Overzicht van de modus voor gegevensverwerking van ChromeOS

De modus voor gegevensverwerking is op dit moment alleen beschikbaar voor gebruikers op beheerde ChromeOS-apparaten in deze landen.

Google heeft de modus voor gegevensverwerking ontwikkeld zodat IT-beheerders kunnen begrijpen en beheren hoe Google persoonsgegevens verzamelt, opslaat en verwerkt wanneer een klant ChromeOS-apparaten gebruikt die worden beheerd met Chrome Enterprise Upgrade of Chrome Education Upgrade.

De modus voor gegevensverwerking biedt klanten onder andere het volgende:

Meer transparantie over wanneer en waarom Google persoonsgegevens verwerkt
Meer controle over deze verwerking
Nieuwe tools om de privacywetgeving van de Algemene verordening gegevensbescherming (AVG) na te leven

Klanten die apparaten hebben ingeschreven voor beheer met Chrome Enterprise Upgrade of Chrome Education Upgrade kunnen overschakelen naar de modus voor gegevensverwerking door de nieuwe voorwaarden voor de modus voor gegevensverwerking door te nemen en te accepteren in de Google Beheerdersconsole. De rol van Google verandert dan van verwerkingsverantwoordelijke van persoonsgegevens die door Essentiële Services (Essential Services) worden verwerkt, in hoofdzakelijk een gegevensverwerker.

Essentiële Services zijn de services (tools, functies en instellingen) die het belangrijkst zijn voor een beveiligde, betrouwbare en nuttige Chrome-functionaliteit. Services die minder centraal staan in de Chrome-functionaliteit, worden Optionele Services (Optional Services) genoemd. Het gebruik van Optionele Services is vrijwillig en valt niet onder de modus voor gegevensverwerking. Dit betekent dat Google de verwerkingsverantwoordelijke blijft en er aparte servicevoorwaarden gelden, meestal de standaard Servicevoorwaarden van Google en het Privacybeleid. IT-beheerders kunnen individuele Optionele Services aan- en uitzetten in de Beheerdersconsole om de services te selecteren die het best aansluiten bij hun behoeften.

Enkele handige begrippen over gegevens

Het gebruik van de modus voor gegevensverwerking omvat verschillende afzonderlijke, maar gerelateerde gegevenscategorieën. Sommige hiervan zijn wettelijk bepaald en andere zijn specifiek voor Google:

Persoonsgegevens heeft de betekenis die hieraan is gegeven in de AVG. Het gaat om alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, ook wel 'betrokkene' genoemd. Verschillende stukjes informatie die samen worden verzameld en kunnen worden gebruikt om een betrokkene te identificeren, kunnen ook als persoonsgegevens worden aangemerkt. Zowel Persoonsgegevens van klanten als Servicegegevens worden beschouwd als persoonsgegevens.
Persoonsgegevens van klanten is een term van Google en verwijst naar persoonsgegevens die zijn opgenomen in Klantgegevens. Klantgegevens zijn gegevens die aan Google worden verstrekt door (of namens) klanten en/of hun beheerde eindgebruikers tijdens het gebruik van Essentiële Services of die via deze services worden ontvangen door de klant en/of hun eindgebruikers. Enkele voorbeelden van Persoonsgegevens van klanten zijn naam, e-mailadres en persoonsgegevens in bestanden en documenten.
Servicegegevens verwijst naar persoonsgegevens die Google verzamelt of maakt als klanten en eindgebruikers interactie hebben met Essentiële Services. Enkele voorbeelden van Servicegegevens zijn: noteren welke beleidsregels de voorkeur van beheerders hebben, hoeveel klanten een bepaalde instelling gebruiken en hoe Chrome interactie heeft met andere Google-services.

Verwerkingsverantwoordelijke versus Gegevensverwerker

De termen verwerkingsverantwoordelijke en gegevensverwerker zijn afkomstig uit de AVG. Een verwerkingsverantwoordelijke bepaalt voor welke doeleinden en de manier waarop persoonsgegevens worden verwerkt. Met andere woorden: de verwerkingsverantwoordelijke bepaalt hoe en waarom persoonsgegevens worden verwerkt. Gegevensverwerkers kunnen alleen persoonsgegevens verwerken in opdracht van een verwerkingsverantwoordelijke volgens de instructies en rechten die door de verwerkingsverantwoordelijke zijn gegeven.

Doeleinden voor de verwerking van gegevens

Als een klant de modus voor gegevensverwerking gaat gebruiken, verandert de rol van Google bij de verwerking van persoonsgegevens voor Essentiële Services van verwerkingsverantwoordelijke in hoofdzakelijk een gegevensverwerker. Google treedt op als gegevensverwerker voor zowel Persoonsgegevens van klanten als Servicegegevens. Dit betekent dat Google deze gegevens alleen kan verwerken volgens de instructies en rechten die de klant als verwerkingsverantwoordelijke heeft gegeven. Deze instructies worden de Klantinstructies genoemd en zijn opgenomen in de voorwaarden voor de modus voor gegevensverwerking.

Volgens de Klantinstructies mag Google persoonsgegevens uitsluitend voor 3 doeleinden verwerken: (1) om de Essentiële Services te leveren, te onderhouden en te verbeteren, (2) om beveiligingsbedreigingen, risico's, bugs en andere afwijkingen op te sporen en te verhelpen, en (3) om updates te ontwikkelen, te leveren en te installeren voor de Essentiële Services waarop de klant is geabonneerd.

