En febrero de 2023, el Supervisor Europeo de Protección de Datos (EDPS) empezó una prueba piloto con los programas Nextcloud y Collabora online (basados en la tecnología LibreOffice). Juntos, ofrecen la posibilidad de compartir ficheros, enviar mensajes, hacer videochamadas y permiten la redacción colaborativa, en un entorno seguro en la nube.
El contrato negociado por el EDPS con un proveedor de servicios con sede en la UE es accesible a todas las instituciones, órganos, oficinas y agencias de la UE, y garantizadora el cumplimiento de la ley de protección de datos de la UE aplicable, el Reglamento (UE) 2018/1725, así como otras normas específicamente aplicables.
Wojciech Wiewiórowski, EDPS, declaró:
«El software libre ofrece alternativas respetuosas con la protección de datos a los proveedores de servicios en la nube a gran escala comúnmente utilizados que a menudo implican la transferencia de datos personales de las personas a países no pertenecientes a la UE. Por tanto, este tipo de soluciones pueden minimizar la dependencia de proveedores monopolísticos y la dependencia perjudicial de los proveedores. Al negociar un contrato con un proveedor de servicios en nube con sede en la UE, el EDPS está cumpliendo sus compromisos, establecidos en su Estrategia 2020-2024, de apoyar a las instituciones de la UE para que den ejemplo en la salvaguarda de los derechos digitales y el tratamiento responsable de los datos».
Al adquirir los programas informáticos de fuente abierta la una única entidad de la UE, se evita el uso de otros encargados del tratamiento. De este modo, el EDPS evita las transferencias de datos a países no pertenecientes a la UE y permite un control más efectivo del tratamiento de los datos personales.
El EDPS evaluará en los próximos meses cómo estas herramientas pueden apoyar el trabajo cotidiano de las instituciones de la UE. Esta fase piloto forma parte de un proceso más amplio de reflexión sobre las TI que el EDPS ya inició el año pasado con el objetivo de animar a las instituciones de la UE para considerar alternativas a los proveedores de servicios a gran escala para garantizar un mejor cumplimiento del Reglamento (UE) 2018/1725.