Datenerhiewung per Formstack?

Den Educatiounsministère huet rezent d’Ausschreiwunge gemaach, fir ee  “pool national études surveillées” an ee “pool national accueil d’enfants” opzestellen. De Ministère gëtt dobäi vum CGIE ënnerstëtzt, deen een Online-Aschreiwungs-Formulaire opgestallt huet, an deem perséinlech Donnéeën ergraff ginn, dorënner och d’Matricule an d’perséinlech Ënnerschrëft. Dësen Online-Formulaire kënnt vun der US-amerikanescher Firma Formstack a leeft also iwwer amerikanesch Serveren, also ausserhalb vun de Reegele vum europäeschen Dateschutz (RGPD).

An deem Zesummenhang hu mir der Regierung dës Froe gestallt:

  1. Consideréieren d’Ministeren, datt de Formstack-Formulaire deenen Dateschutzstandarden entsprécht, déi mir zu Lëtzebuerg oder an der EU uwenden?

  2. Firwat benotzt d’Regierung fir dëse Formulaire
    1. keen Open Source?
    2. kee lëtzebuergeschen, voire europäeschen, Server?

  3. Ass d’Regierung der Meenung, datt eng Formstack–Ënnerschrëft den néidege Krittäre vum eIDAS entsprécht, wëssend, datt mat der Ënnerschrëft eng Consultatioun vum Casier judiciaire erlabt soll ginn? 

Verlaf an der Chamber

QP Nummer 2194

Zesummenhang posts

D’Attack bei der Post weist kloer wei ufälleg d’Systemer zu Lëtzebuerg sinn an dofir muss een elo allgemeng manner Donnéeë sammelen, eis Systemer méi
D’Gemengen entscheeden zu groussen Deeler selwer iwwert hir Bautepolitik. Bauen ass gläichzäiteg och ee lukratiivt Geschäft, bei deem vill Steiergelder a privat Investissementer implizéiert
D’Cyberattack op Servicer vun der POST hu gewisen, dass d’Infrastruktur hei am Land méi ufälleg ass, wéi een sech wënscht. Aus dem Tëschefall mussen