language: nl · last checked: 2026-09-06

Privacyconvenant Onderwijs 4.0 — rolverdeling, Model Verwerkersovereenkomst, doeleinden

Convenant Digitale Onderwijsmiddelen en Privacy 4.0 (Edu-K) — de sectorafspraak waaraan Nederlandse scholen leveranciers houden. Vrijwillig kader; verbindend voor toegetreden partijen.

Artikel 2: Doel en reikwijdte van het Convenant

Doel van het Convenant is om waarborgen te creëren voor de zorgvuldige omgang door Onderwijsinstellingen en Leveranciers met Persoonsgegevens die worden Verwerkt bij het gebruik van Digitale Onderwijsmiddelen.

De reikwijdte van het Convenant strekt zich uit tot de Verwerking van Persoonsgegevens door of in opdracht van Onderwijsinstellingen bij het gebruik van Digitale Onderwijsmiddelen.

Het Convenant is niet van toepassing op eventuele Verwerkingen waarvoor Leveranciers zelf Verwerkingsverantwoordelijke zijn.

Artikel 3: Rolverdeling

Voor Verwerkingen van Persoonsgegevens in de zin van het Convenant is de Onderwijsinstelling de Verwerkingsverantwoordelijke en de Leverancier de Verwerker. De Onderwijsinstelling heeft en houdt zelfstandige zeggenschap over (het bepalen van) het doel en de middelen van de Verwerking van de Persoonsgegevens.

Bij de rol van de Leverancier in de hoedanigheid van Verwerker hoort dat deze de Onderwijsinstelling (voorafgaand) informeert over de Verwerkingen van Persoonsgegevens in het kader van de levering en/of het gebruik van de producten en/of dienst(en), en de keuzes die een Onderwijsinstelling daarbij heeft. Bij de rol van de Onderwijsinstelling hoort dat deze schriftelijk opdracht geeft aan de Leverancier welke Verwerkingen van Persoonsgegevens in het kader van het gebruik van Digitale Onderwijsmiddelen worden uitgevoerd.

Convenantpartijen en Initiatiefnemers achten het van groot belang, en stimuleren in dat kader, dat Onderwijsinstellingen en Leveranciers op de hoogte zijn van hun verplichtingen op grond van de AVG en deze naleven.

De PO-Raad, VO-raad en MBO Raad zullen Onderwijsinstellingen ondersteunen bij vragen over de uitleg van het Convenant en de Model Verwerkersovereenkomst.

Artikel 4: Verwerkersovereenkomst

Als bijlage bij het Convenant is de Model Verwerkersovereenkomst opgenomen, waarin onder meer de vereisten van artikel 28 AVG zijn Verwerkt.

Onderwijsinstellingen en Leveranciers maken bij afspraken over Digitale Onderwijsmiddelen waarbij Persoonsgegevens worden Verwerkt, uitsluitend gebruik van de Model Verwerkersovereenkomst. Van de inhoud van de Model Verwerkersovereenkomst kan tussen deze partijen slechts schriftelijk en gemotiveerd worden afgeweken.

Initiatiefnemers zullen, onder meer via voorlichting, ondersteuning bieden bij het gebruik van de Model Verwerkersovereenkomst.

Artikel 5: Doeleinden van de Verwerkingen in het kader van het Convenant

Onderwijsinstellingen mogen Persoonsgegevens alleen Verwerken voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Deze doeleinden zijn daardoor leidend voor het Verwerken van Persoonsgegevens door een Leverancier ten behoeve van de Onderwijsinstelling.

Verwerking van Persoonsgegevens met behulp van Digitale Onderwijsmiddelen door Onderwijsinstellingen vindt plaats ten behoeve van het verzorgen van onderwijs, waaronder het voorbereiden, uitvoeren, evalueren en ondersteunen van het onderwijs(proces) en het begeleiden en volgen van Onderwijsdeelnemers (in hun leerproces). Meer in het bijzonder vindt dergelijke Verwerking van Persoonsgegevens door Onderwijsinstellingen met behulp van Digitale Onderwijsmiddelen vooral plaats ten behoeve van:

a. de opslag van leer- en toetsresultaten;
b. het terugontvangen door de Onderwijsinstelling van leer- en toetsresultaten;
c. de beoordeling van leer- en toetsresultaten om leerstof en toetsmateriaal te kunnen verkrijgen dat is afgestemd op de specifieke leerbehoefte van een Onderwijsdeelnemer;
d. analyse en interpretatie van leer- en toetsresultaten;
e. het kunnen uitwisselen van leer- en toetsresultaten tussen Digitale Onderwijsmiddelen;
f. de indeling en aanpassing van roosters;
g. het bijhouden van persoonlijke (waaronder medische) omstandigheden van een Onderwijsdeelnemer en de gevolgen daarvan voor het volgen van onderwijs;
h. het begeleiden en ondersteunen van leerkrachten / docenten en andere medewerkers binnen de Onderwijsinstelling;
i. de communicatie met Onderwijsdeelnemers en ouders en medewerkers van de Onderwijsinstelling;
j. monitoring en verantwoording, met name ten behoeve van: (prestatie)metingen van de Onderwijsinstelling, kwaliteitszorg, tevredenheidsonderzoek, effectiviteitsonderzoek van onderwijs(vormen) of de geboden ondersteuning van Onderwijsdeelnemers bij passend onderwijs;
k. het voor zover noodzakelijk en wettelijk toegestaan uitwisselen van Persoonsgegevens met Derden, waaronder: o toezichthoudende instanties en zorginstellingen in het kader van de uitvoering van hun (wettelijke) taak; o samenwerkingsverbanden in het kader van passend onderwijs en regionale samenwerkingen; o partijen betrokken bij de invulling van stage- of leer-werkplekken; o het leveren van Persoonsgegevens aan Onderwijsinstellingen in geval van overstappen tussen Onderwijsinstellingen en bij vervolgonderwijs; o het in opdracht van de Onderwijsinstelling leveren van Persoonsgegevens aan een andere partij;
l. het geleverd krijgen / in gebruik kunnen nemen van Digitale Onderwijsmiddelen conform de afspraken die zijn gemaakt tussen de Onderwijsinstelling en de Leverancier;
m. het verkrijgen van toegang tot de aangeboden Digitale Onderwijsmiddelen, en externe informatiesystemen, waaronder de identificatie, authenticatie en autorisatie;
n. de beveiliging, controle en preventie van misbruik en oneigenlijk gebruik en het voorkomen van inconsistentie en onbetrouwbaarheid in de met behulp van het Digitale Onderwijsmiddel Verwerkte Persoonsgegevens;
o. de continuïteit, verbetering en de goede werking van het Digitale Onderwijsmiddel in opdracht van de Onderwijsinstelling conform de afspraken die zijn gemaakt tussen de Onderwijsinstelling en de Leverancier, waaronder het laten uitvoeren van onderhoud, het maken van een back-up, het aanbrengen van verbeteringen onder andere na geconstateerde fouten of onjuistheden, en het krijgen van ondersteuning;
p. het door de Onderwijsinstelling beschikbaar kunnen stellen van (geanonimiseerde of gepseudonimiseerde) Persoonsgegevens voor wetenschappelijk onderzoek of statistische doeleinden ten behoeve van het (optimaliseren van het) leerproces of het beleid van de Onderwijsinstelling, dat wordt uitgevoerd op basis van strikte voorwaarden vergelijkbaar met bestaande gedragscodes op het terrein van onderzoek en statistiek;
q. het door de Onderwijsinstelling voor onderzoeks- en analysedoeleinden beschikbaar kunnen stellen van geanonimiseerde Persoonsgegevens om daarmee de kwaliteit van het onderwijs te verbeteren;
r. het beschikbaar stellen van Persoonsgegevens voor zover noodzakelijk om te kunnen voldoen aan de wettelijke eisen die worden gesteld aan Digitale Onderwijsmiddelen;
s. het behandelen van geschillen;
t. financieel beheer;
u. de uitvoering of toepassing van een Unierechtelijke of lidstaatrechtelijke wettelijke bepaling of regeling.

Artikel 6: Gegevensbescherming door ontwerp en door standaardinstellingen