{"id":291710,"date":"2024-02-09T12:00:18","date_gmt":"2024-02-09T11:00:18","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=291710"},"modified":"2024-02-09T12:00:18","modified_gmt":"2024-02-09T11:00:18","slug":"dnische-datenschtzer-verbieten-schulen-die-datenbermittlung-an-google","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/02\/09\/dnische-datenschtzer-verbieten-schulen-die-datenbermittlung-an-google\/","title":{"rendered":"Dänische Datenschützer verbieten Schulen die Datenübermittlung an Google"},"content":{"rendered":"

\"StopPflock eingeschlagen! Die d\u00e4nische Datenschutzbeh\u00f6rde (Datatilsynet) hat in einer Verf\u00fcgung Schulen in D\u00e4nemark untersagt, Sch\u00fclerdaten, die durch die Nutzung von Chromebooks und Google Workspace-Diensten anfallen, an die US-Firma Alphabet bzw. Google weiter zu geben. Das Ganze geht auf eine Beschwerde von Jesper Graugaard zur\u00fcck, der das Thema vor vier Jahren aufgeworfen hat. Die Anordnung gilt ab dem 1. August 2024 f\u00fcr alle d\u00e4nischen Schulen landesweit.<\/p>\n

<\/p>\n

\"\"Speziell in den USA sind Chromebooks im Bildungsbereich recht popul\u00e4re, und es scheint auch auf die Schulen D\u00e4nemarks abgef\u00e4rbt zu haben. Die Ger\u00e4te sind recht preiswert, lassen sich zentral verwalten  und sind automatisch auf dem aktuellen Stand – was die Popularit\u00e4t f\u00fcr Bildungseinrichtungen erkl\u00e4rt. Problem ist aber, dass auf diesen Chromebooks pers\u00f6nliche Daten der Sch\u00fcler anfallen, die dann an Google gehen. Setzt eine Schule dann noch auf Google Workspace-Dienste, werden die Sch\u00fcler permanent mit allem, was sie mit den Ger\u00e4ten und den Diensten machen, getrackt. Das ist aber keinesfalls DSGVO-konform und hat Datenschutzaktivisten mit Recht auf den Plan gerufen. <\/p>\n

Verf\u00fcgung der d\u00e4nischen Datenschutzbeh\u00f6rde <\/h2>\n

Nun hat die d\u00e4nische Datenschutzbeh\u00f6rde dem Einsatz der oben skizzierten Praxis einen Riegel vorgeschoben. Das Thema ist mir \u00fcber diverse Quellen, unter anderem diesen Mastodon-Posts<\/a> untergekommen. Der Post bezieht sich auf diesem Artikel<\/a> von Bleeping Computer. Quelle ist aber der Blog-Beitrag Final Decision on Chromebook Case in Denmark<\/a>, in der ein Privatmann die Entwicklung dokumentiert. <\/p>\n

\"Stopp<\/p>\n

Die d\u00e4nische Datenschutzbeh\u00f6rde hat den Chromebook-Fall endg\u00fcltig abgeschlossen und eine einstweilige Verf\u00fcgung in Bezug auf die \u00dcbermittlung (an Google) und Verfolgung personenbezogener Daten von Kindern \u00fcber Chromebooks und Google-Plattformen in Schulen erlassen.<\/p>\n

\n

Ab dem 1. August 2024 d\u00fcrfen d\u00e4nische Schulen nicht mehr zulassen, dass Chromebooks und Google-Plattformen personenbezogene Daten von Sch\u00fclern sammeln und verarbeiten. Jede Gemeinde muss bis zum 1. M\u00e4rz 2024 f\u00fcr die Schulen angeben, wie sie dieser Anordnung nachkommen wird.<\/p>\n<\/blockquote>\n

