”Det är inte riktigt lagligt om man säger så...” - En kartläggning av molntjänsten Google Apps for Education i den kommunala skolan

Abstract

IT-säkerhet är ett ämne som har blivit allt mer uppmärksammat på senare år efter medias rapportering om läckor, dataintrång och spridning av privat information på internet. Under 2013 blev det extra aktuellt efter whistleblowern Edward Snowdens avslöjanden om att den amerikanska underrättelsetjänsten NSA ska ha fått direkt tillgång till personuppgifter från bland annat Facebook och Google. Frågan många ställt sig är: vem ser vad vi gör på nätet och hur används all information? Och hur blir det när man använder molntjänster, där all information lagras på internet istället för på datorns hårddisk?

De senaste åren har molntjänster marscherat fram som den nya tidens lagringsmedium. Alla vill ha molntjänster. Privatpersoner, företag, myndigheter och skolor vill anpassa sig till det moderna IT-samhället. Men användningen av molntjänster är inte helt oproblematisk. Datainspektionen har granskat två kommuner som använt Googles molntjänst på sina kommunala skolor. Molntjänsten ger skolorna ett paket där man får både e-post, kalender, program för att skriva dokument i samt verktyg för att dela skoluppgifter och liknande – helt gratis. Men är det verkligen gratis? Datainspektionen menar att Googles avtal inte är förenliga med lagen och att man istället betalar med något annat – elevernas personuppgifter.

I det här examensarbetet har vi kartlagt vilka kommuner i Sverige som använder Googles molntjänster i den kommunala grund- och gymnasieskolan, trots att Datainspektionen kritiserat Googles avtal i två kommuner. Resultatet visar inte bara att användningen är utbredd. Den visar dessutom att kommuner – helt medvetna om riskerna och vad lagen säger – fortsätter att använda tjänsterna ändå.