Centrale DPIA Bingel v1.0 (SIVON)

CENTRALE DPIA Bingel Uitgeverij L.C.G. Malmberg B.V. Model v ersie 2.0 ( Maart 2024 ) Mal mberg Bingel DPIA Versie 1.0 2 Colofon DPIA uitgevoerd door Coöperatie Samen Innoveren/Inkopen/Ict voor Onderwijs Nederland U.A. ( SIVON ) www.sivon.nl info@sivon.nl Betrokkenen bij uitvoering DPIA Met dank aan Schrijvers van de DPIA: Sander van de Molen ( Privacy Professional ) Susan Ashworth ( Privacy Professional ) Betrokken bij de uitvoering van de DPIA: Soufyan El Oumaoui (TISO) Pascal Marcelis ( Privacy Professional ) Team van Malmberg : Donovan Prins (Privacy Officer Sanoma Learning BeNe - regio ) Ilja Förster ( M anager Market Enablement Sanoma Learning BeNe - regio ) Philip Ristie ( Service Engineer Sanoma) Chantal van Rijn (SCO Delft e.o.) Auteurs model DPIA Hans - Peter Ligthart ( vrh. portfoliomanager IBP SIVON ) Job Vos (jurist en adviseur IBP SIVON) Ferdy IJsselmuiden ( vrh. DPIA - projectmanager) Deze DPIA is gebaseerd op de Model DPIA Rijksdienst versie 3 .0 , Handreiking DPIA in het mbo , Handleiding uitvoeren dat a protection impact assessment (D P IA) voor het po en vo (1.0) .

De gebruiker mag deze publicatie kopiëren, verspreiden, doorgeven, remixen en afgeleide werken maken onder de voorwaarde van het vermelden van de “ Coöperatie Samen Innoveren/Inkopen/Ict voor Onderwijs Nederland U.A. , [ de naam van de betrokken schrijvers van de DPIA] ” en link/ bron /vindplaats van dit document (Creative Commons CC - BY 4.0). Hoewel aan de totstandkoming van deze uitgave de uiterste zorg is besteed, aanvaarden SIVON en de auteur(s) geen aansprakelijkheid voor eventuele fouten, onvolkomenheden of schade als gevolg van het gebruik van dit document. Deze DPIA helpt schoolbesturen als verwerkingsverantwoordelijke om zelf een DPIA uit te voeren en een oordeel te vormen over risico’s voor de rechten en vrijheden van betrokkenen . Consulteer bij twijfel een in privacy gespecialiseerde specialist, jurist of advocaat voor advies over de toepassing van DPIA voor uw eigen organisatie. 3 Versiebeheer Datum Versie Wijziging Ju l i 2026 0.1 1 e concept DPIA / Review S A SM Augustus 2026 0.2 2e concept DPIA / Review Malmberg Oktober 2026 1.0 Finale versie 4 Bijlage 1: Gebruikte termen en definities ................................ ................................ ................................ ......... 61 Bijlage 2: Uitleg risico's ................................ ................................ ................................ ................................ ..... 64 Bijlage 3: Toetsrapport Verwerkersovereenkomst ................................ ................................ ........................... 65 6 1.

Leeswijzer Dit DPIA - rapport b estaat uit de volgende opbouw en hoofdstukken: Hoofdstuk 1 betreft deze leeswijzer. In hoofdstuk 2 staat de samenvatting van de uitkomsten van deze DPIA voor communicatiedoeleinden . Hoofdstuk 3 geeft een algemene uitleg over wat een DPIA is, wanneer deze verplicht is, wat het gevolgde model is , en wat de door SIVON gevolgde methodiek is. Hoofdstuk 4 beschrijft de applicatie waarop deze DPIA ziet, en wat er wel en niet meegenomen is in het onderzoek ( in scope en buiten scope). De uitvoering van de DPIA bestaat uit de volgende onderdelen: • Hoofdstuk 5 : d eel A bevat de gegevensverwerkingsanalyse ( beschrijving van de gegevensverwerkingen) . • Hoofdstuk 6 : d eel B bevat de beoordeling van de rechtmatigheid van de gegevensverwerkingen . • Hoofdstuk 7 : d eel C bevat de beschrijving en beoordeling van de risico’s . • Hoofdstuk 8 : d eel D is de beschrijving van de voorgenomen maatregelen die de gevonden risico ’ s beperken . • Hoofdstuk 9 : d eel E is het model lokale DPIA dat schoolbesturen gebruiken voor het zelf uitvoeren van de ze DPIA binnen hun eigen organisatie.

Bijlage 1 bevat veelgebruikte termen en definities. Bijlage 2 bevat een uitleg van de in deze DPIA genoemde risico’s . Bijlage 3 bevat het Toetsrapport Verwerkersovereenkomst. 7 2. Samenvatting Deze DPIA heeft betrekking op de digitale leeromgeving Bingel voor het primair onderwijs ( P O), die door Uitgeverij L.C.G. Malmberg B.V. (Malmberg), onderdeel van Sanoma Learning , wordt geleverd . Bingel is een digitaal platform waarin alle Malmberg - methodes zijn ondergebracht. Daarnaast bevat het platform digitale tools voor leerkrachten en aanvullend lesmateriaal. Volgens opgave van Malmberg maken zo’n 800.000 k inderen, leerlingen in het PO , gebruik van digitale leermiddelen via het platform Bingel . Via Bingel hebben leerlingen en leerkrachten van de onderwijsinstelling toegang tot al het door de school beschikbaar gestelde lesmateriaal van Malmberg . Dit varieert van methodes voor onder andere lezen, rekenen en taal tot sociaal - emotionele ontwikkeling en wereldoriëntatie.

De mogelijke risico’s die het gebruik van deze digitale leermiddel en met zich meebrengen worden in deze DPIA geïnventariseerd. Op basis van de risico’s wordt nagegaan of de juiste maatregelen worden toegepast om deze risico’s te minimaliseren, zodat een veilig gebruik van Bingel mogelijk is. De DPIA bevat alle wettelijk verplichte elementen van de AVG: een systematische beschrijving van de verwerkingen en de verwerkingsdoelen, de beoordeling van de noodzaak en evenredigheid van de verwerkingen met betrekking tot de doeleinden, alsmede een beoo rdeling van de risico’s voor betrokkenen en de getroffen maatregelen. Met het uitvoeren van een DPIA kan de verwerkingsverantwoordelijke (de onderwijsinstelling) aantoonbaar maken dat aan de verplichtingen van de AVG is voldaan. Samenwerking De samenwerking tijdens het DPIA - proces met Malmberg als leverancier van Bingel was wederom positief. Er zijn verschillende overlegrondes geweest waarbij de open werkwijze, goede gesprekken en een gemotiveerde houding om deze DPIA uit te voeren hebben bijgedragen aan het onderzoek en de identificatie van de risico's.

Bovendien heeft de deelnemende school praktijkinzichten in gebracht die belangrijk waren voor het begrip van de werking en het gebruik van Bingel . Conclusie Malmberg als leverancier van Bingel heeft voor de in deze DPIA geconstateerde risico ’ s diverse oplossing en voorgesteld die binnen afzienbare termijn word en toegepast en die het met name voor de onderwijsinstelling eenvoudiger maken om haar rol als verwerkingsverantwoordelijke goed uit te kunnen oefenen . Het betreft met name het uitbreiden van de loggingfunctionaliteit met inzicht in welke gebruikers exports/downloads hebben uitgevoerd . Wa nneer scholen en Malmberg zich houden aan de voorgestelde maatregelen , kan het gebruik van Bingel op een veilige manier plaatsvinden. Het schoolbestuur zal zelf de centrale DPIA nog specifiek moeten maken en eventuele restrisico’s accepteren. Indien een onderwijsinstelling gebruik wenst te maken van Bingel , dan is de conclusie dat: 8 1.

De verwerking van persoonsgegevens rechtmatig kan plaatsvinden en ook noodzakelijk is om het doel te bereiken; 2. De inbreuk op de persoonlijke levenssfeer in verhouding staat tot het doel en er geen minder belastende manier is om hetzelfde doel te bereiken; 3. Er adequate maatregelen zijn en worden getroffen om de verwerking te beschermen. Risico’s en maatregelen Hieronder staat een samenvatting van de geconstateerde risico’s en maatregelen. NB: De volgorde waarin de risico’s worden gepresenteerd, is afgestemd op de volgorde van de onderzochte aspecten en impliceert geen prioritering naar belangrijkheid. 1. Risico: Exportfunctionaliteit is standaard beschikbaar zonder beperkingen (exporteren/downloaden by default aan). Maatregel: Malmberg: Gaat e xporteren/downloaden zichtbaar maken in logging (zie ook bij 2). Onderwijsinstelling: moet afspraken maken over het genereren en gebruiken van exports en hier controle op uitoefenen. 2.

Risico: Er worden onvoldoende beveiligingsmaatregelen toegepast (loggingfunctionaliteit). Maatregel: Malmberg: Gaat loggingfunctionaliteit uitbreiden met inzicht in welke gebruikers exports/downloads hebben uitgevoerd. 3. Risico: Er worden onvoldoende beveiligingsmaatregelen toegepast ( t oegang tot loggingfunctionaliteit). Maatregel: Malmberg: Gaat onderwijsinstellingen zelf toegang geven tot logging, zodat men zelfstandig kan monitoren. Onderwijsinstelling: Moet afspraken maken over controle op de log g in g . 4. Risico: Geen grondslag, onvoldoende beveili gi ngsmaatregelen toegepast (YouTube - filmpjes). Maatregel: Malmberg: Past de zogenaamde ‘ Privacy Enhanced ’ modus toe en g aat a lternatieve 9 oplossing en implementeren voor gebruik van filmpjes , waar mogelijk. 5 . Risico: Ontoereikende afspraken in de verwerkersovereenkomst over de verwerking van de persoonsgegevens ( o.a. ontbrekend doeleinde ) .

Maatregel: Malmberg : Z odra de nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar is , wordt deze nieuwe versie gehanteerd en aan de daarbij behorende vereisten vold aa n. Onderwijsinstelling: Moet d eze nieuwe versie doorvoeren zodra deze beschikbaar is. 6 . Risico: Achterhaalde informatie in de verwerkersovereenkomst over de verwerking van de persoonsgegevens (bewaartermijn logfiles , subverwerker , metadata ). Maatregel: Malmberg: Gaat dit a anpassen in nieuwe versie verwerkersovereenkomst. Onderwijsinstelling: Moet deze nieuwe versie doorvoeren zodra deze beschikbaar is. 10 3 . Uitleg en achtergrond DPIA 1 . Informatiebeveiliging en privacy (IBP) In het onderwijs maken we steeds meer gebruik van persoonsgegevens en ICT . We slaan steeds meer informatie op en wisselen digitaal steeds meer informatie uit. Dit doen niet alleen scholen, maar ook de leveranciers van digitale leermiddelen.

