Scholen mogen internetgedrag van leerlingen in beeld brengen, maar alleen binnen strikte wettelijke grenzen. De Algemene Verordening Gegevensbescherming (AVG) bepaalt wat wel en niet is toegestaan: registratie moet een duidelijk doel hebben, proportioneel zijn en transparant worden gecommuniceerd aan leerlingen en ouders. In dit artikel beantwoorden we de meest gestelde vragen over wat scholen precies mogen bijhouden, hoe lang, en met welke tools.
Wat valt er eigenlijk onder ‘online gedrag’ op school?
Online gedrag op school omvat alle digitale activiteiten die leerlingen uitvoeren via het schoolnetwerk of op schoolapparaten. Denk aan bezochte websites, gebruikte apps, zoekopdrachten, berichten via schoolplatformen en de tijd die leerlingen aan bepaalde online activiteiten besteden. Kortom: alles wat een leerling doet zodra hij of zij verbinding maakt via de schoolinfrastructuur.
In de praktijk gaat het om een breed spectrum aan gedrag. Sommige leerlingen bezoeken tijdens de les spelletjessites zoals Poki — wat soms afleidt van de taak, maar ook een behoefte aan ontspanning of afwisseling kan weerspiegelen. Andere leerlingen proberen sociale media te openen of komen terecht op inhoud die niet past bij de onderwijscontext. In situaties waarbij leerlingen gedrag laten zien dat aandacht vraagt, zoals het opzoeken van expliciete inhoud of gokplatforms via schoolapparaten, biedt begeleiding en een duidelijk kader de meeste steun. Al deze situaties vallen onder het begrip ‘online gedrag’ dat scholen in beeld kunnen brengen.
Het is belangrijk onderscheid te maken tussen twee vormen van registratie:
- Passieve registratie: het netwerk legt automatisch vast welke websites worden bezocht, zonder dat iemand actief meekijkt.
- Actieve monitoring: een leerkracht of IT-coördinator kijkt in real-time mee met wat leerlingen op hun scherm doen, ook wel aangeduid als meekijksoftware.
Beide vormen zijn toegestaan, maar stellen elk hun eigen eisen aan transparantie en beleid.
Welke wettelijke regels gelden er voor scholen bij het volgen van leerlingen online?
Scholen vallen onder de AVG en moeten bij elke vorm van monitoring voldoen aan drie basisprincipes: doelbinding, proportionaliteit en transparantie. Dat betekent dat monitoring alleen mag als er een legitiem doel is, de registratie niet verder gaat dan noodzakelijk, en leerlingen en ouders vooraf worden geïnformeerd.
Concreet betekent dit het volgende voor scholen:
- Doelbinding: De reden voor monitoring moet vooraf zijn vastgesteld. Een veilige digitale leeromgeving bieden, leerlingen ondersteunen bij het omgaan met inhoud die niet past bij de schoolcontext, en ruimte geven voor focus en rust in de klas zijn legitieme doelen.
- Proportionaliteit: Scholen mogen niet meer registreren dan nodig is voor dat doel. Individuele browsegeschiedenissen jarenlang bewaren gaat in de meeste gevallen te ver.
- Transparantie: Leerlingen en ouders moeten weten dat er gemonitord wordt, waarvoor, en hoe lang data wordt bewaard.
- Verwerkersovereenkomst: Als een externe partij de monitoring uitvoert, moet de school een verwerkersovereenkomst afsluiten conform de AVG.
- Privacybeleid: Scholen zijn verplicht een privacybeleid te hebben en dit actief te communiceren.
Naast de AVG gelden ook de Wet op het primair onderwijs en de Wet op het voortgezet onderwijs, die scholen een zorgplicht opleggen voor de veiligheid van leerlingen. Die zorgplicht rechtvaardigt actieve maatregelen zoals internetfiltering en het in beeld brengen van online gedrag.
Mogen scholen zonder toestemming van ouders internetgedrag bijhouden?
Ja, scholen mogen in veel gevallen internetgedrag in beeld brengen zonder expliciete toestemming van ouders, mits de monitoring plaatsvindt op grond van een gerechtvaardigd belang of wettelijke verplichting. De zorgplicht van scholen voor een veilige leeromgeving vormt in de meeste gevallen een voldoende rechtsgrond.
Toestemming is als rechtsgrond voor scholen juist minder geschikt, omdat toestemming altijd vrijwillig moet zijn. Leerlingen en ouders kunnen zich in een afhankelijke positie bevinden ten opzichte van de school, wat de vrijwilligheid van toestemming ondergraaft. Daarom kiezen veel scholen voor de grondslag ‘gerechtvaardigd belang’ of ‘wettelijke verplichting’.
Dat neemt niet weg dat informeren verplicht is. Ook zonder toestemming te vragen, moeten scholen ouders en leerlingen actief vertellen dat er gemonitord wordt. Dit kan via de schoolgids, een privacyverklaring op de website of een brief aan het begin van het schooljaar.
Hoe lang mogen scholen geregistreerde internetdata bewaren?
