Dette indlæg er alene udtryk for skribentens egen holdning.

Ole Tange: Fortæl din kommune, at der findes en løsning på Chromebook-sagen

18. november kl. 14:0022
Ole Tange: Fortæl din kommune, at der findes en løsning på Chromebook-sagen
Illustration: Nanna Skytte.
To danske virksomheder har udviklet et GDPR-venligt alternativ til Google Workspace for skolerne. Skriv til din kommune, og bed dem evaluere det.

Man kan ikke være Version2 læser uden at have læst om Helsingørs Chromebook-sag.

Som IT-faglig ved du godt, at det ikke er Chromebooken i sig selv, der er problemet, men at det er serverdelen, hvor vi er i en mørkegrå GDPR-zone.

Men måske er du ikke klar over, at der er et alternativ, som uden tvivl overholder GDPR. Det gør det, fordi kommunen selv kan hoste løsningen. Løsningen hedder Classroom+ (https://classroomplus.eu/) og er udviklet af Semaphor og Magenta. Når Helsingørs borgmester mener, at alternativet er at stoppe med at bruge IT i undervisningen, så virker det som om, vi (ja, dig og mig) har en oplysningsopgave overfor vore valgte politikere.

Derfor har jeg sendt nedenstående brev til min kommunes undervisningsudvalg.

Til Frederikberg Kommunes Undervisningsudvalg
Cc: Databeskyttelsesrådgiveren, Ruben Kidde, Fasael Rehman, Bianca Vitting, Sine Heltberg, Christina Sylvest-Noer, Nikolaj Bøgh, Jan E. Jørgensen

I nyhederne har jeg fulgt Helsingørs Chromebook-sag. På mig virker Helsingørs opførsel som et mere og mere desperat forsøg på at retfærdiggøre en praksis, som i bedste fald er tvivlsom og i værste fald decideret ulovlig.

Datatilsynets afgørelse kan ikke komme som en overraskelse, hvis man har fulgt Snowdens afsløringer, GDPR's tilblivelse, Schrems-II-afgørelsen og Datatilsynets Cloudvejledning (https://www.datatilsynet.dk/Media/637824109172292652/Vejledning%20om%20cloud.pdf).

Siden Snowdens afsløringer i 2013 har det i IT-sikkerhedskredse været velkendt, at USA vil kunne få adgang til data, der behandles hos amerikanske techgiganter – herunder Google. GDPR blev til stort set samtidigt med Snowdens afsløringer og er det i øjeblikket det bedste juridiske middel til at dæmme op for dette.

Man har forsøgt flere gange at lave bindende aftaler mellem USA og EU for dataudveksling, men alle er de blevet underkendt af EU-domstolen. Og det er disse underkendelser, som gør, at vi ikke er overraskede over Datatilsynets afgørelse.

Det er uklart for mig om Frederiksberg Kommune også bruger Google Workspace, men hvis I gør, så det rettidig omhu allerede nu at kikke på et alternativ, hvor der ikke hersker tvivl om GDPR-overholdelse.

Classroom+ (https://classroomplus.eu/) er et sådant alternativ, der leverer de samme muligheder som Google Workspace. Det overholder GDPR ved at man kan drive systemet på kommunens egne servere.

Det udvikles oven i købet i Danmark, så det vil (i modsætning til Google) reelt være muligt at få indflydelse på udviklingen.

Man kan desuden genbruge indkøbte Chromebooks, så den investering vil ikke være spildt.

Der er i hvert fald ingen teknisk grund til at holde fast i en løsning, som i bedste fald har en tvivlsom overholdelse af GDPR.

Jeg håber, at I vil udvise den fornødne ansvarlighed ved allerede nu at tage fat i Classroom+, så I ikke bliver taget med bukserne nede, hvis Datatilsynets afgørelse går jer imod.

https://classroomplus.eu/kontakt-os/

 

Mvh

Ole Tange

Du er mere end velkommen til at lade dig inspirere af brevet og sende et tilsvarende til din kommune.

22 kommentarer.  Hop til debatten
Denne artikel er gratis...

...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.

Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.

Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.

Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.

Debatten
Log ind eller opret en bruger for at deltage i debatten.
settingsDebatindstillinger
18
21. november kl. 19:06

fedt endnu en custom løsning ala aula...

17
21. november kl. 18:59

at det ikke er Chromebooken i sig selv, der er problemet, men at det er serverdelen, hvor vi er i en mørkegrå GDPR-zone.

