Elk schoolbestuur is verantwoordelijk om – wanneer zij een overeenkomst aangaat met een leverancier voor een product of dienst waarbij persoonsgegevens worden verwerkt – een verwerkersovereenkomst af te sluiten en deze te controleren op juistheid en volledigheid. De leverancier moet per schoolbestuur reageren op de eventuele feedback van het schoolbestuur. Om schoolbesturen èn leveranciers te ontlasten, pakt SIVON dit centraal op. De verantwoordelijkheid voor het controleren en het juist afsluiten van een verwerkersovereenkomst ligt wel bij het schoolbestuur.
De toets op een verwerkersovereenkomst is een toets op basis van verschillen en opvallendheden ten opzichte van de Model Overeenkomst van het Privacyconvenant en de AVG, waarbij risico’s worden benoemd, en niet op goed of fout. Onderwijsinstellingen dienen zelf te bepalen welke risico’s ze willen nemen.
Wat is het?
Naast het uitvoeren van landelijke DPIA’s voor het funderend onderwijs worden – als onderdeel van leveranciersmanagement – ook verwerkersovereenkomsten getoetst. De toetsing vindt op twee niveaus plaats:
- Theoretisch: op verschillen ten opzichte van het Privacyconvenant Onderwijs Model 4.0 (voor deelnemers en medestanders) en de AVG (voor leveranciers die niet aangesloten zijn bij het convenant).
- Praktisch: op verschillen tussen theorie en praktijk. Bijvoorbeeld: klopt de opsomming van de persoonsgegevens in de verwerkingsovereenkomst wel met de persoonsgegevens in de applicatie?
Hoe werkt het?
De theoretische toets wordt zoveel mogelijk door juridische experts gedaan. Voor de praktische toets hebben we feedback vanuit de schoolpraktijk nodig en/of doen we deskresearch op de website, de online handleidingen of demo-video’s. Opvallendheden die leiden tot een midden of hoog risisco worden besproken met de leveranciers om verbeteringen door te voeren en daarna wordt een toetsrapport opgeleverd. Deze wordt gedeeld met alle schoolbesturen po en vo, inclusief de leden van SIVON.
SIVON volgt bij het toetsen van verwerkersovereenkomsten onderstaand proces.
Stand van zaken
Het project is eind 2022 gestart bij Kennisnet. Vanaf januari 2023 is SIVON verantwoordelijk voor de toetsing. Inmiddels zijn er zo’n 70 verwerkingsovereenkomsten theoretisch getoetst (stand per oktober 2024) (stap 1). Daarvan zijn er 16 praktisch getoetst (stap 2 ivm DPIA), gecontroleerd (stap 3) en gecommuniceerd met de leverancier (stap 4). Deze zijn (bijna) klaar voor publicatie (stap 5) in de Dienst Verwerkersovereenkomsten van Kennisnet of de afgesloten IBP-netwerkomgeving.
In onderstaande tabel een overzicht om welke leverancier en dienst of product het gaat. De cijfers 1 t/m 5 corresponderen met de stappen uit het plaatje ‘Processtappen’.
