Publisert: 16.12.2024
Advarsel
Dette er en oppsummeringsartikkel. Det betyr at det vil være nyanser som «blir borte» i forenklingen. Det vil si at du bør være forsiktig med å trekke konklusjoner ut fra det vi skriver her.
Merknad
Vi har vurdert i Google-DPIAen er tjenestene YouTube og Google Søk og assistent. Dette er tilleggstjenestene i Google Workspace for Education. Selv om de heter det samme som internettjenestene YouTube og Google søk som du kan bruke som forbruker, er ikke dette de samme tjenestene.
Skoleeier kan bruke kjernetjenestene i Google Workspace for Education, men ikke tilleggstjenestene
Hovedkonklusjonen i DPIAen er at norske skoleeiere kan bruke kjernetjenestene i Google Workspace for Education, og fortsatt leve opp til sine personvernforpliktelser, men ikke tilleggstjenestene.
Vi konkluderer også med at skoleeier kan bruke Chrome-tjenestene Chrome nettleser og Chrome OS, så lenge de brukes på en administrert Chromebook og det som heter Data Processor Mode er skrudd på. Allerede nå merker du at dette er komplekst. Det er en rekke detaljer som vil «gå over hodet på deg» med mindre du setter deg litt mer inn i materien.
Men kort oppsummert: Kjernetjenester yay! Tilleggstjenester nay!
Hvorfor det? Det er egentlig for komplekst å gå inn på her. Les vedlegg 1 i DPIAen hvis du vil ha en nærmere forklaring. Her holder det å si at denne konklusjonen handler om at Google er behandlingsansvarlig for tilleggstjenestene, noe som betyr at Google vil behandle personopplysninger til elever til formål som går ut over de formålene som kommer frem av opplæringsloven.
Som skoleeier kan du ikke behandle elevers personopplysninger til andre formål enn de som kommer frem av opplæringsloven. Å bruke tilleggstjenestene vil være i strid med forpliktelser etter personvernregelverket og rammene du har å forholde deg til i opplæringsloven.
Hvis du leste forrige avsnitt og hørte «Hva! De sier at YouTube og Google Søk slik jeg kjenner tjenestene fra internett er forbudt! Ånei!», er det IKKE det vi sier. Selv om YouTube og Google Søk og Assistent er tilleggstjenester som heter det samme YouTube og Google søk du er vant med fra internett, er dette forskjellige tjenester innenfor og utenfor Google Workspace for Education. Fortsett å lese hele denne artikkelen. Dette vil forhåpentligvis bli klarere etter hvert.
Hva er kjernetjenestene og hva er tilleggstjenestene?
Kjernetjenestene er tjenester der Google behandler opplysninger om elever etter instruks fra deg som skoleeier.
Tilleggstjenestene er tjenester der Google er behandlingsansvarlig. Det er per i dag ikke mulig for deg som skoleeier å ta i bruk tilleggstjenestene og samtidig overholde dine personvernforpliktelser og behandle elevers personopplysninger innenfor rammen av opplæringsloven.
I illustrasjonen under har vi merket eksemplene YouTube og Google Søk og assistent i rød ramme. Det er bare eksempler på tilleggstjenester som er problematiske å ta i bruk. Dersom din kommune likevel ønsker å bruke disse tilleggstjenester, anbefaler vi at skoleeier tar stilling til hvordan. Denne artikkelen gir en pekepinn på tiltak som kan iverksettes: Bruk av tilleggstjenestene i Google Workspace for Education
Det er viktig å minne om at tilleggstjenestene YouTube og Google Søk og assistent slik de eksisterer som tjenester i Google Workspace for Education, er satt opp på en annen måte enn slik vi forbrukere er vant med å bruke dem på private enheter.