Nederlandse scholen, universiteiten en het ministerie van Justitie moeten stoppen met het gebruiken van de e-mail- en clouddiensten van Google. Dat schrijft de Autoriteit Persoonsgegevens in een tweetal vertrouwelijke adviezen, die in handen zijn van het FD. Volgens de privacywaakhond voldoen de diensten niet aan de AVG.
In het onderwijs worden verschillende diensten van het Amerikaanse bedrijf gebruikt, zoals Classroom, Gmail en Docs. Het is volgens de AP echter niet duidelijk voor onderwijsinstellingen hoe en waar de persoonsgegevens van leerlingen en studenten verwerkt worden en met welk doel en welke grondslag. Daarom zou deze verwerking niet rechtmatig plaats kunnen vinden, zo concludeert de toezichthouder.
Google 'waardeert feedback'
Google zegt in een reactie dat het de feedback van de AP waardeert. Het bedrijf zegt zich te committeren aan de AVG en verwacht de tekortkomingen snel te kunnen oplossen. Een exacte termijn wordt daarbij niet genoemd.
De AP is niet de enige die vraagtekens zet bij hoe Google met de data van gebruikers omgaat. Ook het ministerie van Justitie en Veiligheid uitte in maart al zorgen over de dataverwerking in G Suite Enterprise. Meerdere onderdelen van G Suite Enterprise kennen volgens demissionair minister Ferd Grapperhaus een hoog risico, onder meer door een gebrek aan doelbinding, een gebrek aan transparantie en een gebrek aan de juiste grondslag voor gegevensverwerking. Voorbeelden van geteste onderdelen waar een hoog dataprotectierisico naar voren kwam, zijn onder meer Gmail, Calendar en Drive.
Google zegt in een statement dat de AP nog geen conclusie heeft getrokken over de naleving van de AVG door het bedrijf. Zij wees volgens Google op enkele vragen die Google en het Nederlandse ministerie van Justitie samen verder moeten oplossen, maar stelde geen issues rond de naleving vast.