De AVG schrijft voor dat persoonsgegevens niet langer bewaard mogen worden dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Voor internetregistraties op school betekent dit in de praktijk dat gegevens doorgaans enkele weken tot maximaal enkele maanden bewaard mogen worden, tenzij er een specifieke reden is voor langere bewaring.
Er zijn situaties waarin langere bewaring gerechtvaardigd kan zijn, bijvoorbeeld als er een incident heeft plaatsgevonden waarbij een leerling gedrag heeft laten zien dat aandacht vraagt — zoals het bezoeken van gok- of geweldsinhoud via schoolapparaten — en de gegevens nodig zijn voor een gesprek met ouders of een begeleidingstraject. In dat geval geldt: bewaar alleen wat nodig is voor dat specifieke geval, en verwijder de gegevens zodra het doel is bereikt.
Een praktische richtlijn die veel scholen hanteren:
- Algemene netwerklogboeken: maximaal 4 weken bewaren
- Screenshots of schermopnames in het kader van klasbeheer: maximaal 2 weken
- Gegevens rondom een specifiek incident: bewaren zolang de procedure loopt, daarna verwijderen
- Geanonimiseerde rapportages over trends: langer bewaren is mogelijk, omdat er geen koppeling meer is aan individuele leerlingen
Welke tools gebruiken scholen om internetgebruik te volgen en te filteren?
Scholen gebruiken twee soorten tools naast elkaar: internetfilters die inhoud die niet past bij de onderwijscontext buiten beeld houden, en monitoringtools waarmee leerkrachten real-time meekijken met leerlingen. Samen vormen ze de basis voor een veilige digitale leeromgeving en effectieve begeleiding in de klas.
Een internetfilter voor scholen zorgt er automatisch voor dat leerlingen geen toegang krijgen tot websites met expliciete, gewelddadige of schadelijke inhoud. Leerlingen komen simpelweg niet bij die inhoud terecht, ongeacht of ze er bewust naar zoeken of er per ongeluk op stuiten. Dit biedt een eerste laag van structuur en veiligheid.
Daarnaast gebruiken steeds meer scholen monitoringsoftware, ook wel meekijksoftware of classroom management software genoemd. Met deze tools kunnen leerkrachten live meekijken met wat leerlingen op hun scherm doen, tabbladen afsluiten, schermen pauzeren en leerlingen een persoonlijk bericht sturen. Dit ondersteunt niet alleen de veiligheid, maar ook de rust en focus tijdens online lesgeven.
Wat moeten scholen communiceren aan leerlingen en ouders over internetregistratie?
Scholen zijn verplicht om leerlingen en ouders actief te informeren over welke gegevens worden verzameld, met welk doel, hoe lang ze worden bewaard en wie er toegang toe heeft. Deze informatieplicht vloeit rechtstreeks voort uit de AVG en is geen vrijblijvende aanbeveling.
Goede communicatie over internetregistratie bevat minimaal de volgende elementen:
- Wat wordt geregistreerd: bezochte websites, schermactiviteit, tijdstip en duur van gebruik
- Waarom: het doel, zoals het bieden van een veilige digitale leeromgeving en het ondersteunen van focus tijdens de les
- Hoe lang: de bewaartermijn per type gegeven
- Wie heeft toegang: leerkrachten, IT-coördinator, schoolleiding en eventuele externe verwerkers
- Rechten van leerlingen en ouders: het recht op inzage, correctie en verwijdering van gegevens
Communiceer dit niet alleen via een privacyverklaring op de website, maar ook actief aan het begin van elk schooljaar. Een korte uitleg in de klas over waarom de school meekijkt, draagt bovendien bij aan digitale bewustwording bij leerlingen. Leerlingen die begrijpen welke kaders er gelden rondom online gedrag en waarom die er zijn, gaan er doorgaans bewuster en zelfstandiger mee om.
Hoe Kliksafe scholen helpt met verantwoord monitoren
Kliksafe biedt scholen een compleet pakket waarmee ze leerlingen veilig online kunnen laten werken, volledig binnen de wettelijke kaders. Onze oplossingen combineren filtering, monitoring en rapportage in één overzichtelijk systeem.
Met onze Classwize meekijksoftware krijgen leerkrachten real-time inzicht in wat leerlingen op hun scherm doen, zonder dat dit een inbreuk vormt op hun privacy. Wat Classwize concreet biedt:
- Live schermoverzicht van alle leerlingen in de klas in één oogopslag
- Mogelijkheid om alle schermen tegelijk te pauzeren of individuele tabbladen te sluiten
- Persoonlijke berichten sturen aan leerlingen die afdwalen of vastlopen
- Screenshots van de afgelopen twee weken terugkijken voor gesprekken met leerlingen
- Overzicht van open tabbladen als lijst of volledig schermoverzicht
- Combineerbaar met internetfiltering die inhoud die niet past bij de schoolcontext automatisch buiten beeld houdt
Zo bieden we scholen niet alleen technische ondersteuning in de klas, maar ook de rust en het vertrouwen om online lesgeven soepel te laten verlopen. Wil je weten hoe dit werkt voor jouw school? Neem contact met ons op en we denken graag met je mee.
