Efter millioninvestering i GDPR-sikkerhed: Skoleapp møder fortsat modstand

Skærpede GDPR-krav spænder ben for en læseapp til folkeskolen, fordi udbyderen, Pickatale, har amerikanske leverandører. GDPR-ekspert råder kommuner til at gå sammen om GDPR-vurderingen af apps.

De seneste års stramninger af persondatabeskyttelsen stiller store krav til digitale læremidler, men trods øget gennemsigtighed og en millioninvestering i GDPR-sikkerhed møder læseappen Pickatale modstand fra landets kommuner. Pickatale har siden foråret lavet aftaler med godt 150 danske skoler om at testprøve appen i gratis format, men hos 80 procent af dem er kontrakten endnu ikke underskrevet. Ifølge Espen Volden, der er IT-chef hos Pickatale, er den store udfordring forbundet med at have amerikanske leverandører:

– Vi står fuldt ud inde for, at dataene bliver behandlet ordentligt, men fordi nogle af vores leverandør har hovedkontor i USA, bliver vi afvist kategorisk. Vi oplever, at kommunerne ikke går i dybden med kontrakten for at vurdere, om vores app lever op til GDPR-kravene. De takker for hurtigt nej på grund af referencen til det amerikanske selskab, siger Esben Volden.

Pickatale har investeret over en million kroner i at få udarbejdet deres egen GDPR-kontrakt med ekspertise fra et eksternt tysk juridisk bureau med speciale i GDPR. De har blandt andet fjernet flere amerikanske underleverandører og sikret fuld gennemsigtighed. I kontrakten linkes der op til en risikovurdering, der juridisk bekræfter appens gyldighed.

Ressourcemangel vækker frustration på skolerne

Ayo Næsborg-Andersen, jurist og lektor i persondataret og forvaltningsret ved Syddansk Universitet, er ikke bekendt med Pickatale, men fortæller, at kommunernes generelle udfordring i GDPR-gennemgangen af skoleapps, at de mangler både overblik og ressourcer.

– De enkelte kommuner mangler midler til at få styr på de analyser, der skal laves for at opnå den nødvendige dokumentation i GDPR-vurderingen af skoleapps. De frygter at godkende en ulovlig app, og den usikkerhed i tilgangen af skoleapps er et kæmpe problem, siger hun.

Kommunernes afvisning af skoleapps med amerikanske leverandører vækker frustration ude på skolerne, fortæller Thomas Tegner, der er landechef for Pickatale og står for dialogen med landets kommuner og skoler:

– Vi tilbyder i øjeblikket vores læseapp gratis ude på skolerne. Lærerne og læsekonsulenterne kan se appens potentiale til at fremme børns læsemotivationen, men fordi skolerne skal have godkendelse til at implementere den fra en juridisk afdeling typisk i en kommune, kan de ikke stille noget op ude på skolerne. Det vækker stor frustration.

Kommuner kan med fordel samarbejde om GDPR-sikkerhed

Aygo Næsborg-Andersen ser en klar fordel i, at landets kommuner går sammen om opgaven:

– Det er tilladt for kommuner at gå sammen om GDPR-analyser, og det vil kunne spare mange ressourcer. Hvis et tilstrækkeligt antal kommuner har interesse i en skoleapp, bør Kommunernes Landsforening eller Undervisningsministeriet ideelt set påtage sig ansvaret og hjælpe med at vurdere appen.

En anden løsningsmodel er ifølge GDPR-eksperten, at det danske uddannelsessystem lader sig inspirere af hollandske analyser, hvor der på vegne af hele undervisningsinstitutioner fra folkeskolen til universitetet foretages en teknisk såvel som strukturel gennemgang af skoleapps.