Scholen in Nederland hebben een duidelijke wettelijke verplichting als het gaat om online veiligheid. Ze zijn verplicht om leerlingen te begeleiden en te beschermen in de digitale omgeving, zowel op basis van de Wet op het primair onderwijs en de Wet voortgezet onderwijs als op grond van de Algemene Verordening Gegevensbescherming (AVG). Die verplichtingen gelden voor elke school, ongeacht omvang of denominatie.
In de praktijk betekent dit dat scholen actief beleid moeten voeren op het gebied van veilig internet op school, de bescherming van leerlinggegevens en het ondersteunen van leerlingen bij verantwoord online gedrag. In dit artikel beantwoorden we de meest gestelde vragen over wat er precies van scholen wordt verwacht en hoe ze daar in de dagelijkse praktijk invulling aan kunnen geven.
Welke wet- en regelgeving geldt er specifiek voor scholen?
Scholen vallen onder meerdere wetten die samen de kaders stellen voor digitale veiligheid. De Wet op het primair onderwijs (WPO) en de Wet voortgezet onderwijs 2020 (WVO 2020) verplichten scholen om een veilig schoolklimaat te bieden, inclusief de digitale omgeving. Daarnaast gelden de AVG, de Telecommunicatiewet en sectorspecifieke afspraken zoals het Privacyconvenant Onderwijs.
Concreet betekent dit dat scholen wettelijk verplicht zijn om:
- Een veilig leer- en leefklimaat te waarborgen, ook online
- Persoonsgegevens van leerlingen rechtmatig te verwerken en te beschermen
- Beleid te hebben rondom sociale veiligheid, waaronder digitaal pesten en grensoverschrijdend gedrag
- Duidelijke afspraken te maken met leveranciers van digitale tools over gegevensverwerking
Naast de formele wetgeving zijn er ook sectorafspraken, zoals de gedragscode van SIVON en de richtlijnen van de Autoriteit Persoonsgegevens specifiek voor het onderwijs. Samen vormen deze het wettelijke en normatieve kader waaraan scholen moeten voldoen in 2026.
Wat houdt de zorgplicht van scholen voor digitale veiligheid in?
De zorgplicht houdt in dat scholen actief verantwoordelijkheid moeten nemen voor de veiligheid van leerlingen in de digitale omgeving. Dit gaat verder dan alleen het in beeld brengen van websites die niet passen bij de onderwijscontext. Scholen zijn ook verantwoordelijk voor het begeleiden van leerlingen bij digitaal sociaal gedrag, het bieden van een omgeving vrij van schadelijke inhoud zoals expliciet materiaal of gokinhoud, en het ontwikkelen van digitale mediawijsheid als onderdeel van het curriculum.
De zorgplicht vertaalt zich in de praktijk naar een aantal concrete verwachtingen:
- Een actueel beleidsdocument rondom digitale veiligheid
- Technische maatregelen zoals een internetfilter voor scholen
- Bewustwording bij leerlingen over verantwoord online gedrag
- Duidelijke procedures bij incidenten, zoals het melden van grensoverschrijdend gedrag
- Betrokkenheid van ouders en de leerlingenraad bij het beleid
Scholen die alleen een filter installeren maar verder geen beleid voeren, voldoen in de regel niet volledig aan hun zorgplicht. De zorgplicht vraagt om een samenhangende aanpak van techniek, beleid en educatie.
Hoe moeten scholen omgaan met leerlinggegevens en de AVG?
Scholen zijn onder de AVG verplicht om persoonsgegevens van leerlingen zorgvuldig, transparant en doelgericht te verwerken. Dat betekent dat gegevens alleen mogen worden verzameld als daar een wettelijke grondslag voor is, dat de gegevens goed beveiligd worden en dat ouders en leerlingen weten welke gegevens worden opgeslagen en waarom.
Specifiek voor digitale tools en software geldt het volgende. Scholen moeten voor elke applicatie die leerlinggegevens verwerkt een verwerkersovereenkomst afsluiten met de leverancier. Denk daarbij aan leerlingvolgsystemen, maar ook aan meekijksoftware voor in de klas. Daarin moet worden vastgelegd welke gegevens worden verwerkt, hoe lang ze worden bewaard en wie er toegang toe heeft.
Enkele aandachtspunten voor AVG-naleving op scholen:
- Stel een privacybeleid op dat begrijpelijk is voor ouders en leerlingen
- Wijs een functionaris voor gegevensbescherming (FG) aan of sluit aan bij een gezamenlijke FG-constructie
- Voer een register bij van alle verwerkingsactiviteiten
- Sluit verwerkersovereenkomsten af met alle relevante leveranciers
- Beoordeel nieuwe digitale tools altijd op privacyaspecten voordat ze worden ingezet
De Autoriteit Persoonsgegevens houdt actief toezicht op de onderwijssector en heeft een specifieke handreiking gepubliceerd voor scholen. Het is dus geen vrijblijvende verplichting.
