SURF adviseert hoger onderwijs Amerikaanse enquêtedienst niet te gebruiken

In dit artikel:

SURF adviseert Nederlandse hogeronderwijs- en onderzoeksinstellingen om Qualtrics DesignXM voorlopig niet te gebruiken. Het Amerikaanse platform wordt ingezet voor onder meer studentenenquêtes, beoordelingen en het analyseren van interacties via callcenters en sociale media.

Een door SURF uitgevoerde Data Protection Impact Assessment (DPIA) bracht veertien hoge en één laag privacyrisico aan het licht. Zo bestaat er onvoldoende transparantie en controle over toestemming voor gegevensverzameling, is de werking van anonimiseringsprocessen niet aangetoond en ontbreekt een volledig overzicht van subverwerkers. Ook is de informatie over cookies onvolledig, worden verzoeken om inzage mogelijk niet goed afgehandeld en is onduidelijk of Qualtrics zich consequent als verwerker opstelt.

Omdat Qualtrics de belangrijkste risico’s volgens SURF niet heeft opgelost en geen maatregelenplan heeft aangeleverd, geeft de ict-coöperatie een negatief advies. Aangesloten instellingen wordt geadviseerd terughoudend te zijn met de dienst. Qualtrics zegt zich niet te kunnen vinden in SURF’s beoordeling.