F\u00fcr den Datenschutzaktivist Jesper Graugaard, selbst Vater schulpflichtiger Kinder, ist dies das lang angestrebte und erwartete Ergebnis. Er begann seinen Kreuzzug gegen Chromebooks in der Schule in seiner Heimatstadt Elsinor vor \u00fcber vier Jahren. Im verlinkten Blog-Beitrag sind die Details des Falls bei Interesse nachzulesen.<\/p>\n

Der Autor des Blog-Beitrags schreibt: Es bleibt zu hoffen, dass der Abschluss des d\u00e4nischen Chromebook-Falles die Aufmerksamkeit auf das unkontrollierte Eindringen von Data-Mining-Unternehmen in Schulen in anderen europ\u00e4ischen L\u00e4ndern und weltweit lenken wird. Es w\u00e4re gut, wenn die Dominanz von Google in Schulen, die derzeit durch preisg\u00fcnstige Hardware und kostenlose, eigens f\u00fcr diesen Zweck entwickelte Plattformen erreicht wird, kontrolliert werden k\u00f6nnte. <\/em><\/p>\n

Office 365 an deutschen Schulen<\/h2>\n

Generell dreht sich der Wind in Europa, Schweden und Frankreich haben bereits l\u00e4nger reagiert, siehe Links am Artikelende. Spannend finde ich den d\u00e4nischen Fall in Bezug auf Deutschland. Meines Wissens nach geh\u00f6ren wir auch zur EU, es gilt also die DSGVO und Datenabfl\u00fcsse an US-Unternehmen wie Google oder Microsoft sind untersagt. <\/p>\n

Hier im Blog hatte ich ja einige Artikel zum Thema Einsatz von Office 365 an Schulen (siehe Linkliste am Artikelende). Die deutsche Datenschutzkonferenz war ja im Rahmen einer Untersuchung um Schluss gekommen, dass Microsofts Office 365 nicht mit der DSGVO konform zu betreiben sei (siehe auch Nachbetrachtung zur DSK-Einstufung \"Microsoft 365 weiterhin nicht datenschutzkonform\"<\/a>). Einzelne Landesdatensch\u00fctzer hatten den Einsatz an Schulen untersagt.<\/p>\n

Aber die Praxis ist wohl, dass Schulen einfach weiter wursteln. Ich hatte ja den in meinen Augen kruden Vorsto\u00df eines Berufsschullehrer-Verbands im Beitrag Berufsschullehrer-Verband \"meint\" MS Office ist DSGVO-konform einsetzbar<\/a> aufgegriffen. Es gibt auch Untersagungen von Landesdatenschutzbeh\u00f6rden f\u00fcr einzelne Bundesl\u00e4nder. Aber eine Anordnung wie in D\u00e4nemark gibt es nicht. <\/p>\n

Die Tage sind mir weitere Informationssplitter unter die Augen gekommen. Im Kontext des AnyDesk-Hacks hat mir ein IT-Verantwortlicher, der im Bereich kritischer Infrastrukturen in Sachen Sicherheit unterwegs ist, seine Beobachtungen zur \"gelebten Verantwortungslosigkeit\" der Belegschaft bis hin zum Gesch\u00e4ftsf\u00fchrer geklagt. Vertrauliches per WhatsApp und ab in die Cloud (\"machen doch alle so\"), Backup ist was f\u00fcr Weicheier und so weiter, scheinen an der Tagesordnung. <\/p>\n

Ich muss mal schauen, die Mail eines Vaters hier im Blog mal aufzubereiten, der im Konfliktfeld steht, dass die Schulen seiner Kinder da frei mit Office 365 werkeln und die Lehrerschaft pers\u00f6nliche Daten per WhatsApp und Co. freifliegend verwursteln (\"machen doch alle so\"). Und solange gewurstelt werden kann, haben die US-Konzerne auch keine Veranlassung, an dieser Praxis des Datensammelns etwas zu \u00e4ndern. <\/p>\n

