Københavns Kommune presset til privacy-kompromis: Leverandør kræver amerikansk cloud

WTF:

Der arbejdes dog på højtryk for at løse problemet i EU-Kommissionen, der har en ny data-aftale på vej, som indeholder en tilstrækkelighedsvurdering af USA.

Så de arbejder på at "løse problemet" - ved at lovliggøre den sædvanlige praksis, hvor vi overleverer alt, efter USAs ønsker. SUK.

Hvorfor bliver vi ved, med at være så sørgeligt ligeglade med formålet i GDPR lovgivningen, for at tækkes amerikanske providers? Der FINDES jo udenmærkede europæiske - også med API endpoints osv. - og ja man skal oplære sine folk i at bruge dem - men jeg tænker at de vil være behjælpelige hos de europæiske providers, hvis ikke man er i stand til det selv?

Sku også sørgeligt at Københavns Kommune så hurtigt vælger at ignorere lovkrav - det er SLET ikke i orden og de forældre der bor i Københavns kommune, kan vel allerede klage nu - hvor leverandøren er valgt? Det virker til at være værd at prøve - og får datatilsynet nok klager fra private borgere i København, så kunne det jo være de blandede sig i tide?

Fra næste år er folkeskoler fritstillede med hensyn til at bruge læringsplatforme. Hvis man bruger en Google-søgning (andre søgemaskiner har ikke indekseret så meget specifikt dansk indhold desværre) får man nogle interessante artikler og debattråde frem:

læringsplatform site:folkeskolen.dk OR site:dlf.dk

Det er indlæg fra lærere og uddannelsesforskere og sågar børn og deres forældre, der har tingene inde på livet (og heldigvis knap så mange økonomer og statskundskab'ere, som ellers er politikeres primære informationskilder).

Der er alt andet end begejstring for disse platforme hos brugerne.

Hvem stiller Københavns Kommune det negligerede men oplagte spørgsmål om der overhovedet er brug for en digital læringsplatform, der sikkert i det nævnte udbud peger flere år frem og koster kassen? Hvem har Københavns Kommune spurgt af de berørte parter? Og hvilke partier på Københavns Rådhus har villet påtvinge alle folkeskoler i kommunen en læringsplatform, hvis hovedberettigelse forsvandt med opgivelsen af læringsmålsstyring?

Det er væsenligt at pointere, at det ikke kun er Christiansborg, der digitaliserer med hovedet under armen men også lokalpolitikere.

Husk at stille sådanne spørgsmål til de opstillede personer og partier til næste kommunalvalg, kære københavnere.

Lokalpressen er uduelig til det formål - de fokuserer på personsager og landspolitik - og når de gør andet er det som mikrofonholdere for byens honoratiores, hvis velvillighed til at give interviews næste gang påvirker journalisternes lyst til at forholde sig kritisk. De færdes i de samme cirkler, der næppe domineres af lærere, pædagoger og SOSU'ere.

"Hvis du har været udsat for noget kriminelt, bør du anmelde det til politiet."

Skriver det danske politi - meget passende - på deres webside.

Anbefalingen er klar, er DU forælder - så anmeld.

ELLER klag til Datatilsynet.

Jo flere jo bedre...

OG husk at linke til artiklen.

Gad vide om politiet vil acceptere tilsvarende begrundelse "jamen betjent, jeg spare 10 liter benzin pr år ved ikke at stoppe helt hver gang der er rødt lys."

I samme ombæring accepterede kommunen, at man sandsynligvis ville miste 13,1 millioner kroner i tabte besparelser.

I samme ombæring accepterede kommunen, at man løber en risiko for at få en bøde på op til 2% af kommunens driftsbevilling/omsætning, som jeg forventer løber op i langt mere en 13,1 million kroner.

Hov - Clio og Alinea er slået sammen, ser det ud til:https://dk.clio.me/

PS: Tak til Louise Olifent for godt graverarbejde. Lad dem ikke slippe af krogen.

"Kommunen har skrottet et krav om, at der ikke må være amerikanske cloud-tjenester tilknyttet en ny læringsplatform til hovedstadens folkeskoleelever. Det er på trods af, at kommunen ikke vurderer at kunne bruge den lovligt."

Det er jo helt ufatteligt. Det er jo så det svimler for en i vantro. Hvad ville det koste i bøde, hvis det var en privat virksomhed?

"På trods af dén vurdering, vælger kommunen efterfølgende at fjerne kravet i det endelige udbudsmateriale. Og nu, hvor man har valgt en leverandør, har administrationen mørklagt alle oplysninger om, hvilke underdatabehandlere er tilknyttet den natur- og teknik-platform, de københavnske børn mellem 1. og 6. klasse bruger."

Mørklagt? Med hvilken begrundelse? Kan de lovligt mørklægge den slags? Jeg ved ikke, hvor mange underdatabehandleraftaler, jeg i tidens løb har fået aktindsigt i - også nogle, som man sikkert ikke var glade for at skulle udlevere. Har man ikke som borger ret til at få at vide, hvem der behandler ens data? Det troede jeg.