Med hensyn til en Chromebook, er problemet at alt per definition til enhver tid spejles til Google-serveren. Derfor er Chromebook'en også et problem. Selv hvis man kun bruger Chromebook + Chrome browser til at tilgå fx en privat cloudløsning som Classroom+, har Google fat i data.

22
23. november kl. 21:32

Leif du gentager bare hvad der står i den kommentar du citerede - at det er server delen der er problemet.

Chromebooken i sig selv er ikke problemet, den hardware kan sagtens bruges. Der skal bare installeres noget andet software på den, herunder operativsystem, så den netop ikke kontakter Googles servere.

13
21. november kl. 14:34

Jeg kan se at løsningen er baseret på Nextcloud + Collabora. For de teknisk interesserede kunne være interessant at vide hvorfor det blev Collabora istedetfor Onlyoffice som klient.

Re ovenstående fra @Morten Nielsen også interessant et vide om man firewall'er løsningen eller gør andre tiltag for at sikrer, at der ikke er 'phone home' med brugerdata.

11
21. november kl. 10:43

Ja, måske er hjemmesiden lidt mangelfuldt. Jeg håber da også, at man ikke bruger tonsvis af unødvendig til på markedsføring, men på udvikling af løsningen.

Der er en masse brugbare informationer i webinaret, og lidt også på hjemmesiden, men kernen er vel at man holder i baghovedet:

DETTE ER IKKE GOOGLE!

Dvs.: Har man et spørgsmål, kan man reelt spørge dem. Er man ikke enige, kan man faktisk diskutere med dem. Ønsker man noget andet, kan man bede dem om det.

Det kan du ikke med Google.

Derudover synes jeg vi er derude hvor vi skal give slip fra nogle funktionaliteter, så Classroom+ behøver i min optik ikke kunne gøre alt det, som Google kan/gør. Nej, faktisk går jeg da ud fra at det ikke kan... jeg FORVENTER at det ikke kan det. Det skal det ikke kunne gøre. Det er jo det, der var hovedproblemstillingen.

Og så tror jeg i øvrigt ikke på, at der deles så forfærdelig meget data, nu hvor det jo kan køre på ens egne servere, hvilket jo bør være den måde, man styrer Classroom+ på.

20
21. november kl. 20:49

Køber du et produkt du ikke aner hvad er? Hvis de vil slå sig op som et alternativ til Google Classroom så skal de vise at de kan levere samme eller bedre løsninger, eller de skal bevise at brugerne ikke har brug for det Google tilbyder... Skolerne har ikke IT folk der sidder og laver administrationen, vedligehold, drift af tingene så det skal virke 100% når som helst det skal bruges, det hjælper ikke at man kommer med løsninger som lærene, eleverne eller forældrene skal rode med det SKAL virke og HVER gang.. det er det der gør det så forbandet svært at komme med et reelt alternativ til Google... intet dansk firma har resourcerne til det, bare se Aula... har det en oppe tid på 99% Virker det HVER gang? langt fra... Hvad folk roder med hjemme eller på arbejdet er langt fra hvad kravene er til IT systemer/software som skal fungere i grundskolen, her skal det virke hver gang ellers spildes undervisningstid og der er ikke penge til att der render IT folk rundt og løser "små" problemer der forhindre 25 børn i at blive undervist. I virkeligheden er IT slet ikke moden nok til at blive brugt som de bærnede i undervisningen i grundskolen, det er simpelthen for fejlfuldt og giver for meget spildtid.

12
21. november kl. 14:16

Og så tror jeg i øvrigt ikke på, at der deles så forfærdelig meget data, nu hvor det jo kan køre på ens egne servere, hvilket jo bør være den måde, man styrer Classroom+ på.

Når det kører på kommunens EGNE servere, så har kommunen maksimal kontrol med deling af data.

Hvis en kommune aktivt ønsker at sælge sine borgeres data (den skulle i så fald skamme sig!) så kan det helt givet arrangeres

15
21. november kl. 14:47

Hvis en kommune aktivt ønsker at sælge sine borgeres data (den skulle i så fald skamme sig!) så kan det helt givet arrangeres

Det er vel i hvert fald ikke lovligt?

16
21. november kl. 15:37

Det ved jeg ikke - og somme tider ser det ud til at kommunerne er ligeglade

10
21. november kl. 10:23

Den skal sendes til KIT og Kommunernes Landsforening og derefter skal den kunne afregnes med rabat SKI ellers er der ingen chance for at kommunerne vil rørere det.

