De modus voor gegevensverwerking is op dit moment alleen beschikbaar voor beheerde gebruikers op beheerde ChromeOS-apparaten in Nederland.
Als je overstapt naar de ChromeOS-overeenkomst voor de Nederlandse onderwijssector, is Google voornamelijk een gegevensverwerker op grond van de Algemene verordening gegevensbescherming (AVG) voor persoonsgegevens die worden verwerkt door Essentiële Services. Zo hebben klanten meer controle over wanneer, hoe en waarom Google hun gegevens verwerkt. De Essentiële Services zijn de basisfuncties van Chrome. Ze bevatten de vereiste apps die je gebruikers betrouwbare en beveiligde functies bieden op beheerde ChromeOS-apparaten.
Overstappen
- Check en accepteer de ChromeOS-overeenkomst voor de Nederlandse onderwijssector.
- Check het Google-formulier met Bewijsstuk B. Geef zo nodig aanvullende informatie door.
- Check je gebruik van Optionele Services.
Je gegevens
Essentiële Services
Bij de levering van Essentiële Services mag Google alleen persoonsgegevens verwerken die zijn opgenomen in Klantgegevens (ook wel Persoonsgegevens van de Klant genoemd) en Servicegegevens (gegevens die Google maakt bij het gebruik van Essentiële Services) zoals toegestaan in de ChromeOS-overeenkomst voor de Nederlandse onderwijssector.
Als Google in deze services Klantgegevens verwerkt, mag dat alleen voor de volgende doeleinden:
- Essentiële Services leveren, onderhouden en verbeteren,
- beveiligingsbedreigingen, risico's, bugs en andere afwijkingen opsporen en verhelpen, en
- updates aan de Essentiële Services ontwikkelen, leveren en installeren.
Deze 3 verwerkingsdoeleinden worden Klantinstructies genoemd.
Google mag ook alleen Servicegegevens verwerken als verwerkingsverantwoordelijke voor specifieke, beperkte doeleinden die zijn uiteengezet in de overeenkomst. Deze worden Legitieme bedrijfsdoeleinden genoemd. Voorbeelden hiervan zijn facturering, accountbeheer, technische support en misbruikdetectie.
Optionele Services
Google biedt klanten die ChromeOS beheren een manier om alle Optionele Services tegelijk uit te zetten, omdat Google een verwerkingsverantwoordelijke blijft voor persoonsgegevens die door deze services worden verwerkt.
Voor bestaande klanten die migreren naar de nieuwe ChromeOS-overeenkomst voor de Nederlandse onderwijssector, bewaart Google de nieuwste instellingen om onderbrekingen te voorkomen. Ze kunnen ervoor kiezen Optionele Services aan te laten staan of uit te zetten. Het gebruik van Optionele Services valt onder de Servicevoorwaarden en het Privacybeleid van Google of andere servicespecifieke voorwaarden, in plaats van de ChromeOS-overeenkomst voor de Nederlandse onderwijssector.
Nieuwe tools in de modus voor gegevensverwerking voor ChromeOS
- Landingspagina voor modus voor gegevensverwerking in de Google Beheerdersconsole: Op deze pagina staat een overzicht van de modus voor gegevensverwerking, inclusief de tools en functies waarmee klanten kunnen bepalen hoe Google persoonsgegevens verzamelt en verwerkt. Deze tools bieden niet alleen meer controle en transparantie, maar kunnen klanten ook helpen in hun rol als verwerkingsverantwoordelijke en zorgen dat ze voldoen aan de beveiligingsverplichtingen die voortkomen uit de AVG. Op de landingspagina staan ook de Essentiële Services en Optionele Services, inclusief bedieningselementen waar van toepassing.
- Een schakelaar om alle Optionele Services uit te zetten: Google blijft een verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt door Optionele Services. Er is één knop waarmee klanten alle Optionele Services kunnen uitzetten als ze dat willen. Als ze dit willen terugdraaien, moeten gebruikers elke service afzonderlijk handmatig aanzetten. Je kunt Optionele Services ook individueel uitzetten.
- Tools om klanten te ondersteunen bij inzageverzoeken van betrokkenen (Data Subject Access Requests, DSAR): Met deze tools kunnen klanten reageren op DSAR-verzoeken en verwijderingsverzoeken van betrokkenen voor persoonsgegevens die worden verwerkt door Essentiële Services.
- Servicegegevens downloaden
Servicegegevens downloaden is een nieuwe productfunctie waarmee beheerders servicegegevens kunnen downloaden die zijn gekoppeld aan een beheerde gebruiker of beheerde apparaten om te voldoen aan een DSAR. - Domeinbrede export
Domeinbrede export biedt beheerders een manier om door de gebruiker verstrekte persoonsgegevens te downloaden om te voldoen aan een DSAR.
- Servicegegevens downloaden
- Een tool om klanten te helpen met verwijderingsverzoeken van betrokkenen: Hiermee kunnen beheerders de persoonsgegevens van een gebruiker (zowel Servicegegevens als Klantgegevens) verwijderen om te voldoen aan verwijderingsverzoeken van hun gebruikers. Gegevens worden verwijderd als beheerders een gebruiker verwijderen uit de organisatie.
Gerelateerde onderwerpen
Google en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.