Direkte til sidens indhold

Kommunerne har ingen exit-strategi, hvis Google smides på porten

KL og kommunerne står tilbage uden en exit-strategi, når Datatilsynet inden nytår afgør Google Workspace’s skæbne. Det undrer direktørerne i it-firmaerne Magenta og Semaphor, der står klar med et dansk alternativ til den amerikanske techgigants system.

Morten Kjærsgaard
Morten Kjærsgaard, direktør i Magenta.

De 51 kommuner som fortsat bruger Google Workspace i folkeskolerne kan få en meget travl juletid.

For inden nytår kommer Datatilsynets dom over den meget omfattende mængde materiale, som kommunerne sammen med Kommunernes Landsforening og Kombit sendte 3. november til tilsynet for at godtgøre, at brugen af Google Workspace sker lovligt.

Hvis Datatilsynet igen hælder den amerikanske cloud-løsning ad brættet, skal kommunerne gå over til pen og papir.

Men Kommunernes Landsforening er sikker på, at det ikke bliver tilfældet denne gang.

For ifølge Radars oplysninger har KL endnu ikke præsenteret kommunerne for en exit-strategi med alternative løsninger, såfremt skolerne igen skal klappe skærmene ned på deres Chromebooks. Det er på trods af et krav fra Datatilsynet om, at kommunerne skal have en exit-strategi for, hvordan de kommer ud af deres cloud-aftale med tech-giganterne 30 dage efter et påbud.

Baggrunden for hele sagen er EU-domstolens Schrems II-afgørelse, der forbyder, at EU-lande sender følsomme personoplysninger til usikre tredjelande som USA, hvor efterretningstjenester via særlove kan tilgå dem.

En far i Helsingør Kommune startede den danske sag, som endte med at Datatilsynet nedlagde et forbud mod Workspace midt i skolernes sommerferie, men siden september har forbuddet været suspenderet.

Radar har talt med Pia Færch, som er kontorchef for KL’s Center for Digitalisering og Teknologi, men ifølge presseafdelingen ønsker KL ikke at indgå i en ‘hypotetisk diskussion’ inden Datatilsynets afgørelse.

I et skriftiligt citat siger Pia Færch, at de ser frem til at få Datatilsynets udmelding.

– Vi er glade for, at skolerne i Helsingør og øvrige kommuner kan blive ved med at bruge Chromebooks. Vi har haft nogle lange og hårde, men også gode og konstruktive drøftelser med Google, og vi ser nu frem til at få Datatilsynets tilbagemelding på det materiale, som vi nu har sendt til dem, og som 51 kommuner står bag, siger Pia Færch.

It-firmaer bag alternativ: Vi venter bare på kunder

Den manglende vilje til at finde et alternativ til de amerikanske tech-giganter undrer Morten Kjærsgaard, som er stifter og direktør i it-firmaet Magenta.

– Jeg kunne godt ønske mig mere proaktivitet fra KL’s side. Kommunerne har brug for en exit-strategi, for uanset hvad Datatilsynet må komme frem til inden nytår, så er det sidste ord ikke sagt, når det handler om overførsler af data til tech-giganter i USA. Det virker som om, at KL vil trække pinen ud frem for at gå mere aktivt til værks, siger Morten Kjærsgaard.

Sammen med Tobias Fonsmark, der er direktør i it-firmaet Semaphor, står Magenta bag en alternativ undervisningsplatform, Classroom+, som ifølge de to firmaer fuldt ud overholder kravene til GDPR, og samtidig vil kunne tilbyde de samme løsninger som Google Workspace.

Men i øjeblikket har firmaerne kun mødt interesse fra en lille håndfuld kommuner, siden de afholdte et åbent webinar i begyndelsen af september. Platformen, som er baseret på open-source, kan bruges på de fleste computere såvel som Chromebooks. Platformen er stadig en prototype, for efter at de selv har lagt mellem 500-700 frivillige timer ifølge deres egne beregninger, er firmaerne stoppet med at udvikle på den.

– Vi kan ikke længere selv finansiere det her. Vi er afhængige af kunder, og vi har lavet en tilslutningsaftale, der handler om, at kommunerne kan committe sig til at udvikle vores løsning, fortæller Morten Kjærsgaard, der udtaler sig på vegne af de to firmaer.