Leerlingen, ouders en medewerkers willen erop kunnen vertrouwen dat scholen correct met hun gegevens omgaan en de privacy waarborgen. Privacy is enerzijds het recht om met rust te worden gelaten. Anderzijds gaat het over het recht om gegevens over jezelf te kunnen controleren. Als je bij alles wat je doet , gevolgd wordt én je denkt of weet dat dit gevolgen voor jou kan hebben, dan pas je jouw gedrag daarop aan. Zonder het recht op privacy kan een mens niet vrij zijn. Privacy is een randvoorwaarde in een democratische samenleving. Daarom blijft het belangrijk dat scholen privacy goed organise ren. Het beschermen van privacy gaat niet zonder het beschermen van persoonsgegevens; gegevens van betrokkenen mogen immers niet in verkeerde handen vallen. Daarom spreken we vaak over IBP: Informatiebeveiliging en privacy. 2 . Privacyconvenant en toets ing verwerkersovereenkomsten Volgens de Europese privacywet Algemene Verordening Gegevensbescherming (AVG) is een schoolbestuur eindverantwoordelijk voor de bescherming van de privacy en persoonsgegevens van leerlingen , hun ouders , en medewerkers .

Het schoolbestuur wordt verwerkingsverantwoordelijke genoemd . Het schoolbestuur moet de controle houden over het gebruik van deze persoonsgegevens en zij bepaalt dus voor welke doelen deze gegevens mogen worden gebruikt. Een leverancier van software waarin al deze persoonsgegevens zijn opgenomen, wordt in de AVG verwerker genoemd. Deze mag die persoonsgegevens niet zomaar voor eigen doeleinden gebruiken. In een verwerkersovereenkomst legt het schoolbestuur afspraken vast met deze leverancier. In het onderwijs wordt hiervoor gebruik gemaakt van de model - verwerkersovereenkomst van het P rivacyconvenan t onderwijs 1 . Scholen kunnen gemakkelijk verwerkersovereenkomsten goedkeuren en digitaal ondertekenen met behulp van de Dienst Verwerkersovereenkomsten van Kennisnet 2 . SIVON toetst voor het primair en voortgezet onderwijs vooraf of de verwerkersovereenkomsten van leveranciers van de meest gebruikte applicaties voldoe n aan de eisen van het P rivacyconvenant 3 .

Deze rapportages zijn onder andere beschikbaar in de Di enst Verwerkersovereenkomsten. 1 https://www.privacyconvenant.nl/ 2 https://www.kennisnet.nl/dienst - verwerkersovereenkomsten/ 3 https://sivon.nl/toetsen - verwerkersovereenkomsten/ 11 3 . DPIA Om vast te stellen of de gegevens van leerlingen en medewerkers (persoonsgegevens) in een applicatie, software of ICT - middel veilig en verantwoord gebruikt worden , is het volgens de AVG verplicht om een Data Protection Impact Asses s ment (DPIA) uit te voeren. In de AVG wordt dit een gegevensbeschermingseffectbeoordeling (GEB) genoemd. Een DPIA wordt uitgevoerd op een proces en/of applicatie waarbij de verwerking van persoonsgegevens centraal staat . Meestal gaat het om een applicatie van een leverancier (verwerker). De DPIA wordt uitgevoerd volgens de eisen van artikel 35 van de AVG. Met een DPIA wordt beoordeeld wat de risico's en (mogelijke) gevolgen zijn van het gebruik van de applicatie voor de bescherming van de persoonsgegevens van de leerlingen, hun ouders en medewerkers.

Er wordt vastgesteld of het gebruik van persoonsgegevens (verwerking) een hoog risico inhoudt voor de rechten en vrijheden van de betrokkenen. Als de privacyrisico's (te) hoog zijn, moet er worden gezocht naar maatregelen om deze risico's te beperken . Dit worden mitigerende maatregelen genoemd. Als de hoge risico's niet weggenomen kunnen worden, dan mag volgens de AVG deze verwerking (gebruik applicatie) niet worden uitgevoerd of voortgezet. De uitkomst van de DPIA is o.a. een (deze) rapportage met daarin een overzicht van geclassificeerde risico’s voor de rechten en vrijheden van betrokkenen . In het rapport staan ook de be nodig d e mitigerende maatregelen benoemd . De verwerkingsverantwoordelijke stelt uiteindelijk de DPIA vast, waarbij wordt vastgelegd welke maatregelen nog moeten worden uitgevoerd en dat het schoolbestuur de resterende vastgestelde risico's accepteert. 4. Verplichte uitvoering DPIA Deze privacytoets is v erplicht als de verwerking van persoonsgegevens - gelet op de aard, de omvang, de context en de doeleinden van die verwerking - waarschijnlijk een hoog risico inhoudt voor de 'rechten en vrijheden’ (privacy) van leerlingen en medewerkers.

Ook is het mogelijk dat het uitvoeren van een DPIA verplicht is volgens de regels van de privacy toezichthouder Autoriteit Persoonsgegevens (AP) die een lijst gepubliceerd heeft bij welke verwerkingen het uitvoeren van ee n DPIA verplicht is 4 . Voor het onderwijs betekent dit dat een DPIA (vrijwel 5 ) altijd verplicht is op tenminste het leerlingvolg - en/of - 4 https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/stcrt - 2019 - 64418.pdf 5 De Autoriteit Persoonsgegevens heeft op 24 juni 2026 een concept lijst gepubliceerd waarop verwerkingen zijn opgenomen, waarbij er geen DPIA hoeft te worden uitgevoerd. Hier zijn verwerkingen opgenomen voor (7) ‘verwerkingen door onderwijsinstellingen’. D eze zijn slechts van toepassing voor verwerkingsverantwoordelijken die beroepsbeoefenaar zijn of een andere natuurlijke persoon zonder dienstverband, of werkgever zijn met maximaal 250 werknemers, en die op het grondgebied van het Europese deel van Nederla nd (hierna: Europees Nederland) hun werkzaamheden uitvoeren.

Voor wat betreft het onderwijs is er aanvullend sprake van een vrijstelling voor alleen verwerkingen die worden uitgevoerd door onderwijsinstellingen met betrekking tot de gegevens van leerlingen aangaande het beheer van hun persoonsgegevens, voor zover de verwerking geschiedt met het oog op de speciale begeleiding van leerlingen of het treffen van bijzondere voorzieningen in verband met hun gezondheidstoestand noodzakelijk is. Hierbij geldt dat de voorwaarde dat de verwerking geen andere bijzondere categorieën van persoonsgegevens betreft zoals bedoeld in artikel 9, eerste lid, AVG en dat artikel 9, tweede lid, sub d, AVG niet van toepassing is. 12 administratiesysteem (LVS/LAS) , personeelsadministratiesysteem en breed ingezette applicaties met digitaal leermateriaal. Dit is ook de bedoeling van de EDPB 6 : ‘ Een gegevensbeschermingseffectbeoordeling kan ook nuttig zijn om het gegevensbeschermingseffect van een technologisch product te beoordelen , bijvoorbeeld hardware of software, indien dit waarschijnlijk door verschillende verwerkingsverantwoordelijken zal worden gebruikt om verschillende verwerkingen uit te voeren.

Natuurlijk blijft de verwerkingsverantwoordelijke die het product lanceert verpl icht om zijn eigen gegevensbeschermingseffectbeoordeling uit te voeren met betrekking tot de specifieke implementatie, al kan hij zich hiervoor baseren op een door de productaanbieder uitgevoerde gegevensbeschermingseffectbeoordeling, in voorkomend geva l .’ 5. Centrale en lokale DPIA Bij applicaties die door veel verwerkingsverantwoordelijken – op dezelfde wijze – worden gebruikt, is het zinvol om deze DPIA samen uit te voeren. Denk bijvoorbeeld aan een leerlingadministratiesysteem. Hierdoor hoeft niet elk schoolbestuur zelf het spreekwoordelijke wiel uit te vinden. SIVON voert daarom in opdracht van OCW namens het primair en voortgezet onderwijs centrale DPIA ’s uit. Deze DPIA 's worden door SIV O N uitgevoerd namens een aantal schoolbesturen (leden) als verwerkingsverantwoordelijke(n). Door hierbij samen op te trekken met verschillende schoolbesturen die hun ervaring uit de onderwijspraktijk meebrengen, wordt expertise en ervaring samengebracht .

Ook is het makkelijker om afspraken te maken met de leverancier als er aanvullende mitigerende maatregelen moeten worden getroffen omdat SIVON namens de leden spreekt. Door deze centrale DPIA’s uit te voeren op veelgebruikte systemen , helpt SIVON leerlingen en medewerkers aan een digitale veilige leeromgeving . S choolbesturen moeten volgens de AVG zelf als verwerkin gs verantwoordelijke een DPIA uitvoeren en zelf de risico’s afwegen . Dat kan SIVON niet doen. Na de uitvoering van de centrale DPIA moet daarom ieder schoolbestuur de uitkomsten uit de centrale DPIA op hun organisatie toepassen. We noemen dit een lokale DPIA . In deze lokale DPIA weegt het schoolbestuur de door SIVON gevonden risico ' s , identificeert eventuele aanvullende risico's en bepaalt het zelf of er binnen het schoolbestuur nog mitigerende maatregelen moeten worden genomen. SIVON helpt besturen hie rmee door dat in de centrale DPIA de meest voorkomende risico’s voor schoolbesturen worden bepaald.

Het uitvoeren van een lokale DPIA blijft echter altijd noodzakelijk: SIVON heeft een algemene, centrale DPIA uitgevoerd en kan geen rekening houden met mogelijke lokale risico’s van gebruik van het systeem op scholen. 6 EDPB: European Data Protection Board (de Europese privacy toezichthouder): https://www.edpb.europa.eu/edpb_en . 13 6. Methodiek DPIA SIVON volgt bij de uitvoering van de centrale DPIA het model van de Rijksoverheid 7 , aangevuld met onderwijsspecifieke informatie uit de Handleiding uitvoeren data protection impact assessment (DPIA) voor het po en vo (versie 1.0) van Kennisne t . Het model is daarnaast aangepast aan specifieke informatie over de applicatie en aangevuld met een model lokale DPIA voor schoolbesturen. Er wordt rekening gehouden met Europese r ichtlijn en van de gezamenlijke Europese toezichthouders (EDPB) waaronder de “ Richtsnoeren voor gegevensbeschermingseffectbeoordelingen (2016/679, 4 april 2017) ".

SIVON voert bij de uitvoering van de centrale DPIA de volgende activiteiten uit: • Beschrijving van de (methoden van) gegevensverwerkingen (gegevensverwerkingsanalyse) en toegepaste (beveiligings)technieken; • Beoordeling van de rechtmatigheid van de gegevensverwerkingen , inclusief afweging van kinderrechten; • Beschrijving en beoordeling risico’s voor de betrokkenen; • Beschrijving en beoordeling van (eventuele) voorgenomen maatregelen die de gevonden (privacy)risico’s beperken; • T oetsen van de verwerkersovereenkomst ; • Beoordeling beveiligingsmaatregelen aan de hand van de BIV - classificatie en het ROSA certificeringsschema ; • Beoordeling van de mogelijkhe den om te voldoen aan rechten van betrokkenen; • Beoordeling van de default settings (privacy by design); • Tech nologie - scan naar gebruikte webtechnologieën ; • Analyse van de wijze waarop het systeem voorziet in logging en de wijze waarop dit door de onderwijsinstelling gemonitord en gecontroleerd kan worden; • Overleg met betrokken schoolbesturen en leverancier over (aanvullende) mitigerende maatregelen ; • Opstellen en bespreken DPIA - rapportage. 7.