✅ Gepubliceerd
🟢 Afgerond
🟡 Lopend
🔴 On hold
| Leverancier | Dienst/product | 1 | 2 | 3 | 4 | 5 |
| Acadin | Onderwijsontwikkeling Nederland | 🟢 | 🟢 | |||
| AFAS | Visma.net HRM & Payroll | 🟢 | 🟢 | 🟢 | 🟢 | 🟢 |
| B&T | Verschillende diensten (oa werving en selectie) | 🟢 | 🟢 | |||
| Basisacademie | SCORE taal en rekenen | 🟢 | 🟢 | |||
| Basispoort | Basispoort | 🟢 | 🟢 | 🟢 | 🟢 | ✅ |
| Blink Educatie PO | Digitale Leermiddelen | 🟢 | 🟢 | 🟢 | ||
| Blink Educatie VO | Digitale Leermiddelen | 🟢 | 🟢 | 🟡 | ||
| Boom beroepsonderwijs | Boomdigitaal + EduBieb | 🟢 | 🟢 | |||
| Boom uitgevers Amsterdam | Digitale Leermiddelen + Boom Testcentrum | 🟢 | 🟡 | |||
| Boom voortgezet onderwijs | Digitale Leermiddelen | 🟢 | 🟡 | |||
| Bureau ICE | IEP | 🟢 | 🟢 | |||
| Cito | Digitale Leermiddelen | 🟢 | 🟡 | |||
| DataCare | EduMaps | 🟢 | ||||
| Dedact | Learnbeat | 🟢 | 🟢 | |||
| Deviant | Studiemeter | 🟢 | 🟢 | 🟢 | 🟢 | ✅ |
| Diataal | Diatoetsen en Dia-groeiwijzer | 🟢 | 🟢 | 🟢 | 🟡 | |
| Educompany | Leerlingbespreking | 🟢 | ||||
| EduHint B.V. | EduSuite | 🟢 | 🟢 | 🟡 | ||
| Edulas | Edulas | 🟢 | 🟢 | 🟢 | ✅ | |
| Eduspot | Eindexamensite | 🟢 | 🟢 | |||
| Essener | Essener Online | 🟢 | 🟢 | |||
| Focus Onderwijs B.V. | Focus PO | 🟢 | 🟢 | 🟢 | ||
| Foto Koch | Schoolfoto’s | 🟡 | ||||
| FutureWhiz | Squla in de Klas | 🟢 | ||||
| Gouwe Academie | Zien! | 🟡 | ||||
| Gynzy | Gynzy | 🟢 | 🟢 | 🟡 | ||
| Heutink Primair Onderwijs | Momento | 🟢 | 🟢 | |||
Holmwood’s | Lesmethoden | 🟢 | ||||
| HR2day | HR2day | 🟡 | ||||
| Iddink Learning Materials | Distributie van (digitale) leermiddelen | 🟢 | 🟢 | 🟢 | 🟢 | 🟡 |
| Instruct | Lesmethoden VO | 🟢 | 🟢 | |||
| Instruct | Lesmethoden PO | 🟢 | 🟢 | |||
| IT Department | Edu-iX Licentiekantoor | 🟢 | 🟢 | |||
| IT-workz | Onderwijsdiensten | 🟢 | ||||
| Jamf | Jamf School | 🟢 | ||||
| Kennisnet | Dienst Verwerkersovereenkomsten | 🟢 | 🟢 | 🟢 | 🟢 | ✅ |
| Kennisnet | Entree Federatie | 🟢 | 🟢 | 🟢 | 🟢 | ✅ |
| Kennisnet | Nummervoorziening | 🟢 | 🟢 | 🟢 | 🟢 | ✅ |
| Kennisnet | OSO | 🟢 | 🟢 | 🟢 | 🟢 | ✅ |
| Kenteq | Leermiddelen digitaal | 🟢 | ||||
| Klik Onderwijs | KLIK Platform ELO/K&V | 🟢 | 🟢 | |||
| Kurve Learning Innovations | Numo + Muiswerk | 🟢 | ||||
| Kwintessens | Digibordmateriaal | 🟢 | 🟢 | |||
| LesLab Coöperatie | Proeftuin en Grondstof | 🟢 | 🟢 | |||
| LWEO | LWEOplus + BEplus | 🟢 | ||||
| Malmberg | DL VO (Max) | 🟢 | 🟢 | 🟢 | 🟢 | |
| Malmberg | DL BO (Bingel) | 🟢 | 🟢 | 🟡 | ||
| Malmberg | MBO | 🟢 | ||||
| MQST | MQScan | 🟢 | 🟢 | |||
| Myndr | Myndr voor school | 🟢 | 🟢 | 🟡 | ||
