RUG-onderzoek wijst uit:
Privacyproblemen met Google G Suite for Education
De RUG zette al in 2013 haar eigen programmatuur en e-mailprogramma’s aan de kant om die te vervangen door het goedkopere Google G Suite for Education. Ook toen al waren er veel onderzoekers die waarschuwden voor privacy en vreesden dat hun data niet veilig waren. Zelfs de juridische dienst van de RUG waarschuwde het college van bestuur, ook vanwege de Patriot Act die Amerikaanse bedrijven dwingt om de overheid toegang te geven tot hun servers.
Daar hadden ze toch wel gelijk in, blijkt nu. Het huidige onderzoek betrof een zogenaamde Data Protection Impact Assessment (DPIA). Daarbij wordt gekeken hoe een bedrijf gegevens verzamelt, wat ermee gedaan wordt en wat de risico’s zijn. Het ministerie van Justitie en Veiligheid voerde zo’n DPIA uit naar de Enterprise-versie van Google. De onderwijsinstellingen keken naar hun eigen g Suite for Education.
Metadata
Uit de assessment bleek dat vooral het verzamelen van metadata door de tech-reus een probleem vormt. Google houdt bij hoelang je ingelogd bent op één van haar programma’s, welke pagina’s je bezoekt en welke zoekopdrachten je geeft. Maar ook heeft Google in de privacyvoorwaarden opgenomen dat ze eenzijdig de voorwaarden voor het gebruik van dit soort gegevens mag aanpassen.
‘Onderwijsinstellingen die Google G Suite for Education gebruiken [kunnen] geen of onvoldoende grip houden op wat er met deze gegevens gebeurt’, schreef onderwijsminister Ingrid van Engelshoven maandag in een brief aan de Tweede Kamer.
In gesprek
Het Rijk heeft inmiddels een ‘voorafgaande raadpleging’ gedaan voor haar eigen pakket bij de Autoriteit Persoonsgegevens. Onderwijsinstellingen kunnen dat niet doen. Immers: ze werken al heel lang met Google G Suite for Education. SIVON en SURF zijn in gesprek met Google om de problemen aan te pakken. Ook het Rijk gaat namens de onderwijsinstellingen het gesprek aan met Google.