Om aanvullende diensten van Google Workspace for Education te gebruiken, eist Google sinds kort dat scholen eerst toestemming vragen aan ouders. Deze oproep wordt ook door leveranciers met scholen gedeeld. In dit artikel beschrijven we twee belangrijke redenen waarom dit niet mogelijk is.
SIVON adviseert daarom om:
- géén toestemming te vragen;
- géén aanvullende diensten in Google Workspace for Education te gebruiken.
1. Aanvullende diensten Google Workspace for Education niet getoetst
In de DPIA die SIVON en SURF hebben uitgevoerd, blijkt dat er een hoog privacyrisico is bij gebruik van aanvullende diensten van Google Workspace for Education. Het gaat om diensten zoals YouTube, Google Maps, Translate. Voor deze diensten bepaalt Google als verwerkingsverantwoordelijke welke persoonsgegevens worden gebruikt. Hierdoor kunnen deze diensten niet veilig worden gebruikt in het onderwijs. Scholen moeten hiervoor zelf een eigen risico-afweging maken. Dat kan in een lokale DPIA gebaseerd op het model van SIVON. Heb je dit als school niet gedaan dan mag je Google Workspace for Education volgens de wet niet inzetten op school.
2. Uitsluiting van leerlingen is niet toegestaan
Kinderen in het funderend onderwijs vallen onder de leerplichtwet. Dit betekent dat zij verplicht onderwijs moeten volgen. Wanneer scholen toestemming vragen voor het gebruik van leermiddelen en digitale diensten en ouders deze weigeren, worden leerlingen uitgesloten van die lesmethodes en -onderdelen. Ook voelen ouders zich mogelijk niet vrij om toestemming te weigeren omdat ze bang zijn voor negatieve gevolgen voor hun kind. Scholen zijn daarom verplicht om alleen veilige en verantwoorde producten en diensten te gebruiken, zodat álle leerlingen toegang hebben tot het onderwijs dat zij nodig hebben. De AVG stelt strenge eisen aan het vragen van toestemming, en in het onderwijs vragen van toestemming past daar niet in.
Verantwoordelijkheid van het schoolbestuur
Een schoolbestuur is altijd verantwoordelijk voor de producten en diensten die binnen een school worden gebruikt en moet waarborgen dat deze voldoen aan de privacywetgeving. Het zonder privacytoetsing inzetten van een product of dienst is in strijd met de wet. Heb je hulp nodig bij een lokale DPIA dan kan je bij je IBP leverancier terecht.
Scholen kunnen wel met de benodigde instellingen en de betaalde licentie Google Workspace for Education, zonder de aanvullende diensten, veilig gebruiken.