Privacy leerlingen en Google zijn écht wel te combineren

Vandaag kopte de Volkskrant: "Grote opmars van Google op Nederlandse scholen". In het artikel wordt kort gerefereerd aan een aantal privacydeskundigen die zich zorgen maken over deze opmars. E.e.a wordt verder uitgediept in een tweede artikel verderop in de krant: "Google wordt steeds groter, tot zorg van privacyorganisaties". Ik snap op basis van ervaringen uit het verleden dat mensen wantrouwend zijn. En ik zie het als een winstpunt van deze tijd dat er oog is voor privacy. Privacy is een groot goed. Maar ik denk ook dat de zorgen in dit concrete geval onnodig zijn.

Opmars Google

De opmars van Google in het onderwijs, zeker in het primair onderwijs, is inderdaad enorm. Dit in navolging van in ieder geval Amerika, waar scholen al eerder de overgang maakten. Ik heb er geen zicht op hoeveel onderwijsorganisaties in Nederland gekozen hebben voor Google for Education in plaats van Office 365. Maar dat in het PO inmiddels maar dan 50% van de devices een chromebook is geloof ik graag. Vorig kalenderjaar heb ik in Arnhem bij stichting DeBasisFluvius, die volledig over is gegaan op Google for Education, alleen al ruim 3.700 chromebooks uitgerold. Bij een eerder project in Breda bij Stichting INOS ging het om vergelijkbare aantallen chromebooks. Daar hebben we destijds softwarematig overigens een combinatie van Google for Education en Office 365 geïmplementeerd.

Reputatie met betrekking tot privacy

Google heeft de afgelopen jaren niet echt een positieve reputatie opgebouwd op het gebied van privacy. Dit heeft mijns inziens alles te maken met de ontstaansgeschiedenis van het bedrijf, de gehanteerd filosofie en het verdienmodel. Google heeft zich vanaf het begin van haar bestaan gericht op de consumentenmarkt en minder op het bedrijfsleven. Alles wat Google ontwikkelt is gericht op de 3 G's: gemak, genot en gewin. Om dat mogelijk te maken verzamelen zij zoveel mogelijk informatie. En om vervolgens te zorgen dat e.e.a. voor iedereen wereldwijd bereikbaar is vragen ze vaak geen geld voor de geleverde diensten maar verhandelen ze de data die ze over je verzamelen.

Het mooie van Google is mijns inziens dat ze er als geen ander in slagen het leven gemakkelijker en leuker te maken met hun diensten. Keerzijde is dat zij in het verleden te weinig aandacht hebben gehad voor de privacy in die zin dat zij onvoldoende transparant waren over welke data ze over je verzamelden en wat ze ermee deden, en het privacy-regelement en privacy-instellingen in hun omgeving te veel verborgen hadden.

Het is dít waarover zij op hun vingers zijn getikt door diverse overheden. De afgelopen jaren hebben zij voor honderden miljoenen aan boetes moeten betalen. Met als resultaat dat zij hun leven al een heel stuk gebeterd hebben.

De feiten

Zeker wanneer je kijkt naar de Google for Education omgeving zijn er naar mijn idee voldoende waarborgen voor de privacy van kinderen ingebouwd. Iets wat bijvoorbeeld ook werd bevestigd door de Autoriteit Persoonsgegevens toen we in Arnhem Google for Education wilden gaan implementeren. Desgevraagd gaf de AP aan dat de Google for Education omgeving volledig AVG-proof is.

Ik ben niet perse een pleitbezorger voor Google for Education. Met net zoveel plezier en passie implementeer ik Office 365, een Apple-omgeving of "een combinatie van". Maar ik kan er niet tegen als mensen voor mijn gevoel vanuit de heup gaan schieten en roepen dat Google eerder in de fout is gegaan op het gebied van privacy en doen alsof er niets veranderd is

Google heeft de afgelopen jaren verbeteringen doorgevoerd. Eén daarvan is dat er meerdere proposities zijn ontwikkeld. Naast de propositie voor de consumentenmarkt is er één voor het bedrijfsleven (betaald) en dus ook één speciaal voor het onderwijs (gratis). Bij die verschillende proposities gelden andere voorwaarden en privacywaarborgen. Google zou wel gek zijn om zijn reputatie te grabbel te gooien door zich niet aan zijn eigen voorwaarden te houden.

Zolang leerlingen met de kerntoepassingen van Google for Education werken is hun privacy gewaarborgd. Op het moment dat leerlingen naar Youtube gaan, wat geen onderdeel is van het kernassortiment van Google for Education, gelden andere voorwaarden. Maar dat zijn dezelfde voorwaarden die gelden wanneer een kind thuis naar Youtube kijkt.

In Arnhem hebben we overigens voor de zekerheid een extra slot op de deur gezet. Juist omdat bijvoorbeeld Youtube ook een enorme bron van informatie is waar leerlingen en leerkrachten graag gebruik van maken, maar we ons ook konden voorstellen dat ouders hun bedenkingen hebben. Identity en accesmanagement is zodanig ingericht dat leerlingen altijd geanonimiseerd surfen. Zo weet Google noch enige andere dienstverlener welke leerling waarin geïnteresseerd is. Inloggen met voor- en achternaam en vervolgens de geboortedatum als wachtwoord, zoals genoemd in het artikel in de Volkskrant, is natuurlijk niet van deze tijd.