Nederlandse onderwijssector krijgt groen licht voor gebruik Nextcloud

In dit artikel:

De Nederlandse onderwijs- en onderzoekssector kan Nextcloud veilig gebruiken als alternatief voor Microsoft 365, concludeert SURF na een Data Protection Impact Assessment (DPIA) samen met Privacy Company. De ict-coöperatie onderzocht de software omdat deze persoonsgegevens verwerkt, zoals contactgegevens van beheerders en inkoopmedewerkers, en in eerste instantie vijftien privacyrisico’s opleverde. Na onderhandelingen met Nextcloud over een aangepaste verwerkersovereenkomst en het nemen van extra maatregelen zijn die risico’s volgens SURF opgelost of laag geworden. Nextcloud slaat geen inhoudelijke klantgegevens op en heeft daar ook geen toegang toe, ook niet bij support. De nieuwe DPA beperkt de verwerking van persoonsgegevens tot vier specifieke doeleinden en geeft onderwijsinstellingen meer grip op subverwerkers en de inzet van data. SURF benadrukt wel dat instellingen zelf voorzichtig moeten blijven, bijvoorbeeld door het delen van gegevens te beperken en te voorkomen dat auditlogs voor toezicht op medewerkers of studenten worden misbruikt.