Werkt een leverancier in jouw opdracht met persoonsgegevens — het leerlingvolgsysteem, een toetsplatform, de mailomgeving — dan ben jij als schoolbestuur de verwerkingsverantwoordelijke en is een verwerkersovereenkomst verplicht. Geen papierwerk-voor-de-vorm: het document regelt wie waarvoor aansprakelijk is, wat er bij een datalek gebeurt en wat de leverancier wél en niet met de gegevens mag.
Het Privacyconvenant Onderwijs doet het zware werk
Het onderwijs heeft iets moois dat veel sectoren missen: het Privacyconvenant Onderwijs, een afspraak tussen de sectorraden en honderden educatieve leveranciers. Deelnemende leveranciers gebruiken de model-verwerkersovereenkomst en een privacybijsluiter waarin staat welke gegevens ze verwerken en waarvoor. Voor jou betekent dat: geen juridische onderhandeling per leverancier, maar een herkenbaar, door de sector gedragen model.
Zo organiseer je het als bestuur
- Inventariseer. Zet alle leveranciers die persoonsgegevens verwerken op een rij — je verwerkingsregister is daarvoor de bron. Vergeet de kleine tools niet die leraren zelf gebruiken.
- Check het convenant. Is de leverancier deelnemer? Dan is de modelovereenkomst + bijsluiter je route. Zo niet: gebruik alsnog het model als uitgangspunt, of heroverweeg de leverancier.
- Sluit en archiveer vindbaar. Een overeenkomst die niemand kan vinden, bestaat bij een toetsing niet. Koppel elk contract aan de leverancier en de verwerking.
- Borg het bij inkoop. Nieuwe tool? Dan is de verwerkersovereenkomst een voorwaarde vóór ingebruikname — niet een administratieve nasleep.
- Controleer periodiek. Leveranciers wijzigen sub-verwerkers en voorwaarden; plan een jaarlijkse review van je top-leveranciers.
Veelgestelde vragen
Moet er ook een overeenkomst zijn met gratis tools? Ja — de prijs is niet relevant, de gegevensverwerking wel. Juist gratis tools verdienen extra aandacht: daar betaal je vaker met data.
En met de gemeente of het samenwerkingsverband? Dat zijn meestal geen verwerkers maar zelfstandige verantwoordelijken; daar passen andere afspraken (zoals een convenant of uitwisselingsprotocol) bij.
Wie tekent? Het bevoegd gezag — het bestuur dus. Mandateren kan, maar de verantwoordelijkheid blijft bestuurlijk.
In Edufort beheer je leveranciers, overeenkomsten en bijsluiters op één plek, gekoppeld aan register en normenkader — inclusief signalering wanneer er iets ontbreekt of verloopt.
Aan de slag — zonder er een dagtaak bij te krijgen?
Edufort vertaalt het Normenkader IBP naar concrete taken, houdt de bewijsvoering bij en neemt je organisatie stap voor stap mee. Het complete ecosysteem vanaf €1,70 per leerling per jaar — bekijk de prijzen.