SURF geeft onderwijs- en onderzoekssector positief privacyadvies over Nextcloud

In dit artikel:

SURF geeft onderwijs- en onderzoeksinstellingen groen licht voor het gebruik van Nextcloud, nadat een Data Protection Impact Assessment vijftien privacyrisico’s aan het licht bracht. De ict-coöperatie uit Nederland onderhandelde daarop met de Duitse leverancier over een aangepaste verwerkersovereenkomst, zodat de belangrijkste risico’s zijn afgedekt of als laag zijn beoordeeld. Volgens SURF gaat het vooral om de verwerking van gegevens van beheerders en commerciële contacten en om diagnostische data; de inhoud van klantbestanden leverde geen problemen op. De nieuwe afspraken voegen extra contractuele en organisatorische waarborgen toe en geven instellingen meer zekerheid dat persoonsgegevens beperkt worden verwerkt. Bij gebruik van Nextcloud Office op Euro-Office kan data bovendien uitsluitend in de EU worden verwerkt. SURF benadrukt daarnaast dat Nextcloud, in tegenstelling tot Amerikaanse aanbieders, juridisch vastlegt nooit persoonsgegevens aan autoriteiten buiten de EU te verstrekken. De coöperatie werkt al langer met Nextcloud samen en onderzoekt via pilots hoe de software breder inzetbaar is in de sector.