La Danish DPA (CNIL Danoise) a exigé l’arrêt de l’utilisation de la suite Google Workspace intégrés aux Chromebooks commercialisés par Bleu et S3NS à des municipalités, pour les écoles.
Comme souvent, l’origine du contrôle est une plainte d’un parent d’élève, qui avait signalé une violation de données personnelles de son enfant en lien avec l’ouverture d’un compte YouTube.
La Danish DPA a révélé des défauts de conformités vis-à-vis du RGPD.
- Un risque d’exploitation de données personnelles de personnes mineures par le groupe américain ou d’autres tiers, dans le cadre d’opérations d’assistance.
- Une possibilité, même infime, que des communications puissent se faire en clair (transmission non chiffrée), pendant des sessions d’assistance auprès des écoles.
La municipalité contrôlée a reçu pour ordre de suspendre l’usage de Google Workspace le temps de se mettre en règle. Plus précisément, tant qu’elle ne disposera pas d’une « documentation adéquate » des risques encourus.