Google Workspace vanaf juni zonder AVG-risico's beschikbaar voor overheid

Dit schrijft minister Yeşilgöz-Zegerius van Justitie en Veiligheid in een brief aan de Tweede Kamer. In 2020 bleek dat Google Workspace for Enterprise niet voldeed aan de eisen van de Algemene verordening gegevensbescherming (AVG). De overheid is hierop via Strategisch Leveranciersmanagement Microsoft, Google Cloud en Amazon Web Services (SLM) in gesprek gegaan met Google en is tot afspraken gekomen over het AVG-compliant maken van Google Workspace. Minister Yeşilgöz-Zegerius meldt dat deze gesprekken niet het gewenste resultaat hebben opgeleverd.

Raadpleging bij de Autoriteit Persoonsgegevens

Hierop is door SLM in februari 2021 een voorafgaande raadpleging gedaan bij de Autoriteit Persoonsgegevens. De toezichthouder reageerde hierop op 31 mei 2021 schriftelijk. Op basis van deze reactie van de AP is met Google een verbeterplan opgesteld, dat moest leiden tot het mitigeren van de resterende maatregelen. Dit verbeterplan is door Google in december 2022 opgeleverd, waarna SLM de uitvoering van het plan heeft geverifieerd. "Daarbij is geconstateerd dat de getroffen maatregelen voor een aanzienlijke voortgang hebben gezorgd in het oplossen van de risico’s. Er is ook gebleken dat niet alle risico’s voldoende zijn weggenomen", schrijft de minister.

Op 17 maart is met Google opnieuw een verbeterplan overeengekomen om ontbrekende maatregelen alsnog door te voeren. Hierbij is afgesproken dat de eerste resultaten voor 1 mei 2023 moeten zijn opgeleverd en uiterlijk 9 juni 2023 alle AVG-risico's moeten zijn gemitigeerd. Na uitvoering van de afgesproken maatregelen verifieert SLM deze opnieuw, meldt de minister.

"Verder is met Google afgesproken dat er ook na 9 juni 2023 een proces is ingeregeld om blijvende AVG-compliance te borgen. Als eerste binnen dit proces gaat SLM in gesprek over nieuwe bevindingen die in de afgelopen periode zijn geconstateerd en waarvoor nader vervolgonderzoek nodig is om de impact te kunnen inschatten", aldus minister Yeşilgöz-Zegerius.