Denne uken deltar Datatilsynet i en internasjonal kartlegging av hvordan gratisapper og andre gratis tjenester sier de behandler personopplysninger om barn. Vi har valgt å se på denne typen tjenester som brukes i skolesammenheng.
Kartleggingen skjer i regi av et internasjonalt nettverk for personvernmyndigheter Global Privacy Enforcement Network (GPEN). GPEN arrangerer hvert år et «sveip» – eller en kartlegging – der personvernmyndigheter fra hele verden ser nærmere på hvordan digitale tjenester opplyser at de behandler personopplysninger i praksis. Årets tema er barns personvern, og over 30 tilsynsmyndigheter fra hele verden deltar.
Les pressemeldingen til GPEN (privacyenforcement.net, engelsk)
Det norske Datatilsynet har valgt å se nærmere på gratis nettjenester som brukes av barn og unge i skolesammenheng for å se hvordan de oppgir å ivareta barnas personvern.
Digitaliserings- og forvaltningsminister Karianne Tung deltar på siste dag av sveipet, og skal da teste ut sveipemetodikken på én av appene.
– Jeg er opptatt av at det skal være trygt for barn å bruke digitale verktøy i skolen. Derfor syns jeg dette «sveipet» er viktig – det kan bidra til at skolene gjør gode vurderinger før de bruker gratis apper og nettsteder, sier Tung.
Kartleggingen er en oppfølging av skoletilsynene Datatilsynet gjennomførte med 50 kommuner tidligere i år, hvor vi så på hvilke vurderinger kommunene gjør når de tar i bruk både betalte verktøy og gratisverktøy.
– Et av funnene i skoletilsynet er at enkelte skoler bruker gratis apper og nettjenester i undervisningen uten å risikovurdere dem. Mange tror dessverre at tjenester som ikke krever innlogging, heller ikke samler inn personopplysninger, sier direktør i Datatilsynet Line Coll.
Mange av gratistjenestene baserer seg på forretningsmodeller hvor innsamling, bruk og deling av personopplysninger med tredjeparter står sentralt. Datatilsynet publiserte tidligere i år veiledning om hvordan sporingsverktøy kan tas i bruk på nettsider og i apper på en personvernvennlig måte.
I sveipet ser vi på nettjenester som brukes direkte av barna selv, og ikke de som hovedsakelig brukes av lærere eller foresatte. Vi vil blant annet kartlegge hvordan disse tjenestene opplyser at de behandler barnas personopplysninger, hva slags funksjoner de har for aldersverifisering, og om barna kan bli eksponert for upassende eller skadelig innhold ved å bruke tjenestene. I kartleggingen vil vi både gå gjennom personvernerklæringene og teste tjenestene.
Kartleggingen er ikke et tilsyn, og Datatilsynet foretar ingen juridisk vurdering av om tjenestene oppfyller kravene i personvernregelverket. Formålet med sveipet er å bidra med kunnskap som kommunene og skolene kan ta med seg videre i sitt arbeid.
Sveipet omfatter rundt 50 apper og nettsider. For å sikre et relevant utvalg har vi fått innspill fra to kommuner om tjenester som skolene enten allerede bruker, eller vurderer å ta, i bruk i undervisningen.
– Basert på resultatene ser vi for oss å utarbeide en sjekkliste som kommunene kan ta i bruk når de vurderer å ta i bruk en ny gratistjeneste, sier Line Coll.
Funnene fra det internasjonale sveipet vil bli offentliggjort felles i mars 2026.