De 51 kommuner som fortsat bruger Google Workspace i folkeskolerne kan få en meget travl juletid.
For inden nytår kommer Datatilsynets dom over den meget omfattende mængde materiale, som kommunerne sammen med Kommunernes Landsforening og Kombit sendte 3. november til tilsynet for at godtgøre, at brugen af Google Workspace sker lovligt.
Hvis Datatilsynet igen hælder den amerikanske cloud-løsning ad brættet, skal kommunerne gå over til pen og papir.
Men Kommunernes Landsforening er sikker på, at det ikke bliver tilfældet denne gang.
For ifølge Radars oplysninger har KL endnu ikke præsenteret kommunerne for en exit-strategi med alternative løsninger, såfremt skolerne igen skal klappe skærmene ned på deres Chromebooks. Det er på trods af et krav fra Datatilsynet om, at kommunerne skal have en exit-strategi for, hvordan de kommer ud af deres cloud-aftale med tech-giganterne 30 dage efter et påbud.
Baggrunden for hele sagen er EU-domstolens Schrems II-afgørelse, der forbyder, at EU-lande sender følsomme personoplysninger til usikre tredjelande som USA, hvor efterretningstjenester via særlove kan tilgå dem.
En far i Helsingør Kommune startede den danske sag, som endte med at Datatilsynet nedlagde et forbud mod Workspace midt i skolernes sommerferie, men siden september har forbuddet været suspenderet.
Radar har talt med Pia Færch, som er kontorchef for KL’s Center for Digitalisering og Teknologi, men ifølge presseafdelingen ønsker KL ikke at indgå i en ‘hypotetisk diskussion’ inden Datatilsynets afgørelse.
I et skriftiligt citat siger Pia Færch, at de ser frem til at få Datatilsynets udmelding.
– Vi er glade for, at skolerne i Helsingør og øvrige kommuner kan blive ved med at bruge Chromebooks. Vi har haft nogle lange og hårde, men også gode og konstruktive drøftelser med Google, og vi ser nu frem til at få Datatilsynets tilbagemelding på det materiale, som vi nu har sendt til dem, og som 51 kommuner står bag, siger Pia Færch.
It-firmaer bag alternativ: Vi venter bare på kunder
Den manglende vilje til at finde et alternativ til de amerikanske tech-giganter undrer Morten Kjærsgaard, som er stifter og direktør i it-firmaet Magenta.
– Jeg kunne godt ønske mig mere proaktivitet fra KL’s side. Kommunerne har brug for en exit-strategi, for uanset hvad Datatilsynet må komme frem til inden nytår, så er det sidste ord ikke sagt, når det handler om overførsler af data til tech-giganter i USA. Det virker som om, at KL vil trække pinen ud frem for at gå mere aktivt til værks, siger Morten Kjærsgaard.
Sammen med Tobias Fonsmark, der er direktør i it-firmaet Semaphor, står Magenta bag en alternativ undervisningsplatform, Classroom+, som ifølge de to firmaer fuldt ud overholder kravene til GDPR, og samtidig vil kunne tilbyde de samme løsninger som Google Workspace.
Men i øjeblikket har firmaerne kun mødt interesse fra en lille håndfuld kommuner, siden de afholdte et åbent webinar i begyndelsen af september. Platformen, som er baseret på open-source, kan bruges på de fleste computere såvel som Chromebooks. Platformen er stadig en prototype, for efter at de selv har lagt mellem 500-700 frivillige timer ifølge deres egne beregninger, er firmaerne stoppet med at udvikle på den.
– Vi kan ikke længere selv finansiere det her. Vi er afhængige af kunder, og vi har lavet en tilslutningsaftale, der handler om, at kommunerne kan committe sig til at udvikle vores løsning, fortæller Morten Kjærsgaard, der udtaler sig på vegne af de to firmaer.
Kun Ballerup er ‘committet’
Men trods udsigten til at eleverne må finde pen og papir frem, er det indtil videre kun Ballerup Kommune, som har underskrevet en tilslutningsaftale med de danske firmaer.
Jens Kjellerup, som er digitaliseringschef i Ballerup Kommune, forklarer, at det er en bunden opgave at finde et alternativ til tech-giganternes cloud.
– Vi er af Datatilsynet blevet bedt om at have en exit-strategi for alle vores systemer i cloud. Derfor er det relevant at se på Classroom+. Det er ikke, fordi vi er gift eller forelsket i Google. Vores udfordring er, at eleverne fortsat får en velfungerende undervisning, så man skifter ikke bare det eksisterende undervisningsmiljø ud, siger Jens Kjellerup.
Han mener, at EU’s oprindelige intention med GDPR-reglerne var at skabe et digitalt indre marked.
– Så man kan spørge sig selv, om det ikke var på tide, at vi begynder at kigge på den her slags danske løsninger, siger han.
Men selvom Ballerup er interesseret i løsningen, kræver det opbakning fra KL, mener han.
– Der skal være nogle, som er villige til at kigge på, hvordan vi får finansieret det her alternativ. Det er ikke kun Ballerup eller et par andre kommuner, som skal løfte det. Det koster hverken spidsen af en jetjager eller en bondegård, før vi kan få det stykket sammen til et validt alternativ, så det er mere et spørgsmål om at finde pengene i de kommuner, hvor det er relevant, siger han.
Venter på afgørelsen
– Syddjurs Kommune anvender Google Workspace som et vigtigt værktøj i dagligdagen på skolerne. En løsning, der gennem længere tid har haft Datatilsynets opmærksomhed. I den forbindelse har Syddjurs Kommune leveret det nødvendige ift. den proces, som KL har kørt sammen med kommunerne, Datatilsynet og Google. Samtidig har Syddjurs Kommune afsøgt markedet for alternativer, og i den forbindelse bl.a. lavet en it-teknisk og GDPR-mæssig afdækning med en mulig alternativ leverandør, siger Jon Badstue Pedersen, afdelingsleder i It- og Digitalisering i et skriftligt citat.
– Vi deltager i det arbejde, der foregår i regi af KL/KOMBIT. Før vi gør yderligere i forhold til alternativer, afventer vi Datatilsynets behandling af materialet. Vi har deltaget i dialoger med Magenta. Disse er sat i bero indtil vi har ovennævnte afklaring, skriver It- og Digitaliseringschef Lars Fauerholt.