Google kan ook optreden als verwerkingsverantwoordelijke voor Servicegegevens (maar niet voor Persoonsgegevens van klanten) om specifieke, beperkte redenen die Legitieme Bedrijfsdoeleinden worden genoemd, zoals uiteengezet in de voorwaarden van de modus voor gegevensverwerking. Voorbeelden van Legitieme Bedrijfsdoeleinden zijn facturering en accountbeheer, detectie van misbruik en bedreigingen en klanten support bieden.

Tools voor de modus voor gegevensverwerking die beschikbaar zijn in de Beheerdersconsole voor ChromeOS

Landingspagina: De landingspagina bevat een overzicht van de modus voor gegevensverwerking. Op de landingspagina biedt Google het volgende:

Een lijst en beschrijving van de Optionele Services, inclusief een link naar de beleidsinstellingen van elke service.
Informatie over en toegang tot de tools die klanten kunnen gebruiken om persoonsgegevens te beheren (hieronder beschreven). Deze tools bieden niet alleen meer controle en transparantie, maar kunnen klanten ook helpen in hun rol als verwerkingsverantwoordelijke en zorgen dat ze voldoen aan de verplichtingen die voortkomen uit de AVG.

Een hoofdschakelaar voor Optionele Services: Google blijft een verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt door Optionele Services. Er is een optie beschikbaar om alle Optionele Services uit te zetten als klanten dat willen. Als gebruikers dit willen terugdraaien, moeten ze elke service afzonderlijk handmatig aanzetten. Je kunt Optionele Services ook individueel aan- en uitzetten via de pagina Beleid.

Servicegegevens downloaden: Met deze functie kunnen IT-beheerders servicegegevens downloaden die zijn gekoppeld aan beheerde gebruikers of beheerde apparaten en kunnen ze hun eigen verantwoordelijkheden voor gegevensbeheer uitvoeren, bijvoorbeeld om te reageren op inzageverzoeken van betrokkenen.

Klantgegevens exporteren: Met deze functie kunnen IT-beheerders Persoonsgegevens van klanten downloaden en kunnen klanten ook aan hun eigen verantwoordelijkheden voor gegevensbeheer en compliance voldoen.

Gebruikersgegevens verwijderen: Met deze functie kunnen IT-beheerders de verwijdering van persoonsgegevens van een eindgebruiker uit Essential Services activeren om te voldoen aan hun eigen verantwoordelijkheden voor gegevensbeheer, zoals verwijderingsverzoeken van betrokkenen. De IT-beheerder triggert de gegevensverwijdering door een gebruiker met de tool uit de organisatie te verwijderen.

Overstappen naar de modus voor gegevensverwerking

Bekijk hier de voorwaarden voor de modus voor gegevensverwerking van ChromeOS.

Als je wilt overstappen naar de modus voor gegevensverwerking, voer je twee stappen uit:

Ga in de Beheerdersconsole naar het gedeelte Apparaten > Chrome > Compliance of open de e-mail die Google je heeft gestuurd.
Controleer en accepteer de voorwaarden van de modus voor gegevensverwerking in ChromeOS.

Services van de modus voor gegevensverwerking

Essentiële Services

Essentiële Services zijn de services (tools, functies en instellingen) die het belangrijkst zijn voor een beveiligde, betrouwbare en nuttige ChromeOS-functionaliteit.

Google biedt klanten een lijst met Essentiële Services en Helpcentrum-artikelen voor meer informatie over welke gegevens deze services verwerken en waarom.

Optionele Services

Optionele Services staan minder centraal in beheerde ChromeOS, maar voegen waarde toe aan de gebruikerservaring.

Als je ChromeOS beheert terwijl de modus voor gegevensverwerking aanstaat, biedt Google een manier om alle Optionele Services in één keer uit te zetten. Als gebruikers dit willen terugdraaien, moeten ze elke service afzonderlijk handmatig aanzetten. Je kunt Optionele Services ook individueel aan- en uitzetten. Google blijft de verwerkingsverantwoordelijke voor persoonsgegevens die door deze services worden verzameld en verwerkt.

De modus voor gegevensverwerking uitzetten

Je kunt de modus voor gegevensverwerking uitzetten.

Log in bij de Beheerdersconsole en ga naar de landingspagina van de modus voor gegevensverwerking.
Klik op Modus voor gegevensverwerking uitzetten.

Belangrijke opmerkingen over het uitzetten van de modus voor gegevensverwerking:

Als je de modus voor gegevensverwerking uitzet, blijven je beleidsinstellingen van kracht. Maar de verwerking van persoonsgegevens door Google via beheerde ChromeOS is niet meer onderworpen aan de voorwaarden voor gegevensverwerkers. In plaats daarvan valt gegevensverwerking onder de Servicevoorwaarden en het Privacybeleid van Google, op grond waarvan Google uitsluitend optreedt als verwerkingsverantwoordelijke. Je raakt de toegang kwijt tot de landingspagina van de modus voor gegevensverwerking, inclusief de toegang tot Servicegegevens downloaden, een schakelaar om alle Optionele Services uit te zetten, Klantgegevens exporteren en Gebruikersgegevens verwijderen. Als klanten een Workspace-licentie hebben, hebben beheerders misschien toegang tot Klantgegevens exporteren als ze deze tool krijgen via hun Workspace-overeenkomst. Maar de Persoonsgegevens van Klanten in de toepasselijke Essentiële Services worden niet meer geopend of gedownload via Takeout.

Gerelateerde onderwerpen

Google en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.

Was dit nuttig?

Hoe kunnen we dit verbeteren?