Veelgestelde vragen
Wat moet een school doen als een leerling toch ongepaste inhoud heeft bekeken ondanks het internetfilter?
Geen enkel filter is 100% waterdicht, dus het is verstandig dat scholen een duidelijk protocol hebben voor dit soort situaties. Leg het incident vast, bewaar de relevante gegevens zolang de procedure loopt en informeer ouders indien nodig. Gebruik het incident ook als aanleiding om de filterinstellingen te evalueren en eventueel aan te scherpen.
Mogen scholen ook het internetgedrag van leerlingen buiten schooltijd bijhouden, bijvoorbeeld thuis via een schoollaptop?
Dit is een gevoelig punt: als een leerling een schoolapparaat thuis gebruikt, gelden er strengere eisen aan proportionaliteit. Monitoring buiten schooltijd is in de meeste gevallen niet gerechtvaardigd, tenzij er een zeer specifieke en gedocumenteerde reden voor is. Scholen doen er goed aan om in hun privacybeleid expliciet te vermelden of en in hoeverre monitoring ook buiten schooluren van toepassing is, en dit helder te communiceren aan ouders en leerlingen.
Hoe stel ik als school een geldig privacybeleid op voor internetmonitoring?
Een geldig privacybeleid voor internetmonitoring bevat minimaal: de categorieën gegevens die worden verzameld, de rechtsgrond (zoals gerechtvaardigd belang of wettelijke verplichting), de bewaartermijnen, wie toegang heeft tot de gegevens en hoe leerlingen en ouders hun rechten kunnen uitoefenen. Het is sterk aan te raden om dit beleid te laten toetsen door een functionaris voor gegevensbescherming (FG) en het jaarlijks te actualiseren. Veel leveranciers van monitoringtools, zoals Kliksafe, bieden hierbij ondersteuning via een verwerkersovereenkomst.
Wat is het verschil tussen een internetfilter en meekijksoftware, en heeft een school beide nodig?
Een internetfilter werkt preventief: het zorgt er automatisch voor dat leerlingen geen toegang krijgen tot inhoud die niet past bij de schoolcontext, zoals expliciete of schadelijke websites, voordat een leerling er überhaupt bij kan. Meekijksoftware is reactief en ondersteunend: een leerkracht kan live meekijken, leerlingen begeleiden en met hen communiceren. Beide tools vullen elkaar aan en zijn samen het meest effectief. Een filter alleen biedt geen zicht op wat er wél wordt bekeken, terwijl meekijksoftware zonder filter de leerkracht overbelast met het handmatig moeten begeleiden bij inhoud die niet past bij de onderwijscontext.
Hoe ga ik om met weerstand van leerlingen of ouders die monitoring als een inbreuk op privacy ervaren?
Transparantie en uitleg zijn hier de sleutel. Leg aan leerlingen en ouders uit dat meekijken op school vergelijkbaar is met cameratoezicht in een gebouw: het dient een duidelijk doel en is beperkt tot de schoolomgeving. Benadruk dat het gaat om het bieden van een veilige leeromgeving en structuur, niet om wantrouwen. Een open gesprek aan het begin van het schooljaar, eventueel gecombineerd met een les over digitale bewustwording, vermindert weerstand aanzienlijk.
Moet elke school een Functionaris voor Gegevensbescherming (FG) aanstellen voor internetmonitoring?
Scholen in het primair en voortgezet onderwijs zijn in de meeste gevallen verplicht een FG aan te stellen, omdat ze op grote schaal persoonsgegevens van minderjarigen verwerken. De FG houdt intern toezicht op de naleving van de AVG en is het aanspreekpunt voor leerlingen, ouders en de Autoriteit Persoonsgegevens. Kleinere scholen kunnen deze rol ook gezamenlijk invullen via een samenwerkingsverband of een externe FG inhuren.
Welke stappen kan een school zetten om morgen al te starten met verantwoord internetmonitoring?
Begin met een inventarisatie: welke tools worden al gebruikt, wat wordt er geregistreerd en is er een actueel privacybeleid? Stel vervolgens bewaartermijnen vast en zorg dat er verwerkersovereenkomsten zijn met alle externe leveranciers. Informeer daarna leerlingen en ouders actief via de schoolgids of een brief. Tot slot is het raadzaam contact op te nemen met een aanbieder zoals Kliksafe, die scholen begeleidt bij het opzetten van een compleet en AVG-conform monitoringsysteem.
Gerelateerde artikelen
- Kan de school verplichten een laptop aan te schaffen?
- Mogen scholen meekijken op de apparaten van leerlingen?
- Hoe zorg ik ervoor dat leerlingen stoppen met poki spelen?
- Hoe rapporteer je internetactiviteiten van leerlingen aan directie?
- Wat zijn de nadelen van digitalisering in het onderwijs?
- Hoe kan ik mijn leerlingen minder laten gamen?
- Hoe zorg je ervoor dat leerlingen alleen educatieve content bereiken?
- Waarom is controle in de klas zo moeilijk met één-op-één devices?
- Wat is Poki en is het veilig voor leerlingen op school?
- Hoe herken je cyberpesten bij leerlingen op school?