Funderend onderwijs referentie architectuur (FORA) Applicatielandschap Het hebben van een architectuur helpt bij het tijdig en goed reageren op zakelijke of juridische (AVG) eisen en/of (externe) dreigingen die een (mogelijke) aanpassing in de informatiehuishouding vragen. (Norm GO. 0 .4 architectuur van het Normenkader IBP 8 ). Voor het funderend onderwijs is de FORA (Funderend Onderwijs Referentie Architectuur) ontwikkeld 9 . De FORA is een gestandaardiseerde methodiek die inzicht geeft in verplichte processen en onderwijsactiviteiten in het primair en voortgezet onderwijs. Het biedt inzicht 7 Model DPIA Rijksdienst v3.0.pdf (kcbr.nl) 8 https://aanpakibp.kennisnet.nl/normenkader/ 9 https://fora.wikixl.nl/index.php/Hoofdpagina 14 in wat de bedrijfsfuncties zijn van een PO en VO school. Het hoofdbedrijfsfunctiemodel beschrijft op hoofdlijnen wat een onderwijsorganisatie doet. Verdieping daarvan vindt plaats in het bedrijfsfunctiemodel dat in meer detail weergeeft op welke manier invulling gegeven wordt aan het 'wat'.

Hiermee is h et mogelijk om ‘referentiecomponenten’ toe te voegen. Referentiecomponenten zijn typen systemen - zoals een LAS, een t oetssysteem , of een ELO - met bijbehorende functionaliteiten ('applicatiefuncties'). SIVON voert centrale DPIA’s uit op een applicatie. Een applicatie kan in de FORA vertaald worden naar een of meerdere referentiecomponenten 10 . Een referentiecomponent is een functionele afbakening van een modulair, zelfstandig inzetbaar en vervangbaar (deel van een) systeem. In deze DPIA gebruiken we de FORA om Bingel te kunnen plaatsen in het applicatielandschap ; welke plaats neemt de applicatie in, in het totaal aan applicaties die een school gebruikt. 10 https://fora.wikixl.nl/index.php/Referentiecomponentenmodel 15 4 . Motivering DPIA Bingel 1. Verplichting uitvoeren DPIA Bij het onderzoek naar het online platform Bingel van leverancier L.C.G. Malmberg B.V. , is gebleken dat het uitvoeren van een DPIA verplicht is om de volgende reden en .

Volgens het overzicht van de European Data Protection Board 11 wordt aan verschillende criteria voldaan. Hierdoor spreken we van een ‘hoog risicoverwerking’. Er is namelijk sprake van een verwerking ‘op grote schaal’ ( verwerking van persoonsgegevens van leerlingen in het P O met een verspreidingsgebied over geheel Nederland ) . Daarnaast heeft deze verwerking van persoonsgegevens betrekking op kinderen onder de 16 jaar. Deze vorm van gegevensverwerking vereist een extra bescherming omdat het hier kwetsbare personen betreft. Dit vormt een tweede criterium. Een derde criterium betreft de verwerking van ‘gevoelige gegevens’ die kunnen leiden tot ‘evaluatie of scoretoekenning’, omdat er binnen Bingel leer - en testresultaten worden verwerkt over een langere periode en deze resultaten zichtbaar zijn voor gebruikers (leerkrachten en leerlingen). Hieruit volgt dat een DPIA verplicht is om uit te voeren d oor de verwerkingsverantwoordelijke bij gebruikmaking van deze applicatie. 2 .

Scope van deze DPIA Deze DPIA heeft betrekking op het gebruik van alle digitale leermiddelen die via het platform Bingel worden aangeboden . Deze z ogenaamde ‘ blended ’ leeromgeving wordt geleverd door de leverancier L.C.G. Malmberg B.V. aan scholen voor het primair onderwijs . In deze DPIA komen onder andere de volgende onderwerpen aan de orde : • Hoe persoonsgegevens van leerlingen en leerkrachten door onderwijsinstellingen aan Bingel worden verstrekt voor het gebruik van het platform in het onderwijs; • Hoe persoonsgegevens worden verwerkt en behandeld ten behoeve van de levering van de diensten; • Hoe rapportages en leerresultaten aan onderwijsinstellingen worden gecommuniceerd. Ongeveer 800.000 k inderen, leerlingen in het primair onderwijs, maken gebruik van deze leermethode 12 . De risico’s die het gebruik van de online leeromgeving van deze digitale leermiddelen met zich meebrengen worden in deze DPIA geïnventariseerd.

Op basis van de risico’s wordt nagegaan of de juiste maatregelen worden toegepast om deze risico’s te minimaliseren, zodat een veilig gebruik van Bingel mogelijk is. Link naar uitgever en/of productpagina: https://malmberg.nl/basisonderwijs/bingel 11 De ‘WP29 werkgroep’ (vanaf mei 2018: European Data Protection Board – EDPB): zie de WP29 - richtlijn voor DPIA’s (WP 248 rev.01 zoals vastgesteld op 4 april 2017, en laatst gewijzigd op 4 oktober 2017). 12 Z oals aangegeven door Malmberg op de website https://malmberg.nl/basisonderwijs/bingel . 16 Doelgroep : primair onderwijs ( P O) . Gebruikers : leerlingen, leerkrachten , ICT - coördinatoren, intern begeleiders, r emedial teachers en directeuren . De scope van deze DPIA beperkt zich tot de verwerking van persoonsgegevens in het kader van het gebruik van de digitale leermiddelen in het primair onderwijs binnen het platform Bingel . 3 . Buiten scope Buiten scope van deze DPIA vallen alle activiteiten die niet direct gerelateerd zijn aan het gebruik van Bingel , evenals de methodes die gericht zijn op kleuters en peuters 13 .

Verder vallen de volgende optionele verwerkingen buiten de scope van deze DPIA: • Het uitwisselen van leer - en testresultaten met het L eerling A dministratie S yste e m van de onderwijsinstelling . • Het uitwisselen van leer - en testresultaten met dashboards die de onderwijsinstelling in gebruik heeft . • Het beschikbaar stellen van gegevens voor zover noodzakelijk om te kunnen voldoen aan de wettelijke eisen die worden gesteld aan digitale onderwijsmiddelen. • D e inlogsystematiek via Basispoort , omdat dit buiten het interne landschap valt . In deze DPIA ligt de focus op de online leeromgeving van Bingel. In het applicatielandschap van een schoolbestuur kunnen vanuit de applicatie koppelingen worden gelegd met andere applicaties. Deze andere applicaties vallen buiten de scope van deze DPIA. Bi j het gebruik van koppelingen wordt voor het beoordelen van de specifieke risico ’ s hiervan verwezen naar de DPIA’s die gaan over de beoordeling van een Leerling Administratie Systeem (LAS) van bijvoorbeeld ParnasSys, en andere digitale diensten die specifiek ingaan op het vastleggen van leerresultaten en het verder uitwisselen van persoonsgegeve ns via koppelingen. 13 Bingel ondersteunt ook methodes voor peuters en kleuters; deze zijn buiten scope van deze DPIA. 17 5 .

Deel A: Gegevensverwerkingsanalyse In dit hoofdstuk wordt een gegevensverwerkingsanalyse uitgevoerd: een uitgebreide beschrijving van de gegevensverwerking. Op gestructureerde wijze worden de voorgenomen gegevensverwerkingen, de verwerkingsdoeleinden en de belangen bij de gegevensverwerkingen beschreven. 1. Beschrijving van het gegevensverwerkende proces Bingel is een leerplatform voor het aanleren van vooraf bepaalde leerdoelen voor diverse aandachtsgebieden in het primair onderwijs, zoals lezen, rekenen, taal, wereldoriëntatie en sociaal - emotionele vaardigheden . Bingel is in Nederland toegankelijk via Basispoort. Basispoort is een dienst die scholen in staat stelt om schoolgegevens te synchroniseren (identiteit, klasinformatie en licentie - informatie), zodat leerkrachten en leerlingen met een combinatie van inlognaam en wachtwoord (eventueel via Single Sign On/2FA/MFA) flexibel toegang hebben tot de leerplatforms van meerdere uitgevers in Nederland.

Leerlingen kunnen behaalde resultaten direct inzien. D e leerkracht heeft inzicht in de voortgang en resultaten van leerlingen en analyses hiervan . Op basis van de resultaten van het gebruik van digitale leermiddelen kan de onderwijsinstelling zelf conclusies trekken over de leerontwikkeling van leerlingen. 14 Een summatieve toets is een vorm van toetsen die gericht is op het vaststellen van wat een leerling heeft geleerd aan het einde van een leerperiode of leertraject. Het doel van een summatieve toets is om de leerprestaties te beoordelen , vaak met een cijfer, en om te beslissen of een leerling een bepaald leerdoel heeft behaald. 15 Een formatieve toets is een toets die wordt gebruikt om het leerproces te bevorderen en niet om leerprestaties te beoordelen. De nadruk ligt op feedback en het identificeren van punten die verfijnd moeten worden, in plaats van op een cijfer of een eindcon clusie. 18 Voor scholen die daarvoor kiezen, deelt Malmberg ook informatie over de voortgang en resultaten van een leerling met het LAS (Leerling Administratie Systeem), zoals ParnasSys.

Dit gebeurt alleen als de koppeling is geconfigureerd bij Malmberg , en uitsluitend op verzoek van de school. 2. Persoonsgegevens In dit onderdeel wordt beschreven welke categorieën persoonsgegevens van welke betrokkenen worden verwerkt binnen het systeem. Zie ook de definitiebepalingen in bijlage 1 . Betrokkenen In Bingel worden persoonsgegevens verwerkt van leerlingen van de onderwijsinstelling en van medewerkers ( leerkrachten , ICT - coördinatoren, intern begeleiders, r emedial teachers en directeuren ) van de onderwijsinstelling. Persoonsgegevens De volgende persoonsgegevens worden in Bingel verwerkt : Tabel 2 .1 Persoonsgegevens Categorie persoonsgegevens Categorie betrokkene Persoonsgegeven Bron/verkrijging persoonsgegeven Algemene contactgegevens (Minderjarige) leerlingen - naam SSO - dienst Basispoort , of eigen invoer Overige contactgegevens (Minderjarige) leerlingen - jaargroep - klas SSO - dienst Basispoort , of eigen invoer Overige gegevens (Minderjarige) leerlingen - Basispoort ID; - LAS key en indien beschikbaar ECK - ID - MalmbergID - R ol (leerling) - Niveau - Oefenopgaven - Toetsopgaven - U id SSO - dienst Basispoort , of eigen invoer Algemene contactgegevens Medewerker ( leerkracht, ICT - coördinator , - n aam - e - mailadres SSO - dienst Basispoort , of eigen invoer 19 RT’er, IB’er of stagiaire) Overige contactgegevens Medewerker (leerkracht, ICT - coördinator, RT’er, IB’er of stagiaire) - k las SSO - dienst Basispoort , of eigen invoer Overige gegevens Medewerker (leerkracht, ICT - coördinator, RT’er, IB’er of stagiaire) - Basispoort ID; - LAS key en indien beschikbaar het ECK - ID - Rol (optioneel) SSO - dienst Basispoort , of eigen invoer Overige Allen Loggegevens - inlogactiviteit gebruikers - wijziging van (persoons)gegevens ) Bingel / applicatie 20 3.

Gegevensverwerkingen De verwerkingen binnen Bingel vinden primair plaats om onderwijsinstellingen in staat te stellen om met gebruikmaking van de digitale leermiddelen onderwijs te geven en leerlingen te volgen en te begeleiden. Bingel wordt in termen van FORA geduid als ‘Educatieve applicatie’. Voor de beschrijving van de verwerkingen die binnen Bingel plaatsvinden is aansluiting gezocht bij de verwerkersovereenkomst en de FORA. In de verwerkersovereenkomst staan de verwerkingen opgesomd. Deze staat ook aan de basis van de scopebepaling van deze DPIA, zie hoofdstuk 4. 2 van deze DPIA. Raadpleging van de FORA (zie hierboven weergegeven afbeelding ‘Contextdiagram 16 ’) heeft geen aanleiding gegeven tot het verder uitbreiden van de scope. De binnen de FORA vastgelegde elementen omvatten de onderdelen zoals deze in de scope van de DPIA zijn meegenomen. 16 https://fora.wikixl.nl/index.php/FORA/id - 3476eb2d - 278a - 4ecf - 8931 - f5d510a71b1b . 21 Adaptiviteit Binnen Bingel wordt gewerkt met een beperkte vorm van adaptiviteit in de leer methode s .

Ook vindt er geen (leer en/of onderwijs)niveau - inschatting van de leerling plaats op basis van de gebruikte adaptiviteit. Hierdoor is er geen sprake van een AI - s ysteem 18 in de zin van de AI - Verordening , dat wordt gebruikt voor het bepalen van toegang of toelating, noch het ‘evalueren van leerresultaten’, het beoordelen van het passende onderwijsniveau, dan wel het monitoren of detecteren van ongeoorloofd gedrag. De conclusie is dat er slechts een beperkte functionaliteit is met betrekking tot de adaptiviteit in de leermethode. In het kader van de transparantieverplichting heeft Malmberg gedurende het DPIA - traject de handleidingen over instellingen van adaptiviteit binnen Bingel overlegd die onderwijsinstellingen ontvangen bij de implementatie van Bingel . Zij geven de 17 De mens specificeert de regels die de computer moet volgen ( regelgebaseerde algoritmes met een specifiek vooraf ontworpen stappenplan) . 18 Zie Bijlage III bij de AI - Verordening: een uitwerking van de in artikel 6 lid 2 van de AI - Verordening bedoelde AI - Systemen met een hoog risico. 22 onderwijsinstelling inzicht in de werking van de adaptiviteit en wat dat betekent voor de verwerking van persoons gegevens van betrokkenen (leerlingen).

Onderwijsinstellingen zijn zelf, als verwerkingsverantwoordelijken, verplicht hierover transparant te zijn en dienen dit derhalve op te nemen in hun verantwoording over verwerking van persoonsgegevens. Analyses Binnen Bingel bestaat ook de mogelijkheid om de leer - en toetsresultaten van een leerling te analyseren. Dit kan op verschillende manieren, met een keuze tussen verschillende periodes en domeinen. Zo kunnen resultaten individueel worden beoordeeld, of in relatie tot de resultaten van een normgroep, om inzicht te krijgen in hoe de leerling presteert ten opzichte van deze groep. Daarnaast kunnen de toetsresultaten van een volledige klas worden vergeleken en geanalyseerd. Deze functionaliteit is beschikbaar in het leerkrachtendashboard. De leerkracht kan alleen analyses uitvoeren op de leerlingen van de eigen groep. Optionele verwerkingen Bij het gebruik van de digitale leermiddelen voor het primair onderwijs kunnen met specifieke toestemming van de onderwijsinstelling ook andere verwerkingen plaatsvinden.

Onderwijsinstellingen hebben voor deze verwerkingen een actieve keuzeoptie en gaan in de verwerkersovereenkomst , of opdracht voor het inzetten van digitale leermiddelen voor het primair onderwijs of anderszins , expliciet akkoord met de verwerkingen voordat deze plaatsvinden. Het betreft de volgende verwerkingen , welke buiten de scope van deze DPIA vallen (zie hoofdstuk 2 , S cope): - Het kunnen uitwisselen van leer - en testresultaten met L eerling A dministratiesystemen van de onderwijsinstelling; - Het kunnen uitwisselen van leer - en testresultaten met dashboards die de onderwijsinstelling in gebruik heeft; - Het beschikbaar stellen van gegevens voor zover noodzakelijk om te kunnen voldoen aan de wettelijke eisen die worden gesteld aan digitale onderwijsmiddelen; - Het door de o nderwijsinstelling beschikbaar kunnen stellen van (geanonimiseerde of gepseudonimiseerde) p ersoonsgegevens voor wetenschappelijk onderzoek of statistische doeleinden ten behoeve van het (optimaliseren van het) leerproces of het beleid van de o nderwijsinstelling, dat wordt uitgevoerd op basis van strikte voorwaarden vergelijkbaar met bestaande gedragscodes op het terrein van onderzoek en statistiek. 23 Applicatielandschap In deze DPIA ligt de focus op het leerplatform Bingel .

In het applicatielandschap van een schoolbestuur kunnen vanuit de applicatie koppelingen worden gelegd met andere applicaties. De andere applicaties vallen niet binnen de scope van deze DPIA. [School: geef hier het applicatielandschap aan ]. Koppelingen Basispoort is een l andelijke voorziening die ondersteunt dat voor het primair onderwijs vrijwel al het online lesmateriaal van de grote uitgeverijen bereikbaar is via één inlog (Single Sign On of SSO) . De uniforme inlogmethodiek via Basispoort vervangt daarmee een veelvoud aan individuele bestaande inlogmethodieken. Dit resulteert in een aanzienlijke vermindering van administratieve belasting van scholen (voorbereiding) en een verhoogd gebruikersgemak. Voor de koppeling met Basispoort is onderstaande overzichts afbeelding van toepassing 19 De toegang tot Bingel kan alleen gerealiseerd worden via een koppeling met Basispoort , waarbij 2FA/MFA kan worden afgedwongen .

De toegang via 2FA/MFA wordt in deze DPIA als een belangrijke beheersmaatregel gezien . 19 https://fora.wikixl.nl/index.php/FORA/id - bf14240c - 70f6 - 4415 - adf7 - c742582fbc0d 24 Gegevensstromen /stroomschema Hieronder wordt in een door Malmberg aangeleverde afbeelding aangegeven hoe de gegevensstromen binnen Bingel plaatsvinden. Bron: Malmberg Details over de betrokken partijen zijn beschreven in hoofdstuk 5. 4. Verwerkingsdoeleinden De AVG heeft het uitgangspunt dat persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden mogen worden verzameld. De 25 vaststelling van de verwerkingsdoeleinden is een noodzakelijke voorwaarde om te kunnen beoordelen of de gegevensverwerkingen rechtmatig zijn en om vast te stellen welke maatregelen getroffen dienen te worden om de risico’s te voorkomen of te verkleinen. D e FORA 20 is gebruikt om de v erwerkingsdoeleinden te bepalen.

Voor Bingel is , zoals eerder aangegeven, het referentiecomponent ‘ Educatieve applicatie ’ . De relatie tussen referentiecomponent en bedrijfsfuncties word t gebruikt als definitie van het doel van de verwerking , zijnde : “ Verzamelbegrip van applicaties, ingezet voor of ontwikkeld met een educatief doel, dat onderwijsdeelnemers ondersteunt bij het uitvoeren van leertaken .” De verwerkingsdoeleinden sluiten aan bij de in het Privacyconvenant 21 opgenomen verwerkingsdoeleinden . a. de opslag van leer - en toetsresultaten; b. het terugontvangen door de Onderwijsinstelling van leer - en toetsresultaten; c. de beoordeling van leer - en toetsresultaten om leerstof en toetsmateriaal te kunnen verkrijgen dat is afgestemd op de specifieke leerbehoefte van een Onderwijsdeelnemer; d. analyse en interpretatie van leer - en toetsresultaten 22 ; e. het kunnen uitwisselen van leer - en toetsresultaten tussen Digitale Onderwijsmiddelen; f. de indeling en aanpassing van roosters; g. het bijhouden van persoonlijke (waaronder medische) omstandigheden van een Onderwijsdeelnemer en de gevolgen daarvan voor het volgen van onderwijs; h. het begeleiden en ondersteunen van leerkrachten / docenten en andere medewerkers binnen de Onderwijsinstelling; i. de communicatie met Onderwijsdeelnemers en ouders en medewerkers van de Onderwijsinstelling; j. monitoring en verantwoording, met name ten behoeve van: (prestatie)metingen van de Onderwijsinstelling, kwaliteitszorg, tevredenheidsonderzoek, effectiviteitsonderzoek van onderwijs(vormen) of de geboden ondersteuning van Onderwijsdeelnemers bij passend onderwijs; k. het voor zover noodzakelijk en wettelijk toegestaan uitwisselen van Persoonsgegevens met Derden, waaronder: o toezichthoudende instanties en zorginstellingen in het kader van de uitvoering van hun (wettelijke) taak; o samenwerkingsverbanden in het kader van passend onderwijs en regionale samenwerkingen; o partijen betrokken bij de invulling van stage - of leer - werkplekken; o het leveren van Persoonsgegevens aan Onderwijsinstellingen in geval van overstappen tussen Onderwijsinstellingen en bij vervolgonderwijs; 20 https://fora.wikixl.nl/index.php/Hoofdpagina en https://fora.wikixl.nl/index.php/DPIA . 21 https://www.privacyconvenant.nl/downloads . 22 Deze is niet opgenomen in de huidige verwerkersovereenkomst van Bingel, zie hoofdstuk 19, Risico’s 26 o het in opdracht van de Onderwijsinstelling leveren van Persoonsgegevens aan een andere partij; l. het geleverd krijgen / in gebruik kunnen nemen van Digitale Onderwijsmiddelen conform de afspraken die zijn gemaakt tussen de Onderwijsinstelling en de Leverancier; m. het verkrijgen van toegang tot de aangeboden Digitale Onderwijsmiddelen, en externe informatiesystemen, waaronder de identificatie, authenticatie en autorisatie; n. de beveiliging, controle en preventie van misbruik en oneigenlijk gebruik en het voorkomen van inconsistentie en onbetrouwbaarheid in de met behulp van het Digitale Onderwijsmiddel Verwerkte Persoonsgegevens; o. de continuïteit, verbetering en de goede werking van het Digitale Onderwijsmiddel in opdracht van de Onderwijsinstelling conform de afspraken die zijn gemaakt tussen de Onderwijsinstelling en de Leverancier, waaronder het laten uitvoeren van onderhoud, het maken van een back - up, het aanbrengen van verbeteringen onder andere na geconstateerde fouten of onjuistheden, en het krijgen van ondersteuning; p. het door de Onderwijsinstelling beschikbaar kunnen stellen van (geanonimiseerde of gepseudonimiseerde ) Persoonsgegevens voor wetenschappelijk onderzoek of statistische doeleinden ten behoeve van het (optimaliseren van het) leerproces of het beleid van de Onderwijsinstelling, dat wordt uitgevoerd op basis van strikte voorwaarden vergelijkbaar met bestaande gedragscodes op het terrein van onderzoek en statistiek; q. het door de Onderwijsinstelling voor onderzoeks - en analysedoeleinden beschikbaar kunnen stellen van geanonimiseerde Persoonsgegevens om daarmee de kwaliteit van het onderwijs te verbeteren; r. het beschikbaar stellen van Persoonsgegevens voor zover noodzakelijk om te kunnen voldoen aan de wettelijke eisen die worden gesteld aan Digitale Onderwijsmiddelen; s. het behandelen van geschillen; t. financieel beheer; u. de uitvoering of toepassing van een Unierechtelijke of lidstaatrechtelijke wettelijke bepaling of regeling.

Voor Bingel zijn de doeleinden a, b, c, d, l, m, n, o, q van toepassing. De verwerkingsdoeleinden zijn schematisch weergegeven en gekoppeld aan de verwerking. Tabel 4.1 Verwerkingsdoeleinden en verwerking Doeleinde verwerking Gegevensverwerking Toelichting Onderwijsevaluatie De opslag van leer - en toetsresultaten. Resultatenregistratie. Beoordeling. 27 Onderwijsevaluatie Het terugontvangen door de Onderwijsinstelling van leer - en toetsresultaten. Resultatenregistratie. Leerlingbegeleiding De beoordeling van leer - en toetsresultaten om leerstof en toetsmateriaal te kunnen verkrijgen dat is afgestemd op de specifieke leerbehoefte van een Onderwijsdeelnemer. Monitoring en begeleiding voortgang leerroute en leerproces . Onderwijsbegeleiding . Voortgang - en resultatenweergave. Leerlingbegeleiding Analyse en interpretatie van leer - en toetsresultaten. Monitoring en begeleiding voortgang leerroute en leerproces.

Inkoop en contractbeheer Ict - ondersteuning Onderwijsuitvoering Het geleverd krijgen / in gebruik kunnen nemen van Digitale Onderwijsmiddelen conform de afspraken die zijn gemaakt tussen de Onderwijsinstelling en de Leverancier. Inkoop Beheer ict - middelen . (Toegang tot) aanbod leermateriaal. Onderwijsuitvoering Ict - ondersteuning Het verkrijgen van toegang tot de aangeboden Digitale Onderwijsmiddelen, en externe informatiesystemen, waaronder de identificatie, authenticatie en autorisatie. (Toegang tot) aanbod leermateriaal . Beheer identiteiten . Authenticatie en autorisatie. Informatiebeveiliging en privacy De beveiliging, controle en preventie van misbruik en oneigenlijk gebruik en het voorkomen van inconsistentie en onbetrouwbaarheid in de met behulp van het Digitale Onderwijsmiddel Verwerkte Persoonsgegevens. Ict - ondersteuning (Inkoop en contractbeheer) De continuïteit, verbetering en goede werking van het Digitale Onderwijsmiddel in opdracht van de Onderwijsinstelling conform de afspraken die zijn gemaakt tussen de Onderwijsinstelling en de Leverancier, waaronder het laten uitvoeren van onderhoud, het ma ken van een back - up, het aanbrengen van verbeteringen onder andere na geconstateerde fouten of onjuistheden, en het krijgen van ondersteuning.

Beheer ict - middelen (Contractbeheer). Beleid en planning Het door de onderwijsinstelling voor onderzoeks - en analysedoeleinden Kwaliteitszorg 28 beschikbaar kunnen stellen van geanonimiseerde persoonsgegevens om daarmee de kwaliteit van het onderwijs te verbeteren. 5. Betrokken partijen De hieronder genoemde organisaties zijn betrokken bij de volgende gegevensverwerkingen : Tabel 5.1 Betrokken partijen en gegevensverwerking Naam partij AVG - rol Functie/taak Betrokken persoonsgegevens Verstrekker of ontvanger Onderwijs - instelling Verwerkings - verantwoordelij ke Beheer en toepassing van het digitaal leermateriaal Alle genoemde persoonsgegevens Verstrekker L.C.G. Malmberg B.V. Verwerker Aanbieder digitaal leermateriaal Alle genoemde persoonsgegevens Ontvanger Aknostic Subverwerker Serviceprovider Alle genoemde persoonsgegevens Ontvanger Amazon Webservices Subverwerker Hostingprovider, cloudservices Alle genoemde persoonsgegevens Ontvanger Datadog, Inc. Subverwerker Opslag logging Gepseudonimiseerde gegevens (voor Datadog anoniem) Ontvanger Sanoma – Group IT (VanIn) Subverwerker Inrichting AWS security maatregelen A lle genoemde persoonsgegevens Ontvanger Sanoma – Business Technology Subverwerker Voorwerk voor productanalyse Geanonimiseerde gegevens (voor Sanoma A nalytics anoniem) Ontvanger Sanoma – A nalytics Subverwerker Het analyseren van de effectiviteit van de content met het doel deze te verbeteren ten behoeve van de kwaliteit van het onderwijs Geanonimiseerde persoonsgegevens Ontvanger Uit de verwerkersovereenkomst: “ Naast bovengenoemde subverwerkers maken enkele methodes in de applicaties gebruik van YouTube filmpjes.

29 P rivacy E nhanced mode. Na het aanklikken van het filmpje worden er toch cookies van YouTube geplaatst. Wij raden aan het privacystatement van YouTube hierover te raadplegen. ” Dit kan leiden tot onrechtmatige verwerking van persoonsgegevens. Immers, a ls de school de aanvullende services van Google niet aan heeft staan, worden er via het gebruik van YouTube binnen Bingel alsnog door Google persoonsgegevens verwerkt . Zie ook hoofdstuk 19, Risico’s. NB: In de huidige verwerkersovereenkomst wordt Product Fruits nog genoemd als subverwerker. Voor deze partij is Malmberg verwerkingsverantwoordelijke en daarom is deze partij uit bovenstaand overzicht weggelaten. In de nieuwe verwerkersovereenkomst wordt dit aangepast. Zie ook hoofdstuk 19, Risico’s. 6. Belangen bij de gegevensverwerking De o nderwijsinstelling heeft belang bij een goed werkend en betrouwbaar digitaal leermiddel waarmee zij optimaal kan lesgeven en de leerling zich maximaal kan ontwikkelen.

De belangen die Malmberg heeft , zijn het leveren van een goed werkende digitale omgeving waarin leermiddelen en toetsen worden aangeboden. Hierbij heeft Malmberg ook een commercieel belang ; een goed werkend product levert financieel voordeel op en het ondersteunt een goede reputatie en marktpositie van Malmberg. De belangen van de geïdentificeerde subverwerkers is ondersteunend aan het hierboven genoemde hoofddoel: een goed werkende digitale leer - en toetsapplicatie. Daarnaast geldt ook voor hen het commerciële belang. 7. Verwerkings locaties Hieronder is beschreven in welke landen de gegevensverwerkingen plaatsvinden. Tabel 7.1 Verwerkingslocaties Naam partij Statutaire vestigingsplaats (sub - ) verwerker Beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt v erwerkt door deze s ubverwerker Plaats/land van opslag en verwerking persoonsgegevens en doorgifte mechanisme indien buiten de EER L.C.G .

Malmberg B.V. ’s - Hertogenbosch Zie hoofdstuk 5, kolom Functie/taak Nederland Aknostic Utrecht Idem Nederland Amazon Webservices (AWS) Seattle, VS Idem Ierland (EU) 30 Datadog, Inc. New York City, VS Idem Ierland (EU) of Duitsland Sanoma – VanIn België Idem België Sanoma – Business Technology Nederland Idem Nederland Sanoma – analytics Helsinki, Finland Idem Nederland Met AWS zijn volgens de verwerkersovereenkomst aanvullende afspraken (Standard Contractual Clauses) gemaakt , net als met Datadog Inc. Ook zijn aanvullende maatregelen genomen , zoals het niet - standaard gebruiken van services die ondersteund worden vanuit de VS , en het aanleveren van gepseudonimiseerde gegevens waar mogelijk (Datadog) . Binnen Sanoma , waar Malmberg onderdeel van uitmaakt, hebben alle bedrijven een intracompany verwerkersovereenkomst getekend. 8. Data Transfer Impact Assessment (DTIA) Voor de (sub)verwerkers die betrokken zijn bij Bingel zijn waar nodig de EU - Standard Contractual Clauses (SCC ’s ) afgesloten , zoals hierboven aangegeven .

Zowel AWS als Datadog Inc. zijn tevens onderdeel van het Data Privacy Framework 23 . Er zijn daarom geen DTIA’s uitgevoerd . 9 . Technieken en methoden van gegevensverwerking Artikel 32 van de AVG schrijft voor dat er passende technische en organisatorische maatregelen genomen moeten worden om een op het risico afgestemd beveiligingsniveau te waarborgen. Om inzicht te krijgen in welke mate er vorm wordt gegeven aan de ze abstracte formulering , is gebruik gemaakt van de voor de verwerkers opgestelde standaard DPIA - vragenlijst . D eze vragenlijst is door Malmberg in gevuld en geeft voor een belangrijk deel inzicht in o.a. de bestaande technische beheersmaatre gelen en informatiebeveiliging. Gebruikmaking van bepaalde technieken en methoden van gegevensverwerking kunnen aanvullende risico’s met zich brengen en daarom onderworpen zijn aan strengere regels en aanvullende maatregelen vereisen.

Dit is onder meer het geval bij (semi - )geautomatiseer de besluitvorming, AI/algoritmes, cloud, nieuwe technologie, prof i lering en big dataverwerkingen . Malmberg voert voor wat betreft Bingel geen (semi - ) geautomatiseerde besluitvorming toe en maakt binnen Bingel geen gebruik van AI/algoritmes of andere nieuwe technologieën. Daarnaast is vastgesteld dat binnen Bingel geen sprake is van ‘Big data verwerkingen’ 24 . 23 https://www.dataprivacyframework.gov/ 24 De definitie van ‘Big data verwerking’ is: een big data verwerking betreft het geautomatiseerd verwerken en analyseren van extreem grote, diverse en snel geproduceerde datasets, met als doel om waardevolle inzichten te verkrijgen die traditionele systemen niet kunnen opleveren. 31 De antwoorden gegeven door Malmberg op de vragen lijst zijn besproken tussen SIVON ( TIS O) en Malmberg en waar nodig verder uitgediept , om volledig inzicht te krijgen in het gevraagde.

Status van informatiebeveiliging Er is onderzoek verricht naar de status van informatiebeveiliging van Bingel 25 . Dit onderzoek is uitgevoerd door de informatie van Malmberg te analyseren, door in een demo - omgeving van Bingel onderzoek te doen en door een compliance check op het ROSA certificerings schema uit te voeren , d at b innen het onderwijsveld wordt gebruikt 26 . Door het bepalen van de BIV - classificatie (laag/midden/hoog) voor de onderdelen ‘Beschikbaarheid’, ‘Integriteit’ en ‘Vertrouwelijkheid’ worden de daarop van toepassing zijnde beheersmaatregelen inzichtelijk. De ROSA - rapportage is een onderdeel van de bevei ligingsbijlage van de verwerkersovereenkomst. Malmberg heeft middels een self - assesment in het ROSA certificeringsschema een BIV - classificatie voor Bingel toegepast op het niveau Midden - Hoog - Midden. Dit betekent dat Malmberg de vertrouwelijkheid van de verwerkte persoonsgegevens classificeert als 'Midden'.

