Danske kommuner har med brugen af Google-produkter ikke beskyttet folkeskoleelevers personoplysninger tilstrækkeligt, vurderer Datatilsynet.

Mandag har tilsynet udtalt alvorlig kritik af 51 kommuner for deres behandling af personoplysninger ved brug af Googles produkter til undervisning i folkeskolen, skriver tilsynet i en nyhed, hvor det fremgår, at tilsynet dermed har truffet afgørelse i den såkaldte Chromebook-sag om 51 kommuners brug af Google-produkter. En Chromebook er en bærbar computer, der kører med Googles Chrome-system.

Afgørelsen er sidste led i tilsynets sagskompleks om en række kommuners brug af Google Workspace for Education og Google Chrome Education til undervisningsformål i de danske folkeskoler.

Tilsynet har undersøgt kommunernes håndtering af det ansvar, der følger med brugen af Google som databehandler – altså den, der behandler oplysninger om borgerne. Det er særligt med fokus på den data, som Google videresender til deres underdatabehandlere i tredjelande.

Pia Færch, der er kontorchef i Kommunernes Landsforening, KL, siger i en skriftlig kommentar, at kommunerne tager tilsynets pointer »meget alvorligt«.

»Vi har sammen med kommunerne lagt et stort arbejde i at sikre, at produkterne kan bruges i folkeskolen«, siger hun med henvisning til en aftale, KL indgik med Google i 2024.

Der var tale om en aftale, som betød, at kommunerne ikke længere videregav personoplysninger, som der ikke er hjemmel til i dansk lovgivning, til Google.

KL vil nu sammen med det kommunalt ejede it-fællesskab Kombit kigge på, »hvad der skal til for, at vi kan lave den sidste vurdering af underdatabehandlingerne, som Datatilsynet efterlyser«, siger Pia Færch.

Nuværende aftale lever op til reglerne

Datatilsynet blev opmærksom på sagen, da en far i 2019 klagede over, at man kunne se hans otteårige søns navn og skole på platformen YouTube. Oplysningerne endte på YouTube, fordi en af sønnens venner havde lånt hans Chromebook og skrevet en besked på platformen.

Efterfølgende har Datatilsynet undersøgt kommunernes behandling af data i forbindelse med brug af Chromebooks og Google Workspace.

KL bider særligt mærke i, at tilsynets afgørelse mandag slår fast, at den databehandleraftale, KL har indgået med Google i 2024, lever op til reglerne.

»Folkeskolen anno 2026 kan ikke baseres på pen og papir, og derfor er det godt, at vi nu har fået afklaret, at kommunerne godt kan bruge de pågældende digitale løsninger i undervisningen«, lyder det fra Pia Færch.

Tilsynet advarer dog kommuner om, at det formentlig vil være i strid med databeskyttelsesforordningen, hvis kommunerne ikke har konfigureret deres opsætning, som aftalen mellem Google og KL foreskriver.