RGPD : Google Workspace est-il non conforme ?

Au Danemark, l’équivalent de notre CNIL s’est interrogé sur la conformité RGPD de la suite Google Workspace (l’ensemble des applications auxquelles vous avez accès depuis votre navigateur, une fois que vous êtes connecté sur votre messagerie gMail par exemple).

De nombreuses écoles danoises utilisent des Chromebook et la suite Google Workspace pour l’Éducation (édition Standard). Or, c’est la plainte d’un parent d’élève d’Elseneur qui a déclenché toute une série de réactions, notamment de la part de la municipalité qui gère l’école en question).

Selon le site SILICON, la CNIL danoise a imposé à Google une revue en détail de ses activités de traitement. Ce qui a permis de révéler des non-conformités RGPD. C’est du moins l’avis de l’autorité locale.

C’est notamment un risque d’exploitation de données personnelles, et surtout dans le cas de personnes mineures, par Google USA ou d’autres sociétés qui pose problème, même s’il semble que cela ne puisse survenir que dans le cadre d’opérations d’assistance.

La CNIL danoise a ordonné à la municipalité d’Elseneur de suspendre l’utilisation de Google Workspace le temps que Google se mette en règle.

Les autorités danoises enquêtent sur d’autres villes qui utilisent également Google Workspace.

Un cas à prendre en compte pour les entreprises françaises…