De Autoriteit Persoonsgegevens 27 heeft het verwerken van persoonsgegevens van kwetsbare jongeren in een geautomatiseerd systeem, waarbij toetsresultaten en andere persoonsgegevens worden verwerkt ’profilering‘ genoemd, en aangemerkt als een hoog - risicoverwerking. Dit correspondeert binnen het ROSA - classificatiemodel met de classificatie 'Hoog' voor vertrouwelijkheid, waarvoor passende technische en organisatorische maatregelen dienen te worden getroffen. De uitgangspunten van het huidige ROSA - certificeringssysteem zijn echter nog niet aangepast aan deze interpretatie van de Autoriteit Persoonsgegevens. Over de toepassing en duiding hiervan vindt nog overleg plaats binnen de onderwijssector en met de Autori teit Persoonsgegevens. Zolang hierover nog geen eenduidig standpunt bestaat, wordt in deze DPIA uitgegaan van de classificatie 'Midden' voor vertrouwelijkheid. Dit wordt daarom niet als afzonderlijk risico in de DPIA opgenomen.

SIVON adviseert wel om de dubbele encryptie van de database toe te passen , net als uitgebreide logging, om optimale bescherming van persoonsgegevens te waarborgen, in lijn met de ROSA - classificatie ‘Hoog’. Overige bevindingen met betrekking tot informatiebeveiliging: • Malmberg heeft aan het begin van het DPIA - proces voor Bingel aangegeven bezig te zijn met een ISO 27001 certificering. In juli 2026 is een audit uitgevoerd, waarbij Malmberg voor o.a. Bingel het ISO 27001 certificaat heeft behaald. SIVON heeft zowel het 25 Er is geen diepgaand technisch - of verificatieonderzoek uitgevoerd naar het implementatieniveau van de beveiliging. 26 Zie: https://www.edustandaard.nl/standaard_afspraken/certificeringsschema - informatiebeveiliging - en - privacy - rosa/certificeringsschema - informatiebeveiliging - en - privacy - rosa - v3 - 0/ 27 Zie Staatscourant 2019, nummer 64418 van 27 november 2019 32 certificaat als ook de Verklaring van toepasselijkheid (VVT) onderzocht en bevestigt dat het ISO 27001 certificaat op de applicatie van Bingel is verkregen.

Op deze wijze heeft Malmberg een periodieke externe toetsing / certificering ingeregeld op het gebi ed van informatiebeveiliging. Dit is een belangrijke maatregel ter waarborging van de actualiteit van beveiligingsvereisten, het (aantoonbaar) aanwezig zijn van een ISMS met een PDCA cyclus. • Jaarlijks wordt de omgeving van Bingel aan een s ecurity /pen test onderworpen door een externe partij, die hier een uitgebreide rapportage van uitbrengt. Ook worden maandelijks externe vulnerability scans uitgevoerd. De prioritering en opvolging is binnen Malmberg in een procedure en monitoringssysteem vastgelegd en door SIVON als adequaat beoordeeld. • Malmberg heeft een adequaat back - up beleid. Het back - up beleid voldoet aan alle vereisten zoals benoemd in het R OSA model. • Malmberg past voor Bingel logging toe , die ( uitsluitend ) door de onderwijsinstelling is op te vragen via de service desk van Malmberg.

H et Normenkader IBP schrijft voor dat de onderwijsinstelling de logging zelfstandig moet kunnen monitoren. Daarnaast gaat ook de ISO 27001 - norm ervan uit dat de verwerkingsverantwoordelijke zelf verantwoordelijk is voor de monitoring van loggegevens. Malmberg onderkent het belang hiervan en heeft dit op de ontwikkelagenda geplaatst. • De exportfunctionaliteit binnen Bingel is by default voor gebruikers beschikbaar, daar zitten geen beperkingen op . Ook heeft de onderwijsinstelling zelf geen l og informatie over het gebruik van de ze exportfunctionaliteit. Hierdoor ontbreekt inzicht in welke gebruiker, welke exports heeft uitgevoerd en is er geen monitoring op afwijkend gedrag met betrekking tot deze functionaliteit. Het is daar om in lijn met de vereisten van Privacy by Default uit de AVG, om tenminste de logging met export informatie uit te breide n . Ook dit onderkent Malmberg en het is op de ontwikkelagenda geplaatst. • Autorisaties zijn instelbaar op een ‘ need to know’ basis, zodanig dat een leerkracht alleen toegang heeft tot de gegevens van zijn /haar klas en leerlingen. • Binnen Bingel wordt gebruik gemaakt van YouTube video’s.

In de verwerkersovereenkomst geeft Malmberg aan dat deze via de P rivacy E nhanced mode worden gebruikt. Voor scholen die de Google additionele services uit hebben staan, betekent dit dat via Bingel toch, zij het beperkt, gegevens worden uitgewisseld met Google. Dit houdt een risico in omdat er dan via Bingel persoonsgegevens gedeeld worden met Google . • Bingel maakt in slechts beperkte mate gebruik van (deels gemaskeerde) metadata , die voor functionele toepassingen worden gebruikt . Deze zijn echter nog niet beschreven in de verwerkersovereenkomst. In hoofdstuk 19 en 20 worden de risico’s en mitigerende maatregelen nader toegelicht. 33 Organisatorische maatregelen Binnen Malmberg /Sanoma wordt organisatiebreed gebruik gemaakt van gedocumenteerde beveiligings - en incidentprotocollen en is een register van verwerkingen geïmplementeerd wat in de geautomatiseerd GRC toolin g ‘ OneTrust ’ wordt bijgehouden.

IAMA: mensenrechten in beeld bij algoritmes Er wordt volgens opgave van Malmberg binnen Bingel geen gebruik gemaakt van geavanceerde algoritmes of AI technologie . Zie hiervoor de analyse in hoofdstuk 3. Hierdoor is er geen sprake van een AI - s ysteem 28 met een hoog risico dat wordt gebruikt voor het bepalen van toegang of toelating, noch het ‘evalueren van leerresultaten’, het beoordelen van het passende onderwijsniveau, dan wel het monitoren of detecteren van ongeoorloofd gedrag. Op basis van deze conclusie is het uitvoeren van een Impact Assessment Mensenrechten en Algoritmes ( IAMA ) geen verplichting . 10. Juridisch en beleidsmatig kader Onderstaande tabel geeft vorm aan de juridische en beleidsmatige fundamenten ten aanzien van het gebruik van Bingel binnen het onderwijs. De hieruit voortkomende verwerking van persoonsgegevens is inherent aan het doel van de verwerking, namelijk het aanbieden van een platform voor digitale leer - en toetsapplicatie s .

Bewaartermijnen De verwerkte persoonsgegevens binnen Bingel worden na verloop van tijd gewist. In de tabel hieronder zijn de bewaartermijnen weergegeven . Tabel 11.1 Bewaartermijnen Gegevensverwerking Bewaartermijn Motivatie bewaartermijn Onderwijsevaluatie 2 jaar na laatste geslaagde inlogpoging Conform landelijk vastgestelde sectoraal beleid Leerlingbegeleiding 2 jaar na laatste geslaagde inlogpoging Conform landelijk vastgestelde sectoraal beleid ICT - ondersteuning / Informatiebe veiliging en privacy Logging inlogactiviteit , wijzigingen en inzien : 13 maanden * Conform vereisten ROSA - certificeringsschema ICT - ondersteuning / Informatiebe veiliging en privacy Back - up: 1 jaar Conform vereisten ROSA - certificeringsschema * In de verwerkersovereenkomst 4.1 die Malmberg hanteert op het moment van opstellen van deze DPIA , staat een kortere bewaartermijn vermeld (4 weken). In de praktijk wordt 13 maanden gehanteerd.

Dit zal in versie 5.0 van de verwerkersovereenkomst aangepast worden door Malmberg. In hoofdstuk 18 ( Risico’s) komt dit ook aan de orde . 35 D e persoonsgegevens b innen Bingel die verband houden met lesuitvoering en toetsafnames , worden door de verwerker (Malmberg) verwijderd twee ( 2 ) jaar na de laatste geslaagde inlogpoging, conform het landelijk vastgestelde sectoraal beleid 30 . Deze bewaartermijn en zijn ‘hard’ in het systeem ingevoerd en kunnen niet worden aangepast door de school zelf . De onderwijsinstelling kan v oor een (kortere) bewaartermijn in Bingel zelf wel aan de servicede s k van Malmberg aangeven dat er persoonsgegevens geschoond moeten worden. NB: SIVON adviseert hierbij aan de onderwijsinstellingen om de cijfers op te nemen in het LAS en niet verder langdurig te verwerken in de leeromgeving, zoals die van Bingel . Dit betekent dat de bewaartermijn beperkt kan worden tot het (jaarlijkse) moment waarop de relevante leerresultaten in het LAS zijn opgenomen.

Hierdoor wordt het risico voor de rechten en vrijheden van betrokkenen, doordat mogelijk iemand onbevoegd toega ng krijgt tot deze gegevens, verder geminimaliseerd. 30 https://aanpakibp.kennisnet.nl/bewaartermijnen/ 36 6 . Deel B: Beoordeling rechtmatigheid gegevensverwerkingen In dit hoofdstuk wordt de rechtmatigheid van de gegevensverwerkingen beoordeeld. Het gaat om de rechtsgrond, noodzak elijkheid (proportionaliteit en subsidiariteit) en doelbinding , transparantie van de leverancier over de voorgenomen gegevensverwerkingen en de rechten van de betrokkene. 1 2 . Rechtsgrond Artikel 6 van de AVG geeft een zestal verwerkingsgrondslagen die het verwerken van persoonsgegevens kunnen rechtvaardigen: a) Toestemming van de betrokkene (art.6. eerste lid, sub a , AVG) b) Uitvoering van een overeenkomst (art.6, eerste lid, sub b, AVG) c) Wettelijke verplichting 31 (art.6, eerste lid, sub c, AVG) d) Vitaal belang van de betrokkene (art.6, eerste lid, sub d, AVG) e) Taak van algemeen belang 32 (of openbaar gezag) (art. 6 , eerste lid, sub e, AVG) f) Gerechtvaardigd belang (art. 6. eerste lid, sub f, AVG) Schoolbesturen maken in de uitoefening van de onderwijstaken zoals in deze DPIA beschreven gebruik van de bij formele wet voorgeschreven Wet op het primair onderwijs (W P O).

Hierdoor kunnen schoolbesturen de verwerking en baseren op artikel 6, eerste lid onder e van de AVG. De verwerkingen zijn noodzakelijk voor de vervulling van een taak van algemeen belang welke aan de verwerkingsverantwoordelijke is opgedragen. Namelijk het uitvoeren van onderwijs taken. Deze verwerkingsgrondslag is niet uitsluitend bedoeld voor overheidsinstellingen en bestuursorganen , maar kan ook worden gebruikt door organisaties die persoonsgegevens verwerken ten behoeve van een publieke taak. De AVG eist dat de rechtsgronden voor het verwerken van persoonsgegevens bij lidstatelijk recht zijn vastgelegd. Met andere woorden, de door d e Nederlandse overheid opgelegde taak waarvoor het verwerken van persoonsgegevens onvermijdelijk is, moet specifiek zijn vastgelegd in een wet. De verwerkingsverantwoordelijke (de onderwijsinstelling) is als zodanig in de WPO aangewezen om deze taak uit te voeren. 31 De wettelijke verplichting (rechtsgrond c) hoeft niet noodzakelijkerwijs te bestaan uit een expliciete verplichting om persoonsgegevens te verwerken.

