32 034 Digitale leermiddelen

32 761 Verwerking en bescherming persoonsgegevens

Nr. 40 BRIEF VAN DE MINISTER VAN ONDERWIJS, CULTUUR EN WETENSCHAP EN VAN BASIS- EN VOORTGEZET ONDERWIJS EN MEDIA

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 8 juni 2021

Met deze brief informeren we uw Kamer over het advies¹ van de Autoriteit Persoonsgegevens (AP) aan SURF en SIVON betreffende Google G Suite for Education (thans: Google Workspace for Education) en de brievenrtk van de AP aan de Minister van Onderwijs Cultuur en Wetenschap en de Minister voor Basis- en Voortgezet Onderwijs en Media. Op 1 maart 2021 heeft het kabinet de Tweede Kamer geïnformeerd over de uitkomsten van de Data Protection Impact Assessments (DPIA’s) op Google G Suite Enterprise en G Suite for Education die in opdracht van het Ministerie van J&V, de Hogeschool van Amsterdam en de Rijksuniversiteit Groningen zijn uitgevoerd.² Uit deze DPIA’s blijkt dat bij het gebruik van deze producten van Google in het onderwijs privacyrisico’s bestaan. Naar aanleiding van de DPIA’s is de AP als onafhankelijk toezichthouder om een advies gevraagd door SURF en SIVON namens de individuele schoolbesturen.

Onlangs heeft de AP het advies over de DPIA op Google G Suite for Education aan SURF en SIVON opgeleverd. De AP stelt dat de geconstateerde risico’s zien op fundamentele beginselen die gelden voor elke verwerking van persoonsgegevens die valt onder de AVG. Door de onduidelijkheid die bestaat over de verwerking van persoonsgegevens door Google kan deze verwerking nu niet rechtmatig plaatsvinden. Dat vinden wij niet acceptabel.

Google heeft in een reactie laten weten dat ze zich committeren aan de AVG. Zij geven daarbij aan tijdig mee te zullen werken aan het oplossen van de tekortkomingen en de benodigde transparantie te betrachten zodat voldaan kan worden aan de AVG en het Nederlandse onderwijs Google Workspace for Education kan blijven gebruiken. We gaan er vanuit dat Google voor de start van het schooljaar 2021/2022 de geconstateerde tekortkomingen heeft opgelost. SURF en SIVON zijn samen met Strategisch Leveranciersmanagement Rijk (SLM Rijk) in gesprek met Google. Tevens verkennen zij wat de gevolgen zijn wanneer Google de tekortkomingen niet tijdig heeft opgelost.

Wij zullen ook opvolging geven aan de punten van het advies van de AP aan ons beiden. In het bijzonder geven we aandacht aan twee aspecten. Ten eerste het advies van de AP om ook in Europees verband aandacht te vragen voor de positie van grote leveranciers van digitale leermiddelen om de juiste waarborgen te treffen voor de privacy van leerlingen. Ten tweede vraagt ook het advies van de AP over wat zij de stelselvertegenwoordiger noemen, nog nadere doordenking. De verantwoordelijkheid voor privacy bij de inzet van digitale middelen ligt immers thans geheel bij individuele schoolbesturen.

We zullen uw Kamer opnieuw informeren wanneer de voortgang daartoe aanleiding geeft.

De Minister van Onderwijs, Cultuur en Wetenschap, I.K. van Engelshoven

De Minister voor Basis- en Voortgezet Onderwijs en Media, A. Slob

---

1 Raadpleegbaar via www.tweedekamer.nl

2 Kamerstukken 32 034 en 32 761, nr. 39