Deense scholen mogen geen gegevens van leerlingen meer aan Google verstrekken bedoeld voor het beheer en verbeteren van verschillende Google-producten zoals Chromebooks en de Chrome-browser, zo heeft de Deense privacytoezichthouder geoordeeld. Scholen zijn opgeroepen om hun gegevensverwerking hierop aan te passen, wat inhoudt dat Google hiervoor een technische optie moet gaan ontwikkelen, aldus de Deense toezichthouder.

De zaak waarover de Datatilsynet uitspraak deed betreft het gebruik van Google Workspace in het onderwijs. Deense scholen stellen dat Google de doorgestuurde persoonlijke data van leerlingen voor eigen doeleinden gebruikt. Volgens de Deense toezichthouder is dit alleen gerechtvaardigd als dit nodig is voor het aanbieden van de betreffende diensten, voor het verbeteren van de veiligheid en stabiliteit van de diensten, communicatie met de scholen en het voldoen aan wet- en regelgeving.

Er is echter geen wettelijke basis dat scholen gegevens van leerlingen doorspelen aan Google voor het verbeteren van Google Workspace for Education, ChromeOS en de Chrome-browser, of het analyseren van prestaties of ontwikkelen van nieuwe functionaliteiten en diensten in ChromeOS en de Chrome-browser. De Deense toezichthouder heeft daarop alle onderwijsinstellingen in Denemarken opgedragen de gegevensverwerking hierop aan te passen.

Dit kan volgens de Datatilsynet op verschillende manieren, waaronder het niet langer doorspelen van persoonlijke data aan Google voor de genoemde doeleinden. "Dit zal waarschijnlijk vereisen dat Google een technische oplossing ontwikkelt om de datastromen in kwestie te onderscheppen", legt de toezichthouder uit. Ook mag Google de data in kwestie niet voor de genoemde doeleinden verwerken en moet de Deense overheid met een juridische basis voor de betreffende gegevensverwerking komen. Deense scholen moeten op 1 augustus dit jaar aan het bevel van de toezichthouder voldoen en hebben tot 1 maart om aan te geven hoe ze dit van plan zijn.