Det er jo næste problem i Danmark, er det ikke på SKI kommer det ikke ind.

9
21. november kl. 09:38

Tag lige et kig på terms på underprodukterne i løsningen (COLLABORA ONLINE), og så vil du se at de indsamler data fuld skrue, og i øvrigt deler dem villigt med andre, blot "de andre har lovet ikke at videregive dem"!

Det er jo ikke teknik eller sikkerhed der er udfordringen med cloudtjenesterne. Det er eventuelle anvendelser af data uden om løsningen der er problemet. Her går classroomplus nok lige så utydeligt til værks som Microsoft, Google, m.fl.

6
18. november kl. 18:57

Ekstrem mangelfuld hjemmeside. Der står en masse ord på siden men meget lidt reelt indhold. Man siger man har et produkt men hvad er det egentligt produktet kan? Vi taler om at det skulle være et produkt der kan erstatte de ting Google Workspace for education i dag levere.. Men siden siger intet om det... Hvor er hele administrations delen af elever, klasser osv? Hvor meget vedligehold ligger pludselig på elver/lærenes bord? Med den side de har sat op så gør de et elendigt arbejde med at sælge deres løsning.

8
19. november kl. 17:29

Der står en masse ord på siden men meget lidt reelt indhold. Man siger man har et produkt men hvad er det egentligt produktet kan?

Videoen på forsiden er den bedste kilde til, hvad systemet kan lige nu. Men det er ret vigtigt, at det på ingen måde er "take-it-or-leave-it" men at kunderne inviteres med til beslutte, hvad der skal ændres (i hvert fald i følge det, som jeg er blevet fortalt).

19
21. november kl. 20:40

Problemet er bare at det ikke er kunderne der skal bruge det... Kunderne er et skrivebord i kommunen som aldrig kommer til at bruge det.... brugerne er lærene, eleverne og de er IKKE med til at beslutte noget som helst.

5
18. november kl. 16:12

Jeg går ud fra at du ikke selv har en personlig økonomisk forbindelse til de nævnte virksomheder, selvom du sandsynligvis kender personkredsen bag.

(Jeg ved det er en lidt kendelig bemærkning, men jeg ville gerne komme personangreb i forkøbet - sagen er for vigtig!)

7
19. november kl. 17:27

Jeg går ud fra at du ikke selv har en personlig økonomisk forbindelse til de nævnte virksomheder, selvom du sandsynligvis kender personkredsen bag.

Jeg kunne ikke sige det mere præcist selv.

14
21. november kl. 14:47

Jeg kan bekræfte det, Ole skriver. Og jeg kan se også oplyse alle herinde om, at der slet ikke er økonomi i projektet endnu. Semaphor og Magenta har tilsammen brugt 6-700 ufinansierede timer på den første version af classroom+, og kommunerne bider ikke til bolle, før det er krystalklart, at der er behov for et alternativ til GW.

21
22. november kl. 10:24

Det kunne være rart med et indblik i hvor værditillægget er i forhold til en standard nextcloud+colabora løsning - også for Semaphor & Magenta's egen skyld. Så man kan se hvilke funktionaliteter der er i standard løsningen og hvilke der er egen-udviklede og også gerne hvilken support /videreudvikling man kan forvente. Kan den anskaffes med forskellige SLA?

Endelig kunne en 'min far er større end din far' feature sammenligning mellem classroom+ og alternativer tjene til beslutning og oplysning.

4
18. november kl. 15:53

Vi vil gøre vores borgerpligt. Tak, Ole!

3
18. november kl. 15:49

Det lyder jo rigtigt godt.

Et lille "men": Hvilke data indsamles? For vi skal også selve dataindsamlingen til livs - den er kan bruges til profilering.

2
18. november kl. 15:30

"Som IT-faglig ved du godt, at det ikke er Chromebooken i sig selv, der er problemet, men at det er serverdelen, hvor vi er i en mørkegrå GDPR-zone."

PRÆCIS ... lige præcis.

(Men hvorfor er det så konsekvent den, som der bliver problematiseret af medierne?)

Den er - efter min mening - faktisk rimelig genial at bruge sådan en ... ISÆR hvis man anvender den som det der kaldes "gæst"

1
18. november kl. 15:20

sådan skal det gøres. Håber der er nogen der skriver til Helsingør kommune