Myndighet prickas för massiv datadelning till IT-jätte
15 jul 2026 | 12:00SPANIEN RIKS Det andalusiska regionstyret har brutit mot dataskyddslagstiftningen genom att lämna över personuppgifter från över en halv miljon minderåriga elever till Microsoft. Det regionala transparens- och dataskyddsrådet har nu beslutat om sex sanktioner mot myndigheterna efter en granskning som har pågått i tre år.
Överträdelserna har pågått under de senaste sex åren inom ramen för ett avtal som slöts år 2020 och som har förlängts vid flera tillfällen. Regionstyret överlät personuppgifter tillhörande 525.000 elever, 74.000 lärare och omkring 1.000 skolor i utbyte mot att kostnadsfritt få använda teknikjättens digitala plattformar för bland annat ordbehandling, molnlagring och kommunikationssystem.
Dataskyddsrådet har utfärdat två mycket allvarliga sanktioner, tre allvarliga och en mindre allvarlig anmärkning, men avstår från att kräva ekonomiska böter. Myndigheten motiverar beslutet med att elevernas rätt till utbildning väger tyngst och att de digitala skoltjänsterna inte bör avbrytas. Regionstyret har nu fram till den 31 juli på sig att presentera en korrigerande åtgärdsplan i samråd med Microsoft.
De allvarligaste anmärkningarna rör internationella överföringar av personuppgifter till tredjeländer utan tillräckliga garantier, däribland Förenade Arabemiraten, Sydafrika och Indien. Europeiska kommissionen anser inte att dessa områden har en adekvat dataskyddsnivå. Dessutom har regionstyret underlåtit att informera elever och lärare samt missat att genomföra obligatoriska konsekvensbedömningar av riskerna för dataläckor.
Kritiken omfattar även att elever och lärare rutinmässigt har laddat upp särskilt känsligt material i molntjänsten utan föregående samtycke. Det handlar bland annat om hälsouppgifter, politiska åsikter i skoluppsatser och delade mappar med psykopedagogiska elevrapporter. Microsoft har i ett skriftligt uttalande avböjt att kommentera det specifika avtalet men betonar att bolaget generellt åtar sig att följa gällande dataskyddsregler.
Detta är inte första gången regionstyret i Andalusien kritiseras för hanteringen av elevdata. Ett liknande samarbetsavtal slöts med Google år 2020, vilket också fälldes av dataskyddsmyndigheten för ett och ett halvt år sedan. Tillsammans kontrollerar Microsoft och Google de virtuella plattformarna för 1.200.000 studenter, vilket motsvarar två tredjedelar av regionens totala elevantal.
Källa: El País
Kommentarer