26 643 Informatie- en communicatietechnologie (ICT)

32 761 Verwerking en bescherming persoonsgegevens

Nr. 1201 BRIEF VAN DE MINISTER VAN JUSTITIE EN VEILIGHEID

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 25 juni 2024

In april 2023 is uw Kamer geïnformeerd over de voortgang van de privacy-onderzoeken op Google Workspace door Strategisch Leveranciersmanagement Microsoft, Google Cloud en Amazon Web Services (hierna: SLM).1 In deze brief is aan uw Kamer toegezegd u te informeren over het uitvoeren van de privacymaatregelen door Google en de voortgang van het Data Transfer Impact Assessment (DTIA).

Hierbij informeer ik uw Kamer dat de eerder geconstateerde privacy-risico’s bij het gebruik van Google Workspace zijn opgelost.

Stand van Zaken

Kort na 9 juni 2023 is door SLM vastgesteld dat Google de afgesproken maatregelen uit de Data Privacy Impact Assessment (DPIA) volledig heeft doorgevoerd.

In de afgelopen periode is een DTIA op Google Meet (een representatief onderdeel van Google Workspace) uitgevoerd. Uit dit onderzoek blijkt dat er, bij toepassing van de aanbevolen maatregelen, geen hoge risico’s zijn als gevolg van internationale doorgifte van persoonsgegevens. Bij deze conclusie wordt er vanuit gegaan dat Google Meet niet wordt gebruikt om bijzondere categorieën persoonsgegevens en gevoelige persoonsgegevens te delen. De volledige lijst van aanbevolen maatregelen is te vinden in het DTIA-rapport.

Tot slot zijn, aanvullend op bovenstaande, additionele privacy-bevindingen in de tussentijd opgelost.

Dit betekent dat AVG-compliant gebruik van Google Workspace mogelijk is. Elke overheidsorganisatie die het gebruik van Google Workspace overweegt, dient een eigen afweging te maken om vast te stellen of voor haar eigen specifieke situatie nadere aanvullende maatregelen nodig zijn.

De Engelstalige detailrapporten omtrent de DPIA, DTIA en additionele bevindingen zijn in de bijlage bij deze brief opgenomen.

De Minister van Justitie en Veiligheid, D. Yeşilgöz-Zegerius

X Noot
1

Kamerstukken II, 2023, 26 643, nr. 1013

Naar boven