Ook is mogelijk dat de verwerking van persoonsgegevens een basis vindt in een ruimer geformuleerde zorgpli cht of wettelijke verplichting. Zonder verwerking van de persoonsgegevens moet het uitvoeren van een wettelijke verplichting redelijkerwijs niet goed mogelijk zijn. 32 Met betrekking tot rechtsgrond taak van algemeen belang geldt dat deze taak zal moeten blijken uit regelgeving die op de verwerkingsverantwoordelijke van toepassing is. Niet noodzakelijk is dat in de regelgeving expliciet is opgenomen dat ten behoeve van d e vervulling van de wettelijke taak persoonsgegevens verwerkt mogen worden. Indien het noodzakelijk is om voor de uitvoering van de publieke taak persoonsgegevens te verwerken, kan de wettelijke grondslag voor de publieke taak ook worden beschouwd als gron dslag voor de verwerking van persoonsgegevens. 37 AVG Artikel 6 Lid 1: De verwerking is alleen rechtmatig indien en voor zover aan ten minste een van de onderstaande voorwaarden is voldaan: Sub e) de verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen .

Wet primair onderwijs In de sectorspecifieke wetgeving die op de schoolbesturen van toepassing is bij het uitvoeren van de processen die in deze DPIA centraal staan, zijn de hoofdlijnen van de hierbij gepaard gaande verwerkingen van persoonsgegevens voldoende kenbaar. Zo behoor t het tot de verantwoordelijkheid van de school om er voor zorg te dragen dat de leerlingen een ononderbroken ontwikkelingsproces kunnen doorlopen. 33 Het staat het schoolbestuur vrij welke (leer)middelen zij daarvoor inzet, deze kunnen zowel digitaal, fysiek als hybride zijn. Uit Artikel 182 lid 12 WPO, Gebruik persoonsgebonden nummer door bevoegd gezag, volgt impliciet dat een onderwijsinstelling in het kader van haar taken digitale leermiddelen mag inzetten. De AVG schrijft niet voor dat voor elke afzonderlijke verwerking specifieke wetgeving vereist is. Er kan worden volstaan met wetgeving die als basis fungeert voor verscheidene verwerkingen voor de vervulling van een taak van algemeen belang.

De relevante w etgeving in de WPO sluit aan op de verwerkingen die plaatsvinden binnen Bingel, omdat dit een digitaal leermiddel en toetssysteem betreft, dat de noodzakelijke ondersteuning biedt voor de uitvoering van onderwijs taken. De conclusie is dat de verwerking van persoonsgegevens bij het inzetten van de leermethode s in het platform Bingel kan plaatsvinden op grond van artikel 6 lid 1 sub e AVG ( algemeen belang, o.b.v. onderwijswetgeving , zoals in deze paragraaf beschreven). Tabel 12.1 Rechtsgrond Verwerking/doeleinde Grondslag AVG Toelichting De opslag, analyse en interpretatie van leer - en testresultaten. Taak van algemeen belang (of openbaar gezag). Art. 8 WPO Het terugontvangen door de onderwijsinstelling van leer - en testresultaten. Taak van algemeen belang (of openbaar gezag). Art. 45b WPO 26 Zie artikel 8 lid 1 WPO: : Het onderwijs wordt zodanig ingericht dat de leerlingen een ononderbroken ontwikkelingsproces kunnen doorlopen.

Het wordt afgestemd op de voortgang in de ontwikkeling van de leerlingen. 38 De beoordeling van leer - en testresultaten om leerstof en toetsmateriaal te verkrijgen of aan te bieden, dat is afgestemd op de specifieke leerbehoefte van een leerling. Taak van algemeen belang (of openbaar gezag). Art. 45b WPO Het geleverd krijgen/in gebruik kunnen nemen v an digitale onderwijsmiddelen conform de afspraken die zijn gemaakt tussen de onderwijsinstelling en de leverancier. Taak van algemeen belang (of openbaar gezag). Art. 8 WPO Het verkrijgen van toegang tot de aangeboden digitale leermiddelen, waaronder de identificatie, authenticatie en autorisatie. Taak van algemeen belang (of openbaar gezag). Art. 8 WPO De beveiliging, controle en preventie van misbruik en oneigenlijk gebruik, en het voorkomen van inconsistentie en onbetrouwbaarheid in de verwerkte persoonsgegevens. Taak van algemeen belang (of openbaar gezag).

Art. 5(1)(f) AVG De continuïteit en goede werking van het digitale leermiddel, waaronder het laten uitvoeren van onderhoud, het maken van een back - up, het aanbrengen van verbeteringen onder andere na geconstateerde fouten of onjuistheden en het krijgen van ondersteuning. Taak van algemeen belang (of openbaar gezag). Art. 5(1)(f) AVG Het door de onderwijsinstelling voor onderzoeks - en analysedoeleinden beschikbaar kunnen stellen van geanonimiseerde persoonsgegevens om daarmee de kwaliteit van het onderwijs te verbeteren. Taak van algemeen belang (of openbaar gezag). Art. 8 WPO 39 1 3 . Bijzondere persoonsgegevens In het kader van de verwerking van persoonsgegevens via Bingel worden er geen bijzondere of strafrechtelijke persoonsgegevens verwerkt. In het kader van deze DPIA wordt gewezen op het risico van open tekstvelden. In Bingel kan de leerkracht in een open tekstveld notities maken : ‘In het notitieveld kun je een aantekening bij de lesstap maken voor eigen gebruik of voor je duo - partner.

Ook kunnen hier observatieaantekeningen worden gemaakt’ 34 . Daarnaast kan een leerkracht via de chat - functie (open tekstveld) feedback aan Malmberg geven over de applicatie. Het vraagt om een gedragsregel vanuit de onderwijsinstelling om de leerkracht van de onderwijsinstelling erop te wijzen dat in deze tekstvelden geen gevoelige en/of bijzondere persoonsgegevens mogen worden verwerkt. Bingel beschikt over de mogelijkheid om teksten voor te laten lezen. Dit kan door de leerkracht per leerling ingesteld worden. Hierdoor wordt het leren en zich eigen maken van de doelstellingen vergemakkelijk t . Het feit dat een leerling deze optie krijgt aangeboden, betekent niet dat Bingel persoonsgegevens verwerkt als zijnde bijzondere persoonsgegevens , want het zegt niet persé iets over bijvoorbeeld het wel of niet hebben van dyslexie. 1 4 . Doelbinding In het kader van de verwerking van persoonsgegevens via Bingel worden er geen persoonsgegevens verwerkt voor een ander doel dan waarvoor deze oorspronkelijk zijn verzameld . 15.

Kinderrechten - afweging (Best Interests Assessment Children) Artikel 3 van het Verdrag inzake de rechten van het kind, schrijft voor dat bij alle maatregelen betreffende kinderen - ongeacht of deze worden genomen door openbare of particuliere instellingen, rechterlijke instanties, bestuurlijke autoriteiten of wetgev ende lichamen - de belangen van het kind de eerste overweging (moeten) vormen. Deze belangenafweging gaat verder dan een veilige gegevensverwerking maar ziet ook op de mogelijke gevolgen van de verwerking. Met schoolbesturen als leden van SIVON in het primair en voortgezet onderwijs, betekent dit dat SIVON in haar DPIA’s rekening houdt met o.a. gebruikers (betrokkenen) in de leeftijd van 4 tot 18 jaar (of ouder). Kinderen hebben recht op specifieke bescherm ing van hun persoonsgegevens . Dit volgt uit het feit dat zij zich minder bewust zijn van de risico's, gevolgen en waarborgen en van hun rechten in verband 34 https://help.bao.malmberg.nl/support/solutions/articles/204000058093 - een - les - voorbereiden . 40 met de verwerking van hun persoonsgegevens.

SIVON geeft hier in deze DPIA invulling aan door af te wegen of het gebruik van Bingel en/of de gegevensverwerking(en) die daarmee samenhangen, in het belang zijn van de betrokkenen (kind/leerling als betrokkene). SIVON maakt hierbij gebruik van de systematiek van de best interests assessment children van de Britse ICO 35 . De afweging bestaat uit 4 stappen: 1. Wat zijn de (relevante) rechten van kinderen in het kader van deze DPIA? Hieronder wordt beschreven welke rechten 36 van en voor kinderen relevant zijn in het kader van deze DPIA. Van belang is de leeftijd van de kinderen (leeftijdsadequaat). Hierbij wordt nagegaan of de gegevensverwerking (negatieve) gevolgen heeft voor de ondersteuning en van de behoeften van het kind op het gebied van veiligheid, gezondheid, welzijn, familierelaties, fysieke, psychologische en emotionele ontwikkeling, identiteit, vrijwaring van economische commerciële en/of fysieke uitbuiting, vrijheid van meningsuiting, privacy en de mogelijkheid om een eigen mening te vormen en deze te laten horen, het belang van toegang tot informatie, omgang met anderen en spel (buiten spelen) om de ontwikkeling van het kind te ondersteunen.

Het gaat erom dat het kind in overeenstemming met zijn of haar ontwikkelen de capaciteiten, een stem heeft (kan hebben) in zaken die hem of haar aangaan. Bingel wordt gebruikt door kinderen. Daarom wordt overwogen of het gebruik van de applicatie leeftijdsadequaat is en past bij de leeftijd van de leerlingen. De leeftijdscategorie en de verschillende behoeften van kinderen van verschillende leeftijden en ontwikkelingsstadia moeten centraal staan in het ontwerp van Bingel en de daarmee samenhangende gegevensverwerkingen. H ieronder wordt hier verder op ingegaan . 2. Wat is het effect van de gegevensverwerking en gebruik van Bingel op deze rechten ? De onderstaande rechten komen terug in regelgeving en in het Verdrag inzake de Rechten van het Kind (IVRK) en zijn van toepassing op Bingel : • Het recht op privacy wordt geëerbiedigd; • Persoonlijke gegevens worden beschermd; • Kinderen worden niet onderworpen aan willekeurige of onrechtmatige inmenging in hun privéleven; • Kinderen worden beschermd tegen beslissingen op basis van automatische verwerking van gegevens, als die hun kansen of vrijheden significant kunnen beïnvloeden; • Er moet een mogelijkheid zijn voor menselijk ingrijpen, waarbij kinderen of hun voogden de kans krijgen om hun standpunt te uiten en de beslissing aan te vechten. 35 https://ico.org.uk/for - organisations/uk - gdpr - guidance - and - resources/childrens - information/childrens - code - guidance - and - resources/best - interests - self - assessment/ . 36 https://wetten.overheid.nl/BWBV0002508/2002 - 11 - 18#Verdrag_2 41 De toepassing van Bingel lijkt geen (negatieve) gevolgen te hebben voor de ondersteuning en van de behoeften van het kind op het gebied van veiligheid, gezondheid, welzijn, familierelaties, fysieke, psychologische en emotionele ontwikkeling, identiteit, vrijwaring van economische commerciële en/of fysieke uitbuiting, vrijheid van meningsuiting, privacy en de mogelijkheid om een eigen mening te vormen en deze te laten horen, het belang van toegang tot informatie, omgang met anderen en spel (buiten spelen) om de ontwikkeling van het kind te ondersteunen.

