Google belooft laatste risico's weg te nemen

De Nederlandse rijksoverheid heeft met Google een plan opgesteld waarmee ook de laatste risico’s op doorgifte van persoonsgegevens via Google Workspace moeten worden weggenomen. Minister Yesilgöz van Justitie en Veiligheid schrijft daarover in een brief aan de Tweede Kamer.

Privacyonderzoek

In 2020 werd naar aanleiding van een privacyonderzoek (DPIA) duidelijk dat het gebruik van Google Workspace-applicaties niet voldoet aan de Nederlandse privacywetgeving. Het Strategisch Leveranciersmanagement ging vervolgens in gesprek met de techreus over maatregelen en afspraken die ervoor moesten zorgen dat de wetgeving werd nageleefd.

In eerste instantie lukte het Google niet om aan de door Nederland gestelde eisen te voldoen. Nadat de Autoriteit Persoonsgegevens zich uitsprak, kwam Google alsnog met een verbeterplan waarmee de resterende risico’s werden weggenomen. Het gebruik van Google Workspace voor het rijk bleef daardoor mogelijk.

Nieuw verbeterplan

Het verbeterplan leidde volgens de minister enkele maanden later tot een ‘aanzienlijke voortgang’, toch lukte het niet helemaal om alle risico’s voldoende weg te nemen. De techreus presenteert daarop nu een nieuw plan, waarmee ook de allerlaatste risico’s moeten worden weggenomen. In de komende weken moeten deze maatregelen zijn doorgevoerd.

De rijksoverheid blijft daarnaast de komende tijd risico’s van internationale doorgifte van persoonsgegevens via Google beoordelen. Met de Amerikanen zijn inmiddels ook vervolgafspraken gemaakt voor een proces waarmee de AVG standaard moet worden nageleefd.

Dit artikel verscheen eerder op AG Connect.