Kilka dni temu udostępniliśmy tutaj na blogu wiadomość, że w Danii podjęto decyzję o zablokowaniu Chromebooków oraz pakiet narzędzi i oprogramowania Google Workspace ze względu na obawy lub naruszenia wysokich europejskich standardów prywatności określonych przez RODO.
Według duńskiego organu ochrony danych pakiet oprogramowania Workspace firmy Google w chmurze „nie spełnia wymogów” unijnych przepisów dotyczących prywatności danych RODO.
Google powiedział, że planuje rozwiązać problemy do sierpnia 2023 r., ale instytucje edukacyjne nie powinny korzystać z aktualnych wersji usług poczty e-mail i chmury Google.
„Gmina Helsingør wykonała wspaniałą i kompetentną pracę, mapując, w jaki sposób dane osobowe są wykorzystywane w szkole podstawowej, ale podkreśla również kwestie prawne dotyczące ochrony danych, które można powiązać z metodami rozwiązywania kwestii prywatności przez duże firmy technologiczne” – powiedział. Allan Frank, specjalista ds. bezpieczeństwa IT i prawnik w Duńskim Urzędzie Ochrony Danych.
A powodem, dla którego o tym wspominam, jest to, że teraz ta decyzja wynika z podobnych decyzji władz holenderskich i niemieckich. Mówiąc dokładniej, zdecydowano, że niemieckie szkoły nie powinny korzystać z usług chmurowych, takich jak Office 365, G Suite i iCloud z powodu naruszenia prywatności.
Heski komisarz ds. ochrony danych i wolności informacji wydał oświadczenie, że ze względu na brak przejrzystości w ochronie danych i możliwy dostęp osób trzecich, żadne dane osobowe uczniów nie mogą być przechowywane wyłącznie w niemieckich archiwach na serwerach Microsoft, Google lub Apple poza Niemcami.
Ponadto, Holenderskie szkoły i uniwersytety muszą przestać korzystać z poczty e-mail i usług w chmurze Google ze względu na kwestie prywatności. Według holenderskiego Urzędu ds. Danych Osobowych instytucje edukacyjne nie wiedzą, jak i gdzie przetwarzane i przechowywane są dane osobowe uczniów i studentów. W konsekwencji traktowanie informacji byłoby „nielegalne”.
Problemy stojące przed instytucjami rządowymi rozpoczęły się wraz z unieważnieniem Tarczy Prywatności w 2020 roku.
Tarcza Prywatności była umową o przesyłaniu danych między Stanami Zjednoczonymi a Unią Europejską i miała na celu umożliwienie przesyłania danych między tymi dwoma krajami. Umowa została jednak unieważniona przez Trybunał Sprawiedliwości Unii Europejskiej w 2020 r. ze względu na kwestie poufności.
poważny problem że Trybunał UE jest to, że dane cudzoziemców nie są chronione w Stanach Zjednoczonych. Istniejące zabezpieczenia, choć ograniczone, dotyczą tylko obywateli USA. NSA może w dowolnym momencie uzyskać pełny dostęp do wszystkich danych obywateli spoza USA z firm amerykańskich.
Co więcej, osoby spoza USA nie mają egzekwowalnych praw w sądzie przeciwko władzom USA, co narusza „istotę” niektórych podstawowych praw UE, stwierdził Trybunał Sprawiedliwości Unii Europejskiej.
Po unieważnieniu Tarczy Prywatności amerykańskie usługi w chmurze korzystały z umów dotyczących przetwarzania danych ze swoimi europejskimi klientami. Jednak ta praktyka jest bardzo kwestionowana przez ekspertów ds. prywatności danych, zwłaszcza pod względem jej legalności. Oświadczenie wydane przez duński urząd ochrony danych potwierdza to po raz kolejny. Organ stwierdza m.in., że:
„Umowa o przetwarzanie danych przewiduje, że informacje mogą być przekazywane do państw trzecich w sytuacjach udzielenia pomocy bez wymaganego poziomu bezpieczeństwa”.
Ponadto, Nielegalność Google w Europie pojawiła się później że strażnicy prywatności dane we Francji, Włoszech i Austrii orzekł, że to nielegalne że europejskie strony internetowe wykorzystywały Google Analytics do śledzenia odwiedzających z powodu naruszenia europejskich zasad ochrony danych. Tu też, problem polega na tym, że dane osobowe są przekazywane do Stanów Zjednoczonych do przetwarzania bez zgody odwiedzających witrynę.
Na koniec warto wspomnieć, że podjęcie tych decyzji ożywia debatę na temat możliwości oferowanych przez Linuksa i open source dla potrzeb, ale także stawia na czele innych, takich jak Microsoft, który postulował już pewne rozwiązania.