De laatste hordes voor het gebruik van Google Workspace in het onderwijs zijn genomen, meldt de IT-organisatie voor het onderwijs SIVON. Google heeft de afgelopen maanden maatregelen genomen om de resterende risico’s uit de DPIA van 2021 volgens afspraak en binnen de deadline te verminderen.
Op basis daarvan concluderen SIVON en SURF dat scholen Google Workspace voorlopig kunnen blijven gebruiken. In januari 2023 onderzochten SIVON, SURF en een team van externe (privacy-)experts en juristen de door Google genomen maatregelen naar aanleidingen de DPIA uit 2021. In februari werden de uitkomsten van deze tussentijdse analyse met Google gedeeld. De nog openstaande kwesties zijn volgens afspraak door Google opgelost voor 9 juni.
Scholen ontvangen deze zomer het volledige DPIA-rapport met alle in 2021 geconstateerde privacyrisico’s en de door Google genomen maatregelen om deze af te dekken. Met dit rapport kunnen scholen zelf de afweging maken over het gebruik van Google Workspace. Eén van de punten voortvloeiend uit de DPIA in 2021, is de verzending van gegevens naar de Verenigde Staten. Voor dit punt is eerder dit jaar een apart traject gestart, de zogenaamde Data Transfer Impact Assessment (DTIA). Hierbij worden privacyrisico’s onderzocht van doorgifte van gegevens naar landen buiten de Europese Economische Ruimte (EER). Google verleent hieraan medewerking. Naar verwachting wordt de DTIA – inclusief de implementatie van eventuele maatregelen die hieruit voortvloeien – dit najaar afgerond.
De DPIA op Google Workspace staat los van de DPIA die is uitgevoerd op Chromebooks, ChromeOS en Chrome-browser. In dit traject hebben SIVON en SURF afspraken gemaakt met Google over een nieuwe versie van ChromeOS. Deze aangepaste versie is rond augustus van dit jaar beschikbaar voor scholen.
