IT之家 7 月 19 日消息，在去年赫爾辛格市被命令對谷歌處理的個人數(shù)據(jù)進行風險評估之后，丹麥實際上已禁止谷歌在學校提供的服務。
在上周發(fā)布的一項裁決中，丹麥數(shù)據(jù)保護機構(gòu) Datatilsynet 透露，涉及使用谷歌基于云的 Workspace 軟件套件（包括 Gmail、Google Docs、日歷和 Google Drive）的學生數(shù)據(jù)處理“不符合”歐盟 GDPR 數(shù)據(jù)隱私法規(guī)。
具體來說，當局發(fā)現(xiàn)數(shù)據(jù)處理器協(xié)議 —— 或谷歌的條款和條件 —— 似乎允許將數(shù)據(jù)傳輸?shù)狡渌麌?/ 地區(qū)以提供支持，即使數(shù)據(jù)通常存儲在谷歌的歐盟數(shù)據(jù)中心之一。
Google 的 Chromebook 筆記本電腦以及擴展的 Google Workspace 在丹麥各地的學校中使用。在 2020 年報告“違反個人數(shù)據(jù)安全”之后，Datatilsynet 專門針對赫爾辛格進行風險評估。雖然這項最新裁決在技術(shù)上目前僅適用于赫爾辛格的學校，但 Datatilsynet 指出，已經(jīng)得出的許多結(jié)論將“可能適用于使用 Google Chromebook 和 Workspace 的其他城市”。Datatilsynet 補充說，希望這些其他城市在赫爾辛格做出決定后“采取相關(guān)措施”。
該禁令立即生效，赫爾辛格必須在 8 月 3 日之前刪除用戶數(shù)據(jù)。
谷歌發(fā)言人回應稱：
“我們理解學生和學校希望他們使用的技術(shù)合法、負責且安全。這就是為什么多年來，Google 一直投資于隱私最佳實踐和認真的風險評估，并廣泛提供我們的文檔，以便任何人都可以看到我們?nèi)绾螏椭M織遵守 GDPR。
學校擁有自己的數(shù)據(jù)。我們僅根據(jù)與他們簽訂的合同處理數(shù)據(jù)。在 Workspace for Education 中，學生的數(shù)據(jù)絕不會用于廣告或其他商業(yè)目的。獨立組織對我們的服務進行了審計，我們不斷審查做法，以保持盡可能高的安全和合規(guī)標準。”
這一最新公告是在法國、意大利和奧地利的當?shù)財?shù)據(jù)監(jiān)管機構(gòu)裁定使用谷歌分析來跟蹤訪問者的網(wǎng)站違反歐洲數(shù)據(jù)隱私規(guī)則之后發(fā)布的，因為個人數(shù)據(jù)被轉(zhuǎn)移到美國進行處理。與此同時，愛爾蘭數(shù)據(jù)保護委員會 (DPC) 目前正在審查 Facebook 母公司 Meta 如何在歐洲和美國之間傳輸數(shù)據(jù)，這可能會影響歐洲人訪問 WhatsApp 和 Instagram 等服務的方式。
幾個月前，谷歌宣布將為歐洲 Workspace 用戶推出新的“主權(quán)控制”，允許他們“控制、限制和監(jiān)控進出歐盟的數(shù)據(jù)傳輸”。
但是，這些控制措施要到今年晚些時候才能使用，其他數(shù)據(jù)控制工具將在 2023 年全年推出。而且在早期階段，這些新工具是否符合 GDPR 的嚴苛規(guī)定仍不清楚。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。