Privacy en beveiliging staan centraal

ChromeOS biedt robuuste, meerlaagse beveiliging om de gegevens van je organisatie te beschermen tegen verschillende dreigingen. De combinatie van ingebouwde beveiliging, cloudarchitectuur en zakelijke beheertools maakt dit besturingssysteem een goede keuze voor bedrijven van elke grootte.

ChromeOS beschermt de apparaten en gegevens van je organisatie met een krachtige combinatie van ingebouwde beveiligingsfuncties, een cloudgerichte aanpak en robuuste beheertools.

ChromeOS beschermt gebruikers beter tegen schadelijke aanvallen. Het OS werkt met verschillende app-ecosystemen om na te gaan of apps betrouwbaar zijn en biedt het IT-team belangrijke controlemiddelen.

• Alleen-lezen: De kernbestanden van het besturingssysteem zijn alleen-lezen, waardoor malware het systeem zeer moeilijk kan wijzigen.

• Beperking voor uitvoerbare bestanden: Standaard uitvoerbare bestanden (zoals .exe) kunnen niet worden uitgevoerd in ChromeOS, waardoor het risico op aanvallen beperkt blijft.

• App-verificatie: Apps uit de Google Play Store en web-apps moeten worden goedgekeurd en worden regelmatig gescand op beveiligingsproblemen.

• Safe Browsing: Ingebouwde bescherming tegen schadelijke websites en downloads.

• Doorlopende en automatische updates: Er worden regelmatig updates op de achtergrond uitgevoerd, zodat je doorlopend bent beschermd tegen de meest recente dreigingen.

• Geen antivirussoftware nodig: Actieve bescherming tegen dreigingen biedt beveiliging tegen externe aanvallen en nalatigheid van medewerkers. Dankzij het alleen-lezen OS, Verified Boot en blokkering van uitvoerbare bestanden heb je geen antivirussoftware van derden nodig.

Ja, met ChromeOS voldoe je aan de AVG. Bij Chrome juichen we initiatieven die de beveiliging en privacy van persoonsgegevens verbeteren toe. ChromeOS-gebruikers kunnen dan ook gerust ervan uitgaan dat onze services niet tegen de AVG-vereisten indruisen. Voor de meeste klanten die ChromeOS gebruiken, fungeert Google als verwerkingsverantwoordelijke voor persoonsgegevens, zoals uiteengezet in het Privacybeleid van Google. Als de modus voor gegevensverwerking van ChromeOS beschikbaar is in je regio en je ervoor kiest deze te gebruiken, fungeert Google voornamelijk als een gegevensverwerker voor persoonsgegevens die worden verwerkt door de kernfuncties van Chrome, ook wel Essentiële Services genoemd. Als de modus voor gegevensverwerking is geactiveerd in de Beheerdersconsole, zijn de doeleinden waarvoor Google deze gegevens mag verwerken verder beperkt.

Meer informatie vind je in het Overzicht van de modus voor gegevensverwerking van ChromeOS.

Zoals beschreven in onze certificering voor het Kader voor gegevensbescherming, voldoet Google aan de Europees-Amerikaanse en Zwitsers-Amerikaanse Kaders voor gegevensbescherming (Data Privacy Frameworks, DPF) en de uitbreiding naar het Verenigd Koninkrijk van het Europees-Amerikaanse DPF, zoals uiteengezet door het Amerikaanse Ministerie van Handel voor verzameling, gebruik en bewaring van persoonlijke informatie uit respectievelijk de EER, Zwitserland en het Verenigd Koninkrijk.

Meer informatie over onze juridische kaders voor gegevensoverdracht.

ChromeOS biedt IT-beheerders via de Google Beheerdersconsole gedetailleerde controle over gegevensverzameling en -gebruik. Klanten die de modus voor gegevensverwerking gebruiken, hebben ook toegang tot aanvullende opties.

