Datainspektionen har flera gånger kritiserat hur Salems kommun använder sig av en molntjänst från Google.

I Googles molntjänster, som används av nästan varannan kommun, kan lärare och elever skicka e-post och skriva skolarbeten tillsammans som sedan lagras på Googles servrar istället för i en hårddisk. På så sätt kan man komma åt skoluppgifterna överallt.

Enligt Datainspektionen uppfyller inte kommunens avtal med Google reglerna i personuppgiftslagen (PUL) eftersom avtalet ger Google rätt att behandla personuppgifterna för egna ändamål.

”Kan behandlas på olagligt sätt”

2013 krävde Datainspektionen att kommunen antingen åtgärdade bristerna i avtalet eller slutade att använda molntjänsten. Kommunen valde att överklaga Datainspektionens beslut till förvaltningsrätten i Stockholm – som nu slår fast att Datainspektionens kritik var korrekt och att bristerna måste åtgärdas.

I rättens sammanfattande slutsats skriver man bland annat att ”personuppgifter kan komma att behandlas på ett olagligt sätt.”

Avtalen liknar varandra

SVT har i en tidigare undersökning kunnat visa att liknande molntjänster används i fyra av tio kommuner i Sverige. Datainspektionen granskar bara enskilda fall och det finns flera versioner av avtal för olika typer av molntjänster.

Men enligt Ingela Alverfors, jurist på Datainspektionen, har avtalsvillkoren sett i princip likadana ut i alla fall som de har granskat.

– Det är inte skolornas hantering av personuppgifter som är problematisk utan hur Google hanterar eller skulle kunna hantera uppgifterna. Avtalet är inte så begränsande och tydligt att det utesluter att Google inte skulle kunna utnyttja uppgifterna för egna ändamål, säger hon.