Google ignorerer danske kommuners databeskyttelse – børnedata flyttes til usikre lande

Google fortsætter med at sende persondata om danske skolebørn til lande uden tilstrækkelig databeskyttelse – uanset hvilke forholdsregler kommunerne implementerer. Det afslører Ingeniøren i en ny undersøgelse, der dokumenterer et alvorligt hul i danske kommuners digitale sikkerhed.

Problemet er større end antaget. Kommunerne har længe stolket på en anbefaling fra KL (Kommunernes Landsforening), der skulle sikre, at børnedata blev behandlet lovligt under EU's databeskyttelsesforordning GDPR. Men ifølge Ingeniøren viser virkeligheden sig at være langt mere problematisk end denne anbefaling tyder på.

Falsk tryghed fra kommunepolitikerne

KL's vejledning skabte en illusion af kontrol, der ikke eksisterer i praksis. Selv når kommunerne har indgået aftaler om, hvor data skal opbevares, sender Google alligevel oplysninger til servere i lande, som ikke opfylder EUs strenge databeskyttelseskrav. Dette sker uden kommunernes kendskab eller samtykke.

Situationen rejser kritiske spørgsmål om, hvorvidt danske kommuner overhovedet har styr på, hvor deres borgeres data ender hest. For børnedata er problemet særlig alvorligt, da børn juridisk set nyder ekstra beskyttelse under GDPR.

Lovlig praksis, men ikke etisk forsvarlig

Google argumenterer teknisk set, at praksis er lovlig under amerikanske regler og internationale aftaler. Men når børnenes data – som deres præstationer, færdigheder og sociale adfærd fra skolerne – sendes til lande med mindre regulering, opstår der et væsentligt sikkerhedsproblem, som danske kommuner ikke har kontrol over.

Ingeniøren dokumenterer, at problemet er systematisk. Det handler ikke om enkelte fejl, men om en strukturel praksis hos Google, der ikke tager højde for danske myndigheder, selvom kommunerne mener at have styr på det. Denne erkendelse bør få kommunalpolitikerne til at genoverveje deres digitale strategi.