Reden hiervoor is dat Bingel als oefen - en toetsplatform wordt toegepast op een ‘vak’, bijvoor beeld t aal of r ekenen, dat op de leeftijd en leerbehoeften van de leerling is afgestemd. Bingel geeft hierbij juist mede invulling aan artikel 28 van het Verdrag, namelijk het recht van het kind op onderwijs, teneinde gelijke kansen te creëren. 3. Is dit effect wenselijk ? Zoals onder punt 2 vermeld, lijken er geen negatieve gevolgen te zijn voor het gebruik van Bingel . Bingel wordt altijd ingezet via het onderwijskundige proces van de onderwijsinstelling, waarbij de onderwijsinstelling bepaalt wie verantwoordelijk is en er dus geen sprake is van willekeurigheid of onrechtmatigheid. De mogelijkheden binnen Bingel om gepersonaliseerde instellingen toe te passen en het eenvoudige algoritme dat makkelijker, dan wel moeilijker vragen voorstelt en aldus inspeelt op de individuele leerbehoefte van de leerling , lijkt alleszins in het voordeel van de leerling . 4.

Zijn aanvullende maatregelen noodzakelijk om effecten te beperken ? Er is geen noodzaak om aanvullende maatregelen te nemen om de rechten van het kind te beschermen. De effecten die de gegevensverwerkingen binnen Bingel hebben op de kinderrechten zijn over een brede linie tegen het licht gehouden en lijken hier niet een niet te rechtvaardigen inbreuk op te maken. 1 6 . a. Noodza kelijkheid Verwerking van persoonsgegevens met behulp van digitale onderwijsmiddelen door onderwijsinstellingen vindt plaats ten behoeve van het verzorgen van onderwijs, waaronder het voorbereiden, uitvoeren, evalueren en ondersteunen van het onderwijs(proces) en het begeleiden en volgen van onderwijsdeelnemers (in hun leerproces). Uit de analyse van de gegevensverwerking ( zie deel A: de gegevensverwerkingsanalyse ) , blijkt dat de door Bingel te verwerken persoonsgegevens noodzakelijk zijn in relatie tot het doel van de gegevensverwerking, te weten het via het inzetten van leermiddelen en toetsapplicatie kunnen waarborgen van een ononderbroken ontwikkelingsproces voor de leerling.

De verwerkingen door de onderwijsinstelling via Bingel vinden plaats om door middel van digitale les - en oefenopdrachten de vaardigheden van leerlingen in verschillende vakken te oefenen, verbeteren en begeleiden. Het afleggen van (digitale) toetsen is daarnaast 42 noodzakelijk in het kader van goed onderwijs en het beoordelen van de prestatie van leerlingen. De verwerkingen en soorten persoonsgegevens zijn hierbij noodzakelijk om het leerplatform op de gewenste manier te kunnen gebruiken. 1 6 . b. Proportionaliteit en subsidiariteit De onderwijsinstelling is verantwoordelijk voor de uitvoering van goed onderwijs volgens de bepalingen van de Wet op het primair onderwijs. Hierbij staat de inbreuk op de persoonlijke levenssfeer in evenredige verhouding tot de verwerkingsdoelen, namelijk het waarborgen van een ononderbroken ontwikkelingsproces met behulp van (digitale) leermiddelen. Vanwege het feit dat via een aut orisatiebeheer alleen medewerkers van de onderwijsinstelling (en de leverancier) op een ‘ need to know’ basis bij de gegevens van leerlingen van hun groep kunnen, is de ‘inbreuk’ beperkt tot professionals die leerlingen ondersteunen in hun ontwikkelingsproces.

De minimale gegevens zijn noodzakelijk om de vakken en toetsen binnen Bingel aan leerlingen aan te kunnen bieden. Het gebruik van potlood en papier is een alternatief, maar deze optie is niet per definitie makkelijker en veiliger. Het gebruik van een digitaal leerplatform is niet meer belastend om hetzelfde doel te behalen. 1 7 . Rechten van de betrokkenen ‘Art. 15, lid 1, van de AVG beschrijft dat iedere betrokkene het recht heeft om van de verwerkingsverantwoordelijke uitsluitsel te verkrijgen over het al dan niet verwerken van hem betreffende persoonsgegevens en, wanneer dat het geval is, om inzage te ver krijgen van die persoonsgegevens.‘ De onderwijsinstelling die gebruik maakt van Bingel dient op haar website een duidelijke privacyverklaring en een privacyreglement opgenomen te hebben. Hierin staat beschreven welke rechten betrokkenen hebben betreffende de verwerking van hun p ersoonsgegevens en hoe men hun rechten kan uitoefenen.

Malmberg ondersteunt de onderwijsinstelling bij het voldoen aan de verplichtingen van de verwerkingsverantwoordelijke om te voldoen aan de rechten van betrokkenen 37 . Verzoeken van de onderwijsinstelling worden via privacy@malmberg.nl in behandeling genomen. Daar wordt geverifieerd of de vragende instelling een accounthouder is bij Malmberg . Indien dit het geval is en de verwerkingsverantwoordelijke is geverifieerd worden persoonsgegevens verstrekt. 37 Zie Hoofdstuk III van de AVG ‘Rechten van de betrokkene’, artikel 12 – 23 AVG. 43 In de onderstaande tabel wordt aangegeven welke rechten het betreft en of er van enige beperking sprake is. Tabel 17.1: rechten van betrokkenen Recht van betrokkene Toelichting procedure Evt. beperking verwerking* Het recht op informatie De onderwijsinstelling dient als verwerkingsverantwoordelijke te zorgen voor een o penbaar gepubliceerde privacyverklaring op de website. n.v.t.

Het recht van inzage Malmberg kan op verzoek van de instelling dit recht waarborgen. n.v.t. Het recht op rectificatie Malmberg kan op verzoek van de instelling dit recht waarborgen. n.v.t. Het recht op gegevenswissing Malmberg kan op verzoek van de instelling dit recht waarborgen. n.v.t. Het recht op beperking van de verwerking Malmberg kan op verzoek van de instelling dit recht waarborgen. n.v.t. Een kennisgevingsplicht inzake rectificatie of wissing van persoonsgegevens Malmberg kan op verzoek van de instelling dit recht waarborgen. n.v.t. Het recht op overdraagbaarheid van gegevens Malmberg kan op verzoek van de instelling dit recht waarborgen. n.v.t. Het recht van bezwaar Malmberg kan op verzoek van de instelling dit recht waarborgen. n.v.t. Het recht om niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit n.v.t. n.v.t. 1 8 . Beoordeling verwerkersovereenkomst Voor leveranciers die deelnemer ( of medestander ) zijn van het Convenant digitale onderwijsmiddelen en privacy 4.0 ( ook wel: Privacyconvenant Onderwijs, hierna: C onvenant) of de opvolger daarvan, zijnde het keurmerk Edu - V, en gebruik maken van het daarbij horende model verwerkersovereenkomst , vindt een toetsing plaats welke wordt 44 afgezet tegen de vereisten van het convenant /Edu - V .

Dit wordt de theoretische toets genoemd. Aanvullend hierop vindt ook, mede aan de hand van de inzichten die deze DPIA heeft gebracht, een prakt ische toets plaats. Hierbij is een vergelijk gemaakt tussen de in de theorie genoemde afspraken en de verwerkingen die i n de praktijk plaatsvinden. De hiervoor gebruikte toetsingskaders zijn via https://sivon.nl/toetsen - verwerkersovereenkomsten - 2/ terug te vinden. Na de bespreking van het Toetsformulier en het doorvoeren van verbeteringen en/of het maken van eventuele afspraken , wordt uiteindelijk een verwerkersovereenkomst Toetsrapport met de bevindingen opgeleverd die via de Dienst Verwerkersovereenkomsten (van Kennisnet) of op de website van de leverancier ontsloten voor schoolbesturen . Voor Malmberg is de verwerkersovereenkomst met versiedatum 01 - 05 - 2025 getoetst. Deze wijkt af van sommige toetsingscriteria omdat Malmberg de goedgekeurde bijlagen van het branchemodel van de MEVW gebruik t .

Op enkele criteria wordt niet voldaan aan de vereisten, zoals met betrekking tot de verwerkingsdoeleinden (hoofdstuk 3), de opgegeven subverwerkers (hoofdstuk 5 , paragraaf 5 ) en de bewaartermijn van de loggings (zie hoofdstuk 5, paragraaf 11) . Malmberg geeft aan i n afwachting te zijn van het nieuwe model verwerkersovereenkomst (versie 5.0), waarin deze onderdelen aangepast zullen worden . Het toetsrapport is opgenomen in bijlage 3. De bevindingen komen terug in de risicotabel van hoofdstuk 19. 45 7 . Deel C : Beschrijving en beoordeling risico’s voor de betrokkenen In dit hoofdstuk vindt de Risicoanalyse plaats: de gegevensverwerkingsanalyse (Deel A), aangevuld met een beoordeling van de rechtmatig heid (Deel B) worden afgewogen tegen de rechten en vrijheden van betrokkenen. De risico’s van de voorgenomen gegevensverwerkingen voor de rechten en vrijheden van de betrokkenen worden beschreven en beoordeeld.

Hierbij wegen de aard, omvang, context en doelen van de voorgenomen gegevensverwerkingen mee. Beoordelingskader risico’s Alle mogelijke risico’s van de gegevensverwerkingen voor de rechten en vrijheden van de betrokkenen worden beschreven en afgewogen. Het gaat hierbij om de negatieve gevolgen d i e de gegevensverwerkingen kunnen hebben voor de rechten en vrijheden van de betrokkenen, de oorsprong van deze gevolgen , de waarschijnlijkheid (kans) dat deze gevolgen zullen intreden en de ernst (impact) van deze gevolgen voor de betrokkenen wanneer deze intrede n: kans (waarschijnlijkheid) X impact (ernst) = risico. De methodiek die wordt gevolgd, is beschreven door de Britse toezichthouder 38 om risico’s te classificeren. Hierbij wordt een objectieve inschatting gemaakt van de kans en impact van negatieve gevolgen ( eventuele fysieke, emotionele of materiële schade ) . Onderstaande matrix toont op een gestructureerde manier de classificatie van risico's : RISICO Kans Laag (1) Kans Midden (2) Kans Hoog (3) Impact Hoog (3) Risico Midden (Score: 3) Risico Hoog (Score: 6) Risico zeer hoog (Score: 9) Impact Midden (2) Risico Laag (Score: 2) Risico Midden (Score: 4) Risico Hoog (Score: 6) Impact Laag (1) Risico Zeer laag (Score: 1) Risico Laag (Score: 2) Risico Midden (Score: 3) NB : een score van 1 levert dus een zeer laag risico op, terwijl een score van 9 een zeer