Toetsen verwerkersovereenkomsten

Elk schoolbestuur is verantwoordelijk om – wanneer zij een overeenkomst aangaat met een leverancier voor een product of dienst waarbij persoonsgegevens worden verwerkt – een verwerkersovereenkomst af te sluiten en deze te controleren op juistheid en volledigheid. De leverancier moet per schoolbestuur reageren op de eventuele feedback van het schoolbestuur. Om schoolbesturen èn leveranciers te ontlasten, pakt SIVON dit centraal op. De verantwoordelijkheid voor het controleren en het juist afsluiten van een verwerkersovereenkomst ligt wel bij het schoolbestuur.

De toets op een verwerkersovereenkomst is een toets op basis van verschillen en opvallendheden ten opzichte van de Model Overeenkomst van het Privacyconvenant en de AVG, waarbij risico’s worden benoemd, en niet op goed of fout. Onderwijsinstellingen dienen zelf te bepalen welke risico’s ze willen nemen. 

Wat is het?

Naast het uitvoeren van landelijke DPIA’s voor het funderend onderwijs worden – als onderdeel van leveranciersmanagement – ook verwerkersovereenkomsten getoetst. De toetsing vindt op twee niveaus plaats:

  • Theoretisch: op verschillen ten opzichte van het Privacyconvenant Onderwijs Model 4.0 (voor deelnemers en medestanders) en de AVG (voor leveranciers die niet aangesloten zijn bij het convenant).
  • Praktisch: op verschillen tussen theorie en praktijk. Bijvoorbeeld: klopt de opsomming van de persoonsgegevens in de verwerkingsovereenkomst wel met de persoonsgegevens in de applicatie?

Hoe werkt het?

De theoretische toets wordt zoveel mogelijk door juridische experts gedaan. Voor de praktische toets hebben we feedback vanuit de schoolpraktijk nodig en/of doen we deskresearch op de website, de online handleidingen of demo-video’s. Opvallendheden die leiden tot een midden of hoog risisco worden besproken met de leveranciers om verbeteringen door te voeren en daarna wordt een toetsrapport opgeleverd. Deze wordt gedeeld met alle schoolbesturen po en vo, inclusief de leden van SIVON. 

SIVON volgt bij het toetsen van verwerkersovereenkomsten onderstaand proces.

Stand van zaken

Het project is eind 2022 gestart bij Kennisnet. Vanaf januari 2023 is SIVON verantwoordelijk voor de toetsing. Voor Edu-V toetst SIVON de basiskwalificaties IBP voor leveranciers die zich aanmelden bij Edu-V.

In onderstaande tabel een overzicht van de voortgang van de toetsing bij welke leverancier en dienst of product. De cijfers 1 t/m 5 corresponderen met de stappen uit het plaatje ‘Processtappen’ .