Wat zijn de gevolgen als een school haar verplichtingen niet nakomt?
Als een school haar wettelijke verplichtingen rondom online veiligheid niet nakomt, kan dat serieuze gevolgen hebben. De Autoriteit Persoonsgegevens kan boetes opleggen bij AVG-overtredingen, die kunnen oplopen tot tienduizenden euro’s. Daarnaast kunnen de onderwijsinspectie en het bestuur bijsturen als blijkt dat een school structureel tekortschiet in haar zorgplicht.
Naast formele sancties zijn er ook praktische risico’s. Als een leerling schade ondervindt door een incident dat met beter beleid ondervangen had kunnen worden, zoals blootstelling aan schadelijke inhoud of een datalek, kan de school aansprakelijk worden gesteld. Reputatieschade bij ouders en de bredere gemeenschap is eveneens een reëel gevolg.
Het is dus niet alleen een kwestie van compliance, maar ook van verantwoordelijkheid naar leerlingen en ouders toe. Scholen die proactief investeren in internetfiltering voor onderwijs en een helder veiligheidsbeleid, staan aanzienlijk sterker.
Hoe voldoen scholen in de praktijk aan deze verplichtingen?
In de praktijk voldoen scholen aan hun verplichtingen door een combinatie van technische maatregelen, beleid en educatie. Er is geen enkele maatregel die alles afdekt. Een effectieve aanpak vraagt om samenwerking tussen IT-coördinatoren, directie en leerkrachten.
Technisch gezien beginnen de meeste scholen met een betrouwbaar internetfilter dat inhoud filtert die niet past binnen de onderwijscontext, zoals expliciet materiaal, geweld, gokinhoud en phishing. Aanvullend biedt begeleiding in de klas via digitale hulpmiddelen leerkrachten real-time inzicht in wat leerlingen doen tijdens het online lesgeven. Zo kunnen zij leerlingen tijdig ondersteunen wanneer zij terechtkomen op websites die hen afleiden van hun taak. Sites zoals Poki kunnen leerlingen weliswaar afleiden van hun schoolwerk, maar kunnen op sommige momenten ook ontspanning bieden — de afweging hangt af van context en balans binnen de schooldag.
Op beleidsniveau is het belangrijk dat scholen:
- Een actueel veiligheidsplan hebben dat jaarlijks wordt geëvalueerd
- Duidelijke kaders communiceren aan leerlingen en ouders over verantwoord internetgebruik
- Incidenten registreren en hiervan leren voor toekomstig beleid
Educatie is de derde pijler. Leerlingen begeleiden in het omgaan met de digitale wereld is net zo belangrijk als het bieden van technische kaders. Mediawijsheid hoort structureel onderdeel te zijn van het curriculum, niet een eenmalige les.
Hoe Kliksafe scholen helpt met online veiligheid en wettelijke naleving
Wij begrijpen dat het naleven van alle verplichtingen rondom veilig internet op school voor veel scholen een uitdaging is. Daarom bieden we een compleet pakket dat scholen helpt om zowel technisch als beleidsmatig aan hun verplichtingen te voldoen.
Wat we voor scholen doen:
- Internetfiltering: We filteren inhoud die niet past binnen de onderwijsomgeving, zoals expliciet materiaal, geweld, gokinhoud en phishing, zodat leerlingen gericht en veilig kunnen werken
- Classwize meekijksoftware: Leerkrachten krijgen real-time inzicht in de klas, kunnen schermen pauzeren, tabbladen sluiten en leerlingen persoonlijk berichten sturen tijdens het online lesgeven
- Rapportages: Duidelijke overzichten van internetactiviteiten geven directie en IT-coördinatoren inzicht in trends en aandachtspunten
- Verwerkersovereenkomsten: We werken AVG-conform en sluiten de benodigde overeenkomsten af, zodat scholen aan hun privacyverplichtingen voldoen
- Persoonlijk advies: Onze specialisten denken mee over een aanpak die past bij de specifieke situatie van jouw school
Wil je weten hoe wij jouw school kunnen ondersteunen bij het voldoen aan de wettelijke verplichtingen rondom digitale veiligheid? Neem contact op en we bespreken graag de mogelijkheden.
Veelgestelde vragen
Hoe weet ik of het internetfilter van onze school voldoende is voor de wettelijke eisen?