Erst wenn gesetzliche Regeln wie der EU Data Markets Act (DMA) oder Data Service Act (DSA) da regelnd eingreifen, bewegt sich was. Diesen Regulierungen ist es zu verdanken, dass Bing und Edge in Europa unter Windows deinstallierbar sein m\u00fcssen. Ich hatte im Blog-Beitrag Sammelbeitrag: Sicherheitsvorf\u00e4lle und -Meldungen (8.2.2024)<\/a> eine Bundesratsinitiative erw\u00e4hnt. In der L\u00e4nderkammer dr\u00e4ngen die Bundesl\u00e4nder die Bundesregierung, sich f\u00fcr einen besseren Datenschutz einzusetzen. Die Anbieter von Software – und es geht wohl speziell um Microsoft – sollen daf\u00fcr haften, dass ihre Produkte DSGVO-konform zu gestaltet sind. Der Beschluss des Bundesrats vom 2.2.2024 ist als PDF-Dokument<\/a> abrufbar. <\/p>\n

Es wird in meinen Augen Zeit, das etwas passiert. Wir k\u00f6nnen offensichtlich schon keine Cybersicherheit – vielleicht bekommen wir den Punkt Datenschutz wenigstens irgendwann f\u00fcr sensible Bereiche wie Schulen auf die Reihe. <\/p>\n

\u00c4hnliche Artikel:
<\/strong>Datenschutzkonferenz 2022: Microsoft 365 weiterhin nicht datenschutzkonform<\/a>
Nachbetrachtung zur DSK-Einstufung \"Microsoft 365 weiterhin nicht datenschutzkonform\"<\/a>
MS 365 DSGVO-Konformit\u00e4t: Merkw\u00fcrdiger \"Meinungsartikel\" bei heise<\/a>
Rheinland-Pfalz: Aus f\u00fcr MS Teams an Schulen ab kommendem Schuljahr<\/a>
Office365 an Schulen unzul\u00e4ssig \u2013 Microsoft-Lizenzkosten f\u00fcr Bund steigen<\/a>
Microsoft 365 an Schulen: Droht Schadensersatz wegen DSGVO-Verst\u00f6\u00dfen?<\/a>
Berufsschullehrer-Verband \"meint\" MS Office ist DSGVO-konform einsetzbar<\/a>
Datenschutz: Microsoft 365 muss ab Sommer 2022 in Baden-W\u00fcrttembergs Schulen ersetzt worden sein<\/a>
Microsoft 365 an Schulen, Baden-W\u00fcrttembergs Datensch\u00fctzer sagt Nein<\/a>
Bayern: Versagen bei Digitalisierung an Schulen \u2013 der Datenschutz hat Schuld<\/a><\/p>\n

Zoom an Hessischen Hochschulen f\u00fcr Lehrveranstaltungen zul\u00e4ssig<\/a>
Niederlande: Datenschutzbedenken gegen Chrome\/ChromeOS in Schulen<\/a>
Kostenloses Microsoft 365 und Google Workspace an Frankreichs Schulen verboten<\/a>
Schwedische Datenschutzbeh\u00f6rde verh\u00e4ngt Millionenstrafe wegen Google Analytics-Nutzung; wann kommt Office 365?<\/a>
Microsoft 365 Copilot vorgestellt: KI-Funktionen f\u00fcr alle Office-Apps<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Pflock eingeschlagen! Die d\u00e4nische Datenschutzbeh\u00f6rde (Datatilsynet) hat in einer Verf\u00fcgung Schulen in D\u00e4nemark untersagt, Sch\u00fclerdaten, die durch die Nutzung von Chromebooks und Google Workspace-Diensten anfallen, an die US-Firma Alphabet bzw. Google weiter zu geben. Das Ganze geht auf eine Beschwerde … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1006,426],"tags":[451],"class_list":["post-291710","post","type-post","status-publish","format-standard","hentry","category-notebook","category-sicherheit","tag-datenschutz"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/291710","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=291710"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/291710\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=291710"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=291710"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=291710"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}