullende services “biedt Google deze privacybeschermingsmaatregel niet.” Daarom “moeten scholen en universiteiten de optie gebruiken om technisch te voorkomen dat eindgebruikers toegang krijgen tot aanvullende diensten”, aldus het rapport van Nederlandse consultants.

Gebruikers die er nog steeds toegang toe willen hebben, kunnen dit doen, maar pas na het aanmaken van een tweede privé Google-account, dus nemen we de verantwoordelijkheid van de school of universiteit weg. YouTube-video’s zijn toegestaan ​​in Slides of Google Classroom, waarbij Google stelt dat cookies in embedded video’s aan het begin van het schooljaar zullen voldoen aan “overeengekomen procedures”.

Een ander voorbehoud is dat Nederlandse onderwijsinstellingen een contract met Google moeten ondertekenen waarin een “nieuw privacy-amendement” is opgenomen en dat scholen hun eigen gegevensbeschermingsonderzoeken moeten uitvoeren.

READ  Thuis weg van huis: Samantha Miller

“Elke school en universiteit is verantwoordelijk, en kan aangesproken worden, voor het beoordelen van mogelijke extra risico’s voor de rechten en vrijheden van leerlingen/studenten en personeel, en voor het bepalen of het daadwerkelijke gebruik van de werkruimte voor onderwijs in overeenstemming is met de AVG”, aldus de privacybedrijf gezegd.

“Google heeft ermee ingestemd om transparanter te worden”, aldus de Privacy Company, in ieder geval met betrekking tot de authenticatie van de persoonlijke gegevens die het verzamelt.

Er staat hier veel op het spel, want wat er in Nederland gebeurt, kan zich uitstrekken tot de hele Europese Unie, en Google zal geïnteresseerd zijn om voet aan de grond te houden op het gebied van onderwijs, omdat het ongetwijfeld hoopt dat jongeren vertrouwd raken met zijn diensten en met hen in contact willen komen op het werk. Zal Google zijn methoden voor het verzamelen van gegevens wijzigen? Misschien een beetje, in deze beperkte context.

De Nederlandse ervaring leert echter dat regelgeving effectief kan zijn bij het wijzigen van het gedrag van grote technologie – hoewel een andere verwante vraag is in hoeverre de IT-afdelingen van Nederlandse scholen en universiteiten in korte tijd aan deze privacyvereisten kunnen voldoen, rekening houdend met alle Andere eisen aan hun diensten. ®

Geef een reactie

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *