Die Kommunen haben alle bis zum 29. Februar nächsten Jahres Zeit, die Verarbeitung an die Gesetzgebung anzupassen. Sie alle wurden außerdem verpflichtet, die Verarbeitung personenbezogener Daten von Grundschülern im Google-Studentensystem Google Workspace for Education mit den Datenschutzgesetzen in Einklang zu bringen.
Darüber hinaus wurden gegen die Kommunen Bußgelder in Höhe von insgesamt 12,8 Millionen verhängt. Kópavogsbær wurde mit einer Geldstrafe von 3 Millionen belegt, Hafnarfjörður mit 2,8 Millionen, Reykjanesbær mit 2,5 Millionen, Garðabær mit 2,5 Millionen und Reykjavík City mit 2 Millionen.
Die persönlichen Daten von Kindern sind besonders geschützt
Jedes Bußgeld wird separat ausführlich besprochen Auflösung auf der Website zum Personenschutz. In allen wird darauf hingewiesen, dass die personenbezogenen Daten von Kindern besonderen Schutz genießen. Beim Einsatz eines informationstechnischen Systems im Grundschulbetrieb ist es wichtig, auf diesen Schutz zu achten und die Anforderungen der Datenschutzgesetze weitestgehend einzuhalten. Es heißt auch, dass die örtlichen Grundschulen Informationstechnologie eingesetzt hätten, ohne auf die Anforderungen der Datenschutzgesetze zu achten. Die Beurteilung des Einsatzes des Systems durch den Personenschutz hat mehrere Verstöße der Kommunen gegen die Gesetzgebung ergeben.
Im Rahmen eines umfassenderen Projekts, das vom Europäischen Datenschutzausschuss initiiert wurde, wurden insgesamt fünf Überprüfungen durchgeführt. Bei den Prüfungen des Datenschutzbeauftragten wurde untersucht, wie die personenbezogenen Daten von Grundschülern in den Gemeinden im Google-Schülersystem verarbeitet werden. Zu den Informationen, die im System gefunden werden konnten, gehörten die Namen der Schüler, ihre Aufgaben und die Interaktionen zwischen Lehrern und Schülern.
Die Prüfungen haben ergeben, dass Google personenbezogene Daten von Grundschülern über die Anweisungen der Kommunen hinaus verarbeitet und es wurde nicht davon ausgegangen, dass nachgewiesen wurde, dass die Verarbeitung im Rahmen des Zwecks erfolgte, den die Kommunen für die Verarbeitung personenbezogener Daten im Schülersystem festgelegt hatten .
Reine Privatangelegenheiten der Kinder im System
Weiter heißt es, dass bei der Bußgeldentscheidung davon ausgegangen wurde, dass es sich bei den Straftaten um personenbezogene Daten von Kindern handelte, die nach dem Personenschutzrecht besonderen Schutz genießen.
„…Informationen über private Angelegenheiten von Kindern wurden im Studentensystem registriert, und es wurde als wahrscheinlich angesehen, dass ihre sensiblen persönlichen Daten im System registriert waren.“ „Es wurde auch davon ausgegangen, dass ein Risiko besteht, wenn personenbezogene Daten in die Vereinigten Staaten übertragen und dort verarbeitet werden, ohne dass entsprechende Schutzmaßnahmen ergriffen werden“, heißt es in der Resolution der Personal Protection Agency.
Dabei wurde auch berücksichtigt, dass durch die Verstöße offenbar kein Schaden entstanden ist und dass die lokalen Behörden auf die Hinweise der Datenschutzbehörde reagiert haben und die Fälle klar und prägnant bearbeitet haben.
„Das sind große und schwere Fälle und rechtlich kompliziert. Dahinter steckt eine enorme Menge an Rechtsstreitigkeiten, aber im Grunde sprechen wir über die Tatsache, dass es isländische Kommunalbehörden unterschiedlicher Größe gibt, die mit einem der größten Technologiegiganten der Welt verhandeln. „Sie entscheiden sich dafür, keinen Rat bei der Datenschutzbehörde einzuholen“, sagt Helga und weist darauf hin, dass es mehrfach zu Verstößen gegen das Personenschutzgesetz komme.
„Google wurden tatsächlich persönliche Informationen über Grundschulkinder in Island auf einem Silbertablett serviert. Es ist heute nicht verfügbar.
Helga sagt, dass die Probleme denen ähneln, die in Reykjavík und Kópavogur in Bezug auf das Seesaw-Studentensystem aufgetreten sind. Anfang des Jahres wurde die Stadt Kópavogur zu einer Geldstrafe von 4 Millionen verurteilt, weil sie Informationen über Grundschulkinder im Seesaw-System weitergegeben hatte, und Reykjavík wurde letztes Jahr zu einer Geldstrafe von 5 Millionen verurteilt.
