Onderwijs kan Adobe blijven gebruiken na privacytoezeggingen

Het onderzoek, uitgevoerd in samenwerking met Privacy Company, bracht negen 'hoge' en acht 'lage' privacyrisico's aan het licht. De pijnpunten zitten vooral in de beperkte controle die gebruikers en beheerders hebben over hun data. Zo is het momenteel lastig om documenten definitief te verwijderen of het delen ervan te stoppen. Ook is er kritiek op de manier waarop Adobe 'content credentials' verwerkt en op de versnipperde contractuele afspraken tussen instellingen en de softwaregigant.

Toegezegde verbeteringen

Adobe heeft tijdens het proces nauw samengewerkt met SURF en een lijst met maatregelen opgesteld. Voor eind 2026 moeten technische aanpassingen zorgen voor betere verwijderfuncties en meer controle voor IT-beheerders. SURF zal de voortgang streng monitoren en eind 2026 controleren of de beloofde verbeteringen daadwerkelijk zijn doorgevoerd.

Opvallend is het standpunt van Adobe: het bedrijf stelt dat de toezeggingen niet gezien moeten worden als een erkenning van wettelijke tekortkomingen. Volgens de softwaremaker gaat het simpelweg om "verbeteringen op verzoek van een specifieke klant".

Actie voor instellingen

Hoewel de hoge risico's door Adobe worden aangepakt, adviseert SURF onderwijsinstellingen om ook zelf actie te ondernemen voor de lage risico's. In het volledige rapport op de SURF Vendor Compliance-pagina staan specifieke stappen die scholen en universiteiten kunnen nemen om de privacy van studenten en medewerkers direct beter te beschermen.

Volledig rapport openbaar beschikbaar

In het Data Protection Impact Assessment (DPIA)-rapport staan de volledige bevindingen van de beoordeling.

Meer informatie over de effecten op de privacybescherming bij het gebruik van Amerikaanse leveranciers vind je in dit informatiedocument.