Een internetfilter is een goed begin, maar alleen een filter is niet genoeg om volledig aan de wettelijke zorgplicht te voldoen. Controleer of het filter regelmatig wordt bijgewerkt, categorieën zoals porno, gokken, phishing en geweld filtert, en of het filter ook werkt op apparaten die leerlingen thuis gebruiken voor schoolwerk. Combineer dit altijd met een actueel veiligheidsbeleid en mediawijsheidseducatie om aan de volledige zorgplicht te voldoen.
Moeten we voor elke app of digitale tool die we in de klas gebruiken een verwerkersovereenkomst afsluiten?
Ja, onder de AVG is een verwerkersovereenkomst verplicht voor elke applicatie die persoonsgegevens van leerlingen verwerkt. Dit geldt ook voor ogenschijnlijk eenvoudige tools zoals quizplatforms, leeromgevingen of communicatie-apps. Een handig vertrekpunt is de lijst van goedgekeurde tools en modelovereenkomsten van SIVON, waarmee scholen tijd besparen bij het beoordelen van nieuwe software.
Wat moeten we doen als er een datalek optreedt op school?
Bij een datalek bent u als school verplicht om dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens, tenzij het onwaarschijnlijk is dat het lek een risico vormt voor betrokkenen. Als leerlingen of ouders direct risico lopen, moeten zij ook worden geïnformeerd. Zorg daarom dat uw school beschikt over een duidelijk incidentresponseplan, inclusief een contactpersoon of functionaris voor gegevensbescherming die weet welke stappen er gezet moeten worden.
Hoe betrekken we ouders op een zinvolle manier bij het digitale veiligheidsbeleid?
Ouders betrekken gaat verder dan het versturen van een nieuwsbrief. Nodig ouders uit voor een informatieavond over het digitale veiligheidsbeleid, deel het privacybeleid actief via de schoolwebsite en vraag om input via de medezeggenschapsraad. Transparante communicatie over welke tools worden gebruikt en hoe leerlinggegevens worden beschermd, vergroot het vertrouwen en helpt scholen ook om eventuele aandachtspunten in hun beleid te ontdekken.
Geldt de zorgplicht ook voor het gebruik van sociale media door leerlingen buiten schooltijd?
De zorgplicht van scholen richt zich primair op de schoolomgeving, maar digitaal pesten of grensoverschrijdend gedrag dat buiten school begint kan wél doorwerken in het schoolklimaat. In dat geval zijn scholen verplicht om actie te ondernemen als het gedrag invloed heeft op de veiligheid op school. Het is verstandig om in het veiligheidsbeleid expliciet op te nemen hoe de school omgaat met online incidenten die hun oorsprong hebben buiten schooltijd.
Hoe beginnen we als school met het opstellen van een digitaal veiligheidsbeleid als we nog niets hebben?
Begin met een nulmeting: breng in kaart welke digitale tools er worden gebruikt, welke aandachtspunten er zijn en wat er al geregeld is op het gebied van techniek en beleid. Gebruik vervolgens de handreiking van de Autoriteit Persoonsgegevens en de instrumenten van Kennisnet als leidraad voor het opstellen van een beleidsdocument. Betrek hierbij de directie, IT-coördinator en bij voorkeur ook leerkrachten en ouders, zodat het beleid breed gedragen wordt en aansluit bij de praktijk.
Hoe vaak moet het digitale veiligheidsbeleid worden herzien om actueel te blijven?
Het wordt aanbevolen om het digitale veiligheidsbeleid minimaal één keer per jaar te evalueren, bij voorkeur aan het begin of einde van een schooljaar. Herzie het beleid ook tussentijds wanneer er nieuwe digitale tools worden ingevoerd, er een incident heeft plaatsgevonden of wanneer wet- en regelgeving verandert. Een jaarlijkse evaluatie hoeft niet ingrijpend te zijn, maar zorgt ervoor dat het beleid aansluit bij de actuele situatie van de school en de nieuwste wettelijke eisen.
Gerelateerde artikelen
- Wat zijn de signalen dat een leerling te veel online is tijdens schooltijd?
- Mogen leerlingen Poki spelen tijdens de les?
- Wat kunnen ouders doen om online veiligheid thuis en op school te verbinden?
- Hoe zorg je voor structuur en orde tijdens online lessen?
- Hoe zorg je als school voor AVG-conforme omgang met leerlingdata?
- Wat mogen scholen registreren over het online gedrag van leerlingen?
- Wat zijn de ervaringen van andere scholen met internetfilters?
- Wat is het verschil tussen een internetfilter en meekijksoftware?
- Waarom is controle in de klas zo moeilijk met één-op-één devices?
- Hoe houd je als schooldirecteur overzicht over digitale veiligheid op school?