✅ Gepubliceerd
🟢 Afgerond
🟡 Lopend
🔴 On hold

LeverancierDienst/product12345ModelVersie-nrVersie-datum
ABITPresent🟢4.0
AcadinOnderwijsontwikkeling
Nederland
🟢🟢4.0
AFASVisma.net HRM & Payroll🟢🟢🟢🟢🟢Eigen
AI-SchoolAI-School🟢🟢4.0
API MeestersSales Pro🟢🟢
Aurecool🟡🟢
B&TVerschillende diensten
(oa werving en selectie)
🟢🟢4.0
BasiclyBasicly🟢4.0
BasisacademieSCORE taal en rekenen🟢🟢4.0
BasispoortBasispoort🟢🟢🟢🟢4.11.57/1/2025
Bizzerd.workDigitale Leermiddelen🟢🟢4.0
Blink Educatie PODigitale Leermiddelen🟢🟢🟢4.0
Blink Educatie VODigitale Leermiddelen🟢🟢🟡4.0
Boom
beroepsonderwijs
Boomdigitaal + EduBieb🟢🟢4.0
Boom uitgevers AmsterdamDigitale Leermiddelen +
Boom Testcentrum
🟢🟡4.0
Boom voortgezet onderwijsDigitale Leermiddelen🟢🟢4.1
BriteEduLinq🟢🟢4.1
Bureau ICEJIJ! Plus (was: JIJ!)🟢🟢🟢4.14.1
Bureau ICEIEP🟢🟢🟢4.14.1
Catwise (was: Educompany)Leerlingbespreking🟢🟢4.1
CED-GroepNieuwsbegrip🟢🟢4.0
CED-GroepNieuwsrekenen🟢🟢4.0
CED-GroepVreedzame School🟢4.0
CitoDigitale Leermiddelen🟢🟡4.0
Cipemotion (was: Simulise)Simulise🟢🟢🟢4.14.1
Coöperatie Examens
MBO
Rekenexamens🟢🟢4.1
Cumulus EducatieEconomie en bedrijfseconomie🟢🟢4.1
DataCareEduMaps + Prove-It?🟢🟢4.1
DB PortalPro
(was Stenvert Systems&Service)
M365Portal (was Onlineklas)🟢🟢4.1
De Groene Wereld
(was: Ontwikkelcentrum)
MySpot🟢🟢4.0
De Rolf groepZorgeloos in de Cloud🟢🟢4.1
DedactLearnbeat🟢🟢4.0
DeviantStudiemeter🟢🟢🟢🟢4.01.16/4/2024
DiataalDia LVS (was: Dia-groeiwijzer
en Diatoetsen)
🟢🟢🟢4.11.22/20/2025
DO-ITIRIS Connect🟢🟢4.0
Education Service (was: Educatieve Uitgeversgroep)Digiplein🟢🟢4.1
EduDisplayEduDisplay🟢4.0
EduGroup
(was EduHint)
EduHint + Intertaal🟢🟢🟢4.14.16/20/2025
EdulasEdulas🟢🟢🟢4.11.2februari 2025
EdufortEdufort Tool🟢🟢4.0
EduspotEindexamensite🟢🟢4.0
EssenerEssener Online🟢🟢4.0
E-wiseOnline nascholing voor leraren🟢🟢4.0
Focus OnderwijsFocus PO🟢🟢🟢4.14.11/1/2026
Foto KochSchoolfoto’s🟢🟢4.0
FutureWhizSqula in de Klas🟢🟢4.0
Gear UpComPas🟢🟢4.1
Gouwe AcademieZien!vo🟡4.0
GynzyGynzy🟢🟢🟡4.1
Heutink Primair
Onderwijs
Momento🟢🟢🟢4.14.1.09/1/2025
HolmwoodsLesmethoden🟢🟢4.0
HR2dayHR2day🟢🟢🟢4.0
Iddink Learning
Materials
ELF-GLF (was: Distributie van (digitale) leermiddelen)🟢🟢🟢🟢4.14.111/14/2025
InstructLesmethoden VO🟢🟢4.0
InstructLesmethoden PO🟢🟢4.0
InsulaInsula-rekenkracht🟢🟢4.1
IT DepartmentEdu-iX Licentiekantoor🟢🟢🟢Sub
IT-workzOnderwijsdiensten🟢🟡4.0
JamfJamf School🟢Eigen
Jungle the BungleJungle the Bungle🟡
KennisnetDienst Verwerkersovereenkomsten🟢🟢🟢🟢4.02.06/7/2024
KennisnetEntree Federatie 🟢🟢🟢🟢4.02.06/7/2024
KennisnetNummervoorziening🟢🟢🟢🟢4.02.06/7/2024
KennisnetOSO🟢🟢🟢🟢4.02.06/7/2024
KenteqLeermiddelen digitaal🟢🟢4.0
Klik OnderwijsKLIK Platform ELO/K&V🟢🟢🟢4.13.11/1/2026
KoDoEasyrapport🟢🟢4.1
Kurve Learning InnovationsNumo + Muiswerk🟢🟢4.0
KwintessensDigibordmateriaal🟢🟢4.0
LeerlinqLeerlinq🟡
LesLab CoöperatieProeftuin en Grondstof🟢🟢4.0
LessenplanLessenplan
Leerlingvolgsysteem
🟢🟢4.1
Leren BegrijpenDelta.school🟢🟢4.0
LooqinLooqin PO/KVS🟡
LWEOLWEOplus + BEplus🟢🟢4.0
MalmbergDL BO (Bingel)🟢🟢🟢4.14.1
Malmberg12+ (was: DL VO (Max))🟢🟢🟢🟢4.15/1/2025
MalmbergMBO🟢4.0
Meneer RickActiviteiten en activiteitenbegeleiding🟡4.0
MijnOnderwijsportaalMijnOnderwijsportaal🟢🟢🟢4.1
MQSTMQScan🟢🟢4.0
MyndrMyndr voor school🟢🟢4.1
Nationale Onderwijs MonitorsBloom Platform🟢🟢4.0