Als klanten zich aanmelden voor de modus voor gegevensverwerking, verandert de rol van Google van verwerkingsverantwoordelijke van persoonsgegevens naar gegevensverwerker. Google treedt op als gegevensverwerker voor de levering van Essentiële Services. Google blijft de verwerkingsverantwoordelijke voor Servicegegevens in specifieke, vooraf gedefinieerde omstandigheden die we 'legitieme bedrijfsdoeleinden' noemen. Deze staan in de voorwaarden voor de modus voor gegevensverwerking. Google blijft de verwerkingsverantwoordelijke voor Optionele Services. Deze kunnen worden uitgezet door IT-beheerders.

Meer informatie over de modus voor gegevensverwerking.

Services waarvoor de voorwaarden voor gegevensverwerkers gelden als de modus voor gegevensverwerking aanstaat. Dit zijn kernservices van ChromeOS. Niet alle Essentiële Services kunnen worden uitgezet.

Services die persoonsgegevens kunnen verwerken, maar niet zijn onderworpen aan de voorwaarden voor gegevensverwerkers. Deze services vallen onder het Privacybeleid van Google en eventuele andere functiespecifieke voorwaarden. IT-beheerders kunnen alle Optionele Services uitzetten.

Nee, het gebruik van de modus voor gegevensverwerking is niet vereist om aan de AVG te voldoen. De modus biedt beheerders wel aanvullende beperkingen en opties voor gegevensverwerking.

Of de modus voor gegevensverwerking nuttig is voor een organisatie, hangt af van de middelen en de privacystrategie van de organisatie. Bepaal samen met de juiste collega's (bijvoorbeeld van de juridische afdeling, en de nalevings- en privacyteams) of de modus voor gegevensverwerking geschikt is voor je organisatie.

De modus voor gegevensverwerking geldt voor Essentiële Services die worden gebruikt op een beheerd ChromeOS-apparaat. De garantie heeft geen betrekking op Optionele Services, apps, extensies, services van derden of andere Google-producten en -services dan ChromeOS en de browser. Er kunnen integraties zijn met services van derden of andere Google-producten, maar die vallen niet onder de modus voor gegevensverwerking.

De persoonsgegevens die door Essentiële Services worden verwerkt als de modus voor gegevensverwerking is geactiveerd, kunnen grofweg in 2 categorieën worden onderverdeeld:

• Persoonsgegevens van klanten: Persoonsgegevens die aan Google worden verstrekt door (of namens) klanten en/of hun beheerde eindgebruikers, of die via deze services worden ontvangen door klanten en/of hun eindgebruikers. Enkele voorbeelden van Persoonsgegevens van klanten zijn: naam, e-mailadres en persoonsgegevens in bestanden en documenten.

• Servicegegevens: Persoonsgegevens die Google verzamelt of maakt als klanten en eindgebruikers interactie hebben met ChromeOS en de browser. Enkele voorbeelden van Servicegegevens zijn: noteren welke beleidsregels de voorkeur van beheerders hebben, hoeveel klanten een bepaalde instelling gebruiken en hoe Chrome interactie heeft met andere Google-services.

Voor uitgebreide beschrijvingen van de gegevens die elke Essentiële Service verwerkt en het doel van die gegevensverwerking, ga je naar het Helpcentrum van elke service. De verwerkte gegevens kunnen per service verschillen.

Voor uitgebreide beschrijvingen van de gegevens die elke Optionele Service verwerkt en het doel van die gegevensverwerking, ga je naar het Helpcentrum van elke service. De verwerkte gegevens kunnen per service verschillen.

Sommige Essentiële Services kunnen niet worden uitgezet, omdat ze essentieel zijn voor de werking van Chrome of voor de toegankelijkheid, het gebruiksgemak of de gebruikerservaring.

Je kunt een beheerder hoofdbeheerder maken. Deze persoon kan dan alle taken in de Beheerdersconsole uitvoeren. Als je de taken van een beheerder wilt beperken, wijs je een rol toe. Zo kun je de beheerder bijvoorbeeld alleen toestaan om groepen te maken, service-instellingen te beheren of het wachtwoord van een gebruiker opnieuw in te stellen.

Hier vind je welke gegevens worden opgenomen.