Sinds 1 september 2026 is de Uitvoeringswet AVG (UAVG) gewijzigd door de inwerkingtreding van de Verzamelwet gegevensbescherming. Deze wet past artikel 5 UAVG aan en stelt voor het uitoefenen van rechten van betrokkenen, nieuwe leeftijdsgrenzen vast voor minderjarigen. Scholen moeten daarom hun procedures voor toestemming en voor de rechten van betrokkenen hierop aanpassen en ook hun privacyverklaringen bijwerken. Daarnaast kan de wetswijziging gevolgen hebben voor de systemen die scholen gebruiken. Hieronder lees je wat dit voor jou als leverancier betekent.
Wat verandert er?
Leerlingen vanaf 16 jaar geven, net als voorheen, zelf toestemming. Voor jongere leerlingen doet de wettelijk vertegenwoordiger dat: een ouder met gezag of een voogd (hierna: ouder). Nieuw is dat een leerling vanaf 12 jaar zelfstandig toestemming kan intrekken, ook als die eerder door een ouder is gegeven. Daarnaast kunnen leerlingen tussen 12 en 16 jaar hun AVG-rechten, zoals inzage, rectificatie en verwijdering, voortaan zelf uitoefenen, naast hun ouder, die deze bevoegdheid behoudt. Voor leerlingen onder de 12 jaar oefent alleen de ouder deze rechten uit.
Waar moet je als leverancier rekening mee houden?
Veel systemen gaan ervan uit dat alleen ouders toestemming beheren of verzoeken indienen. Dat uitgangspunt klopt, door de Verzamelwet gegevensbescherming, niet meer. Stem rechten en functionaliteit daarom af op de leeftijd van de leerling, met 12 en 16 jaar als grenzen. Dat maakt het geheel wel complexer. Voor een leerling tussen 12 en 16 jaar kan alleen de ouder toestemming geven, maar de leerling kan die toestemming zelf intrekken.
Een voorbeeld: registreer je systeemtoestemming voor beeldmateriaal? Dan moet een leerling vanaf 12 jaar die toestemming zelf kunnen intrekken, ook als de toestemming eerder door een ouder is gegeven. De intrekking moet direct doorwerken in de verwerking. SIVON toetst hierop bij de uitvoering van DPIA’s.
Volg deze stappen
Leg vast wie wat heeft gedaan
Registreer of een toestemming of intrekking afkomstig is van de leerling of van de ouder en wanneer. Zo kunnen scholen verantwoording afleggen en conflicterende verzoeken van ouder en leerling beoordelen.
Ondersteun de rechten van betrokkenen
Als verwerker ben je verplicht de school te helpen bij verzoeken van betrokkenen. Zorg dat scholen de gegevens van een leerling eenvoudig kunnen inzien, exporteren, corrigeren en verwijderen, ongeacht of het verzoek van de leerling of van de ouder komt.
Informeer begrijpelijk
Leerlingen vanaf 12 jaar kunnen hun rechten zelf uitoefenen, maar dat lukt alleen als zij begrijpen wat er met hun gegevens gebeurt. Informatie in jouw systeem die zich tot leerlingen richt, moet daarom voor hen te begrijpen zijn.
Let op bij zorggerelateerde toepassingen
Bij verwerkingen in het kader van een geneeskundige behandeling kunnen de bijzondere regels van de WGBO (Boek 7 BW) voorgaan boven de nieuwe leeftijdsgrenzen.
Heb je hierover vragen? Dan kan je een mail sturen naar ibp@sivon.nl.