NOBBSchoolWise🟢🟢4.0
NoordhoffJunior Cloud-platform (was: Digitale Leermiddelen PO)🟢🟢🟢🟢4.1
NoordhoffSEP VO (was: Digitale Leermiddelen VO)🟢🟢🟢4.1
NoordhoffDigitale Leermiddelen MBO 🟡4.1
OefenwereldDigitale Leermiddelen🟢🟢4.0
Onderwijs AcademieLeerplatform OA🟢🟢4.0
OnderwijsresultatenOnderwijsResultatenMonitor🟢🟢4.0
Op naar de Top!Visuele Tool voor de executieve functies/zelfregulerend leren 🟢🟡4.0
Orka TrainingMethode PO + VO +
Schoolbreed en Groepsvorming
🟢🟢🟢4.14.112/8/2025
ParentComParentCom🟢🟢🟢🟡4.0
Peple (was Visma Raet)HRM + Payroll🟢🟢🟢🟢🟡Eigen
PeppelsPeppels.net🟢🟢🟢4.13.02/6/2025
Perspectief op SchoolLeerwinst/TOP dossier + SWV🟢🟢4.0
PresentisPresentis🟢🟢4.1
Profijt SoftwareProfijt🟢🟢4.0
ProwisePresenter🟢4.0
RezultoLOGO-digitaal🟢🟢4.0
RovictEsis🟢🟢4.0
Sanoma Schoologica
(was: Iddink Digital)
Magister Suite🟢🟢🟢4.12.23/21/2025
SanaflowSanaflow🟢🟢4.0
Schoolfoto.nlSchoolfoto🟢🟢4.0
SchoolsupportDigitale Leermiddelen🟢🟢4.0
Seneca BurgerschapSeneca Burgerschap🟢🟢🟢🟢4.0
SERA Business DesignSERA DataWijzer🟢🟢🟡4.1
Slimleren.nlSlimleren🟢🟢4.0
SnappetSnappet🟢🟢🟢🟢4.0V202407juli 2024
Social ShuffleStoeltjesdans🟢🟢🟢4.1
Stichting 1801Jeugd & Onderwijsadvies🟢🟢4.0
StudyflowSpark🟢🟢🟢🟢4.14.1A7/1/2025
SynaxionMijnRapportfolio🟢🟢🟢4.14.1.1.4/1/2025
The Dutch Vision GroupPTA Vision🟢🟢4.0
ThiemeMeulenhoffDigitale leermiddelen🟢🟢🟢🟢🟡4.1
TMD Informatisering
(was: TMDi BV)
Identacle🟢🟢4.1
ToetsPersToetsPers🟢🟢🟢4.12.03/6/2025
Topicus.EducationParnasSys🟢🟢🟢🟢🟢4.1
Topicus.EducationSOMtoday🟡4.0
TumultMember Tumult🟢🟢4.0
TypeopleidingTypetuin🟢🟢4.0
Uitgeverij LAMBOWebshop🟢🟢4.1
Uitgeverij NEODigitale Leermiddelen🟢🟢🟢4.11.15/2/2025
Van VoltaPriYo🟢🟢4.1
VanDijkDistributie van leermiddelen🟢🟢🟢4.11.13/11/2025
Veilig Verkeer
Nederland
VVN Verkeersexamen🟢🟢4.1
Veilig Verkeer
Nederland
VVN Verkeersmethode🟢🟢4.1
VisiriaHusselaar+TNL+
WatMoetIkNu?
🟢🟢🟢4.14.13/1/2025
VisiriaIntoWords🟢🟢🟡4.1
VisiriaLanSchool🟢🟢🟡4.1
VO-contentProgramma’s VO-content
(was: Extra programma’s)
🟢🟢🟡🟡🟡4.1
VodixDigitale Leermiddelen VO🟢🟢🟢🟢4.11.32/14/2025
WisAdapt🟡4.0
WoordkasteelWoordkasteel🟢🟢4.1
WootsWoots🟢🟢🟡4.0
XMPLVerzendenbeheer Atlas🟡4.0
ZermeloRoosteren en Koppeling🟢🟢4.0
ZivverZivver🟡4.0
ZwijsenDigitale Onderwijsmiddelen🟢🟢4.1

Dienst Verwerkersovereenkomsten

Schoolbesturen kunnen in de Dienst Verwerkersovereenkomsten van Kennisnet de verwerkersovereenkomsten van de aangesloten leveranciers vinden, beoordelen en goedkeuren. Leveranciers kunnen opgeleverde toetsrapporten – in een later stadium – oploaden in de dienst. Op Kennisnet.nl vind je meer informatie over deze dienst.

Het toetsrapport wordt  ook beschikbaar gesteld in de afgesloten omgeving van het netwerk IBP.

Het toetsen van verwerkersovereenkomsten en de Dienst Verwerkersovereenkomsten maken deel uit van het ondersteuningsaanbod binnen het programma Digitaal Veilig Onderwijs.

Het Normenkader Informatiebeveiliging en Privacy voor Funderend Ondewijs (IBP FO) beschrijft de normen voor een digitaal veilige schoolorganisatie en biedt concrete voorbeeldmaatregelen. Het is daarom een belangrijk hulpmiddel om jouw school digitaal veilig te maken.

In onderstaand overzicht zie je bij welke norm deze dienst past.

  • 9.1 en 9.3
  • 15.3