Mørklagt!? Fnys! Bor vi ikke i et demokrati? Bor vi ikke i verdens angiveligt mindst korrupte land? Jeg håber (og tror) ikke, at Version2 lader dem slippe så let.

"Men det er uvist, om vinderen, Alinea, bruger amerikanske underleverandører. Listen er nemlig mørklagt i den aktindsigt, Version2 har fået."

Selvfølgelig er der usikre databehandlere - ellers ville man jo ikke mørklægge disse. Jeg kan forestille mig, at begrundelsen for mørklægning er konkurrencehensyn - men er disse virkeligt så hellige, at de trumfer borgernes ret til at vide, om deres rettigheder overtrædes? Jeg plejer i hvert fald godt at kunne få underdatabehandlere oplyst. Ellers kan man jo ikke gøre sin ret til indsigt i egne oplysninger gældende, for det kræver, at man har et sted at henvende sig. Men man vil måske også blæse på GDPR på det område?

Jeg har lidt en fornemmelse af, at der er kommet mindre transparens på dette område, ikke mere, som man ellers altid råber op om i bullshit-bingo-skåltalerne fra officiel hoved-under-armen-digitaliseringsside. Tech og deres trojanske heste i det offentlige har for alvor lagt deres tunge låg på demokratiet og menneskerettighederne.

"I Alineas privatlivspolitik står der dog, at man vil »behandle og opbevare personhenførbare oplysninger om dig såsom navn, adresse, telefonnummer, e-mailadresse, økonomi- og betalingskortoplysninger, IP-adresse, oplysninger om dine personlige præferencer indenfor litteratur og læring og din adfærd, når du benytter vores produkter, tjenesteydelser og læringsmidler.«"

Jamen, det er jo en ren tilståelsessag: Børnenes data vil blive brugt til profilering. Vil de - deres data og profiler - også blive solgt videre? Jeg gætter i hvert fald på, at data gives videre til forskning.

"På siden uddyber virksomheden, at personoplysningerne kan blive overført til usikre tredjelande uden for EU – det kan eksempelvis være USA. "

Igen en ren tilståelsessag.

"Er de amerikanske cloud-leverandører så afgørende for den danske edtech-branche lige nu? »Ja, det kan du sige. I hvert fald, når du taler folkeskoleområdet og ungdomsuddannelserne.«"

Står der i Folkeskoleloven, at kommunerne skal bruge læringsplatforme? Hvad gør de øvrige kommuner? Er det samme elendighed i hele landet? Denne sag begynder at lyde om muligt endnu mere rådden end Chromebook-sagen. Den danske folkeskole har godt nok været fuldstændigt ukritiske lemminger for fløjtetonerne fra IT-branchens rottefængere.

Hvorfor skal den slags kontrakter ikke igennem en eller anden central godkendelse (Digitaliseringsstyrelsen? Datatilsynet?), inden de skrives endeligt under?

Sagen viser, at det kommunale Danmark simpelthen ikke regner hverken retten til privatliv, eller love og regler (GDPR) for noget som helst. Man har ingen respekt for GDPR, og man anerkender ikke GDPR's formål - for ellers ville vi jo ikke have í disse situationer gang på gang - selv efter al den ballade, der har været omkring Chromebook.

I øvrigt: Aliena skriver, at de trækker sig fra udbuddet, fordi de ikke kan leve op til kravene. KBH fjerner så kravene - og Alinea får kontrakten. Men hvad med de øvrige tre muligheder, Clio, Gyldendal og GO? Kunne det tænkes, at en af dem faktisk kunne have levet op til kravene - de har jo ikke sagt fra ift. til dem (det siges der i hvert fald intet om i artiklen)? Er der nogen af de andre tre, som måske ligefrem har oplyst, at de kan leve op til GDPR For det burde jo efterhånden være et vigtigt konkurrenceparameter.

SÅ: Havde KBH allerede på forhånd besluttet, at Aliena skulle have opgaven? Og var Alinea billigst, netop fordi de åbenbart blæser på GDPR? Eller har Alinea Friends In High Places? For det ser mærkeligt ud.

"Der arbejdes dog på højtryk for at løse problemet i EU-Kommissionen, der har en ny data-aftale på vej, som indeholder en tilstrækkelighedsvurdering af USA."

Ha! Den tilstrækkelighedsvurdering kan vel aldrig frikende USA? og kan man tillade sig at overtræde loven med den begrundelse, at man forvener, at den bliver lavet om om et par år? (hvad den nok ikke varigt gør - tak, Schrems)

Gid nogle forældre vil anmelde KBH Kommune til Datatilsynet, så disse bliver tvunget til at tage stilling til sagen.

I øvrigt: Hvordan med Aula?:https://www.e-pages.dk/herlevbladet/863/

Kom nu!

Popcorn og cola er klar. Men det kan jo også være at "danskere", der kan finde ud af at opstille en lokal "sky", er for dyre?