L’azienda ha confermato che le problematiche riscontrate con il loro sistema di autenticazione che ha impedito l’accesso a buona parte dei suoi servizi sono state causate da una configurazione errata di un sistema di storage [...] Guasti tecnici ed attacchi informatici capitano a tutti, anche ai colossi del web come più volte Google, Amazon, Microsoft che in varie occasioni hanno interrotto le giornate lavorative di milioni di utilizzatori o impedito il corretto funzionamento di svariati gadget dipendenti da servizi Cloud. La cosa interessante di questo specifico guasto dell’infrastruttura Google è che ha confermato a coloro che pensavano di utilizzare dei servizi dedicati agli utenti europei, che le credenziali di tutti gli utilizzatori dei loro servizi sono gestite da un’unica piattaforma di autenticazione situata negli Stati Uniti. E questo – come si è visto per i servizi colpiti dal down – riguarda anche le scuole. La documentazione ed i contratti proposti da Google indicano chiaramente che i dati personali “potrebbero” essere trasferiti negli Stati Uniti ma diversi addetti alla privacy, istituzioni come il Ministero dell’Educazione o altre organizzazioni diversamente abili dal punto di vista tecnico ed in materia di protezione dei dati hanno promosso gli strumenti Google, e Microsoft, credendo che i dati ed i servizi sarebbero rimasti in Europa. Vista la sentenza del caso Schrems II che ha invalidato l’accordo chiamato Privacy Shield e confermato la non adeguatezza degli Stati Uniti con le misure minime necessarie alla protezione dei dati personali dei cittadini Europei non sembrano esservi basi legali valide per il trasferimento di quei dati rendendo i contratti firmati con Google, ed altri provider di servizi Cloud, nulli in quanto non conformi con il RGPD. Che i servizi forniti da Google non fossero conformi con il RGPD è chiaro a chiunque abbia letto i loro contratti [...] Malgrado il fatto che Google sia già stata portata in tribunale per aver abusato dei dati degli studenti negli Stati Uniti e condannata diverse volte in Europa per pratiche illegali ed abuso di posizione dominante è a dir poco incredibile che il Ministero dell’Educazione continui a promuovere i loro prodotti come idonei per le scuole. Sarebbe ora auspicabile che il Garante si attivi per informare i cittadini e le istituzioni che i servizi Cloud di Google e di altri fornitori afflitti dalle stesse carenze etiche non sono idonei per l’utilizzo nelle istituzioni Italiane e soprattutto in ambiti educativi dove studenti e spesso, tranne alcuni casi lodevoli, docenti sono stati formati per capire le problematiche relative a quelle piattaforme o a difendere i diritti acquisiti grazie alla Carta dei Diritti Fondamentali dell’Unione Europea che includono il diritto alla privacy. Tratto dall'ottimo articolo di Paolo Vecchi su https://www.agendadigitale.eu/sicurezza/privacy/guasto-a-google-cosi-i-dati-... Giacomo