Les écoles néerlandaises doivent cesser d'utiliser les services de messagerie électronique et de cloud computing de Google en raison de problèmes de confidentialité.
L'autorité néerlandaise chargée des données personnelles a exprimé des inquiétudes quant à la conformité de Google au GDPR.
L’utilisation du courrier électronique et du cloud par Google n’est pas “légale”.
La vie privée des élèves doit être protégée
Les ministres néerlandais de l’éducation, Robbert Dijkgraaf et Dennis Wiersma, viennent de signaler dans une lettre parlementaire que les services actuels de Google suscitent de nombreuses inquiétudes quant au respect de la vie privée. Par conséquent, le secteur de l’éducation néerlandais ne pourra pas utiliser les versions modifiées du navigateur Chrome et de Chrome OS dans leur état actuel.
L’été dernier déjà, l’autorité néerlandaise chargée des données personnelles a conseillé aux écoles et aux universités de ne plus utiliser les services de messagerie et de cloud computing de Google. L’organisme de surveillance avait des inquiétudes quant au respect du règlement général sur la protection des données (RGPD).
Selon le chien de garde, les établissements d’enseignement ne savent pas comment et où les données personnelles des élèves et des étudiants sont traitées et stockées. Par conséquent, le traitement de ces informations ne serait “pas légal”.
Google promet de corriger le problème
Google a indiqué qu’il prévoit de corriger les problèmes de confidentialité d’ici août 2023, mais les versions actuelles des services de messagerie et de cloud de Google ne doivent pas être utilisées par les établissements d’enseignement aux Pays-Bas.
La protection de la vie privée des Big Tech régulièrement remise en question
Une histoire similaire a frappé l’Allemagne en 2019 affectant Microsoft lorsqueOffice 365 a été déclaré illégal pour les écoles allemandes. À l’époque, le commissaire hessois à la protection des données et à la liberté d’information a publié une déclaration selon laquelle, compte tenu du manque de transparence en matière de protection des données et de l’accès potentiel de tiers, aucune donnée personnelle d’écoliers allemands ne doit être stockée sur les serveurs de Microsoft, Google ou Apple en dehors de l’Allemagne.
Par conséquent, les fournisseurs américains de services en nuage ne respectent pas la législation allemande stricte en matière de protection de la vie privée et ne doivent pas être utilisés par les écoles allemandes.
Deux problèmes de protection de la vie privée
Deux problèmes ont été spécifiquement critiqués :
- Les autorités américaines peuvent accéder aux données stockées dans le cloud européen sans que le gouvernement allemand n’en ait le contrôle.
- Dans Office 365 et Windows 10, de nombreuses données télémétriques sont collectées et transmises à Microsoft sans que cette dernière ne donne des informations satisfaisantes sur ce qui est enregistré et transféré.
Conséquences pour les écoles néerlandaises et allemandes
Sur la base des déclarations des organismes néerlandais et allemands de protection de la vie privée, les écoles et les universités aux Pays-Bas et en Allemagne ne doivent pas utiliser les services de messagerie ou de cloud de Google.
À la place, il est recommandé d’utiliser un service de messagerie européen tel que Tutanota.
En plus de respecter des règles strictes en matière de protection des données, toutes les données sont stockées de manière cryptée sur des serveurs allemands. Ainsi, Tutanota est en parfaite conformité avec le GDPR.
Une suite de groupware sécurisée est prévue
À l’avenir, nous prévoyons d’étendre notre service de messagerie sécurisé qui intègre déjà des calendriers et des contacts entièrement chiffrés à une suite groupware chiffrée.
Et nous ne nous arrêtons pas là : Nous travaillons déjà à rendre lecryptage de Tutanotarésistant aux attaques des ordinateurs quantiques. En tant que service de messagerie électronique le plus sûr, notre objectif est de sécuriser vos courriels privés non seulement aujourd’hui, mais aussi à l’avenir !
tl:dr : Alors que les publications des organismes néerlandais et allemands de protection de la vie privée visent principalement à faire pression sur Google et Microsoft pour qu’ils adhèrent aux strictes réglementations européennes en matière de protection de la vie privée, il serait préférable d’avoir une véritable alternative à Microsoft, Google et Apple. C’est ce que Tutanota est en train de construire. Après avoir commencé par des e-mails sécurisés, Tutanota propose aujourd’hui un carnet d’adresses crypté, un calendrier crypté et le formulaire de contact crypté Secure Connect. De nombreuses autres fonctionnalités sont prévues, et nous estimons que dans quelques années encore, nous pourrons offrir une suite de logiciels de travail collaboratif cryptés avec un respect maximal de la vie privée des utilisateurs.