După Danemarca, Țările de Jos și Germania interzic și utilizarea serviciilor Google

 Acum câteva zile am aflat vestea că în Danemarca a fost luată decizia de a interzice Chromebookurile  și suita Google Workspace de instrumente și software de productivitate din cauza preocupărilor sau încălcărilor standardelor europene înalte de confidențialitate stabilite de GDPR.

Potrivit Autorității Daneze pentru Protecția Datelor, suita de software Google Workspace bazată pe cloud „nu îndeplinește cerințele” reglementărilor GDPR privind confidențialitatea datelor din Uniunea Europeană.

Google a spus că intenționează să rezolve problemele până în august 2023, dar instituțiile de învățământ nu ar trebui să utilizeze versiunile actuale ale serviciilor de e-mail și cloud ale Google.

„Municipiul Helsingør a făcut o treabă minunată și competentă în cartografierea modului în care datele cu caracter personal sunt utilizate în școala primară, dar evidențiază, de asemenea, problemele legale de protecție a datelor care pot fi legate de metodele marilor companii de tehnologie de a rezolva temele pentru acasă”, a spus el. Allan Frank, specialist în securitate IT și avocat la Autoritatea daneză pentru protecția datelor.

Și motivul pentru care menționăm acest lucru este că acum această decizie urmează decizii similare ale autorităților olandeze și germane. Pentru a fi mai precis, s-a decis ca școlile germane să nu folosească oferte cloud precum Office 365, G Suite și iCloud din cauza încălcării confidențialității.

Comisarul Hessian pentru Protecția Datelor și Libertatea Informației a emis o declarație conform căreia, având în vedere lipsa de transparență în protecția datelor și posibilul acces de către terți, nu pot fi stocate date personale ale elevilor doar în arhivele germane pe serverele Microsoft, Google. sau Apple în afara Germaniei.

În plus, școlile și universitățile olandeze trebuie să înceteze să mai folosească serviciile de e-mail și cloud Google din cauza problemelor de confidențialitate. Potrivit Autorității Olandeze pentru Date cu Caracter Personal, instituțiile de învățământ nu știu cum și unde sunt prelucrate și stocate datele personale ale elevilor și studenților. În consecință, tratarea informațiilor ar fi „ilegală”.

Problemele cu care se confruntă instituțiile guvernamentale au început odată cu invalidarea Privacy Shield în 2020.

Privacy Shield a fost un acord de transfer de date între Statele Unite și Uniunea Europeană și avea scopul de a face transferurile de date între cele două posibile din punct de vedere legal. Cu toate acestea, acordul a fost declarat invalid de Curtea de Justiție a Uniunii Europene în 2020 din cauza unor probleme de confidențialitate.

O problemă majoră la Curtea UE este că datele străinilor nu sunt protejate în Statele Unite. Protecțiile care există, deși limitate, se aplică doar cetățenilor americani. NSA poate obține oricând acces deplin la toate datele cetățenilor non-americani de la companiile americane.

În plus, persoanele vizate din afara SUA nu au drepturi aplicabile în instanță împotriva autorităților americane, ceea ce încalcă „esența” anumitor drepturi fundamentale ale UE, a constatat Curtea de Justiție.

După invalidarea Privacy Shield, serviciile cloud din SUA au recurs la acorduri de prelucrare a datelor cu clienții lor europeni. Cu toate acestea, această practică este foarte pusă sub semnul întrebării de către experții în confidențialitatea datelor, mai ales în ceea ce privește legalitatea ei. Declarația emisă de Autoritatea daneză pentru protecția datelor demonstrează încă o dată acest lucru. Autoritatea denunta, printre altele, ca:

„Contractul de prelucrare a datelor prevede că informațiile pot fi transferate către țări terțe în situații de asistență fără nivelul necesar de securitate”.

În plus, ilegalitatea Google în Europa a apărut după ce supraveghetori ai confidențialității datelor în Franța, Italia și Austria au decis că este ilegal că site-urile web europene au folosit Google Analytics pentru a urmări vizitatorii din cauza unei încălcări a regulilor europene de confidențialitate a datelor. Și aici, problema este că datele personale sunt transferate în Statele Unite pentru prelucrare fără acordul vizitatorilor site-ului.

În fine, este de menționat că luarea acestor decizii revigorează dezbaterea asupra posibilităților oferite de Linux și open source pentru nevoi, dar îi pune în prim plan și pe alții precum Microsoft, care deja a postulat cu unele soluții.