| Noordhoff | Digitale leermiddelen | 🟢 | 🟢 | 🟢 | 🟢 | |
| Onderwijs Academie | Leerplatform OA | 🟡 | ||||
| Onderwijsresultaten | OnderwijsResultatenMonitor | 🟡 | ||||
| Ontwikkelcentrum | MySpot | 🟢 | ||||
| ParentCom | Basisschool apps – Basisschool website – ParentCom | 🟢 | 🟢 | 🟢 | 🟡 | |
| Peple (was Visma Raet) | HRM + Payroll | 🟢 | 🟢 | 🟢 | 🟢 | 🟡 |
| Peppels | Peppels.net | 🟢 | 🟢 | 🟢 | ✅ | |
| Perspectief op School | Leerwinst/TOP dossier + SWV | 🟢 | 🟢 | |||
| Profijt Software | Profijt | 🟢 | 🟢 | |||
| Rezulto | LOGO-digitaal | 🟢 | 🟢 | |||
| Rolfgroep | Zorgeloos in de cloud | 🟢 | 🟢 | |||
| Rovict | Esis | 🟡 | ||||
| Schoologica/Iddink Digital | Magister | 🟢 | 🟢 | 🟢 | ||
| Schoolsupport | Digitale Leermiddelen | 🟢 | ||||
| Seneca Burgerschap | Seneca Burgerschap | 🟢 | 🟢 | 🟢 | 🟢 | |
| Slimleren.nl | Slimleren | 🟢 | 🟢 | |||
| Snappet | Snappet | 🟢 | 🟢 | 🟢 | 🟢 | ✅ |
| Studyflow | Spark | 🟢 | 🟢 | 🟢 | ||
| Synaxion | MijnRapportfolio | 🟢 | 🟢 | 🟢 | ||
| ThiemeMeulenhoff | Digitale leermiddelen | 🟢 | 🟢 | 🟢 | 🟢 | 🟡 |
| ToetsPers BV | ToetsPers | 🟢 | 🟢 | 🟢 | 🟢 | |
| Topicus Education | ParnasSys | 🟢 | 🟢 | 🟢 | 🟢 | 🟢 |
| Topicus.Education | SOMtoday | 🟡 | ||||
| Tumult | Member Tumult | 🟢 | ||||
| Uitgeverij NEO | Digitale Leermiddelen | 🟢 | 🟢 | 🟡 | ||
| Van Dijk | The Learning Network | 🟢 | 🟢 | 🟡 | ||
| Visiria | Digitale Leermiddelen | 🟢 | 🟢 | |||
| VO-content | Extra programma’s | 🟢 | 🟢 | 🟢 | 🟢 | 🟡 |
| Vodix | BeatsNbits | 🟢 | 🟢 | 🟢 | ✅ | |
| Woots B.V. | Woots | 🟢 | 🟢 | 🟡 | ||
| Zermelo | Roosteren en Koppeling | 🟢 | ||||
| Zwijsen | Digitale Onderwijsmiddelen | 🟢 |
Dienst Verwerkersovereenkomsten
Schoolbesturen kunnen in de Dienst Verwerkersovereenkomsten van Kennisnet de verwerkersovereenkomsten van de aangesloten leveranciers vinden, beoordelen en goedkeuren. Leveranciers kunnen opgeleverde toetsrapporten – in een later stadium – oploaden in de dienst. Op Kennisnet.nl vind je meer informatie over deze dienst.
Het toetsrapport wordt ook beschikbaar gesteld in de afgesloten omgeving van het netwerk IBP.
Het toetsen van verwerkersovereenkomsten en de Dienst Verwerkersovereenkomsten maken deel uit van het ondersteuningsaanbod binnen het programma Digitaal Veilig Onderwijs.
Het Normenkader Informatiebeveiliging en Privacy voor Funderend Ondewijs (IBP FO) beschrijft de normen voor een digitaal veilige schoolorganisatie en biedt concrete voorbeeldmaatregelen. Het is daarom een belangrijk hulpmiddel om jouw school digitaal veilig te maken.
In onderstaand overzicht zie je bij welke norm deze dienst past.
- 9.1 en 9.3
- 15.3