SURF en Privacy Company hebben gezamenlijk een overkoepelende Data Protection Impact Assessment (DPIA) uitgevoerd op de zelf gehoste open-source samenwerkingssoftware Nextcloud Enterprise. Met een aangepaste verwerkersovereenkomst voor de sector in handen en risicobeperkende maatregelen door Nextcloud, geeft SURF een positief advies over het gebruik ervan.