Kun Ballerup er ‘committet’

Men trods udsigten til at eleverne må finde pen og papir frem, er det indtil videre kun Ballerup Kommune, som har underskrevet en tilslutningsaftale med de danske firmaer.

Jens Kjellerup, som er digitaliseringschef i Ballerup Kommune, forklarer, at det er en bunden opgave at finde et alternativ til tech-giganternes cloud.

– Vi er af Datatilsynet blevet bedt om at have en exit-strategi for alle vores systemer i cloud. Derfor er det relevant at se på Classroom+. Det er ikke, fordi vi er gift eller forelsket i Google. Vores udfordring er, at eleverne fortsat får en velfungerende undervisning, så man skifter ikke bare det eksisterende undervisningsmiljø ud, siger Jens Kjellerup.

Han mener, at EU’s oprindelige intention med GDPR-reglerne var at skabe et digitalt indre marked.

– Så man kan spørge sig selv, om det ikke var på tide, at vi begynder at kigge på den her slags danske løsninger, siger han.

Men selvom Ballerup er interesseret i løsningen, kræver det opbakning fra KL, mener han.

–  Der skal være nogle, som er villige til at kigge på, hvordan vi får finansieret det her alternativ. Det er ikke kun Ballerup eller et par andre kommuner, som skal løfte det. Det koster hverken spidsen af en jetjager eller en bondegård, før vi kan få det stykket sammen til et validt alternativ, så det er mere et spørgsmål om at finde pengene i de kommuner, hvor det er relevant, siger han.

Venter på afgørelsen

De andre kommuner som har vist interesse er Horsens, Sydjurs og Lyngby-Taarbæk Kommune. I sidstnævnte bruger man Microsoft 365 i folkeskolen, men er stadig interesseret i at finde alternative løsninger.
– I Lyngby-Taarbæk Kommune anvender vi Microsoft 365. Men vi syntes alligevel at alternativer til de store udenlandske løsninger er interessante at følge, og vi har derfor haft dialog med både Semaphor, Magenta og andre om muligheden for, at kunne levere digitale services til vores skoleelever, som ikke er baseret på drift i eller ejerskab af tredjelande som f.eks. USA, lyder det fra Mikkel Arp, it-chef i Lyngby-Taarbæk Kommune i et skriftligt citat.
I Sydjurs Kommune, hvor man har næsten samme setup som i Helsingør, hvor hele sagen startede, forklarer Jon Badstue Pedersen, afdelingsleder for it- og digitalisering, at de har et stort fokus på at beskytte børnenes data. De har derfor undersøgt om Classroom+ platformen kunne være aktuel for dem.

– Syddjurs Kommune anvender Google Workspace som et vigtigt værktøj i dagligdagen på skolerne. En løsning, der gennem længere tid har haft Datatilsynets opmærksomhed. I den forbindelse har Syddjurs Kommune leveret det nødvendige ift. den proces, som KL har kørt sammen med kommunerne, Datatilsynet og Google. Samtidig har Syddjurs Kommune afsøgt markedet for alternativer, og i den forbindelse bl.a. lavet en it-teknisk og GDPR-mæssig afdækning med en mulig alternativ leverandør, siger Jon Badstue Pedersen, afdelingsleder i It- og Digitalisering i et skriftligt citat.

I Horsens kommune, hvor man også anvender Workspace, har man også været i dialog med firmaerne bag Classroom+, men her afventer de også situationen.

– Vi deltager i det arbejde, der foregår i regi af KL/KOMBIT. Før vi gør yderligere i forhold til alternativer, afventer vi Datatilsynets behandling af materialet. Vi har deltaget i dialoger med Magenta. Disse er sat i bero indtil vi har ovennævnte afklaring, skriver It- og Digitaliseringschef Lars Fauerholt.

CBS-lektor får 15 millioner til at forske i tab af data
Digitalisering

CBS-lektor får 15 millioner til at forske i tab af data

Hvad skal gemmes, og hvad skal slettes af alt den data, der bliver samlet ind? Det skal forsker og lektor ved CBS Nanna Bonde Thylstrup udforske i løbet af de næste fem år. Hendes håb er, at vi kan få et mere konkret sprog for datatab.