Het ministerie van Justitie en Veiligheid zet zijn vraagtekens bij de dataverwerking van Google in zijn G Suite Enterprise-software. Van die software zouden rijksambtenaren in eerste instantie gebruikmaken, maar dat is niet doorgegaan. Inmiddels is de Autoriteit Persoonsgegevens geraadpleegd.
Meerdere onderdelen van de G Suite Enterprise kennen volgens demissionair minister Ferd Grapperhaus een hoog risico, onder meer door een gebrek aan doelbinding, een gebrek aan transparantie en een gebrek aan de juiste grondslag voor gegevensverwerking. Na een Data Privacy Impact Assessment in juli adviseerde V&J expliciet tegen het gebruik van G Suite Enterprise door overheidsorganisaties, vanwege 10 hoge databeschermingsrisico's. Deze bevindingen zijn gedeeld met Google. Op 12 februari bleken er nog 8 hoge databeschermingsrisico's te bestaan.
Voorbeelden van geteste onderdelen waar een hoog dataprotectierisico naar voren kwam, zijn onder meer Gmail, Calendar, Hangouts, Sheets, Slides, Cloudsearch en Drive.
Rijk moet AP consulteren
Omdat er geen maatregelen worden genomen, is het Rijk nu in verband met de AVG verplicht de Autoriteit Persoonsgegevens te consulteren. Die zal over de zaak een schriftelijk advies uitbrengen.
Techreuzen worden wel vaker onder de loep genomen in een DPIA. In 2018 werd in een DPIA geconcludeerd dat het gebruik van Microsoft Office zorgde voor ‘alarmerende’ privacyrisico’s voor de Rijksoverheid. Deze zorgen zijn na een aantal aanpassingen verholpen.
