Nederlands onderwijs krijgt nog aangepast Chrome en ChromeOS

De aankomende speciale verwerkersversie van Googles browserbesturingssysteem voor laptops (en pc-desktops) wordt genoemd in de aankondiging van SIVON (de vereniging Samen Inkopen Voor Onderwijs Nederland) dat onderwijsgebruik van Google Workspace door mag gaan. Tenminste, dat aanbod van online diensten van de Amerikaanse techreus mag voorlopig in gebruik blijven. De privacyrisico’s die in 2021 uit een DPIA (data protection impact assessment) voor Google Workspace for Education bleken, zijn nu "voldoende opgelost". Maar die privacy-inschatting staat los van de DPIA die is uitgevoerd op Chromebooks, ChromeOS en de Chrome-webbrowser.

Nieuwe overeenkomst

Voor het traject rond de Chrome-producten vanuit Google zijn aparte afspraken gemaakt tussen de leverancier en SIVON plus SURF (de coöperatie voor universiteiten, hogescholen, mbo's en meer onderwijsinstellingen). Die afspraken betreffen een nieuwe versie van ChromeOS, die rond augustus dit jaar beschikbaar moet zijn voor scholen. De vertegenwoordigers van afnemers in het Nederlandse onderwijs zijn met Google nieuwe Terms of Service overeengekomen voor Chrome, waarin de rollen van dataverwerker en verantwoordelijke beter zijn vastgelegd.

"Nadat je als schoolbestuur deze overeenkomst hebt geaccepteerd en de Chromebooks in beheer hebt genomen, is Google verwerker en ben jij als schoolbestuur verwerkersverantwoordelijke voor de verwerking van persoonsgegevens op Chromebooks (die draaien op ChromeOS) en in Chrome-browsers (die draaien op Chromebooks)", verklaart SIVON. "Door deze overeenkomst te accepteren en bijbehorende maatregelen door te voeren, beperk je de privacyrisico’s voor scholieren en medewerkers bij het gebruik van Chromebooks met ChromeOS en de Chrome-browser."

Zelf nog maatregelen nemen

De overeenkomst is in opdracht van SIVON en SURF gecontroleerd en akkoord bevonden door een team van privacyjuristen, waaronder ook externe experts. Met de nieuwe terms of service is de zaak echter nog niet rond. Onderwijsinstellingen moeten zelf nog aanvullende maatregelen nemen, "om te zorgen voor een veilig gebruik", meldt SIVON nog. Die benodigde maatregelen worden kort aangestipt in een artikel over de getroffen overeenkomst, en volledig uiteengezet in de uitgebreide handleiding (PDF). Via een Kamerbrief heeft de minister de Tweede Kamer geïnformeerd over de stand van zaken rondom Google Workspace en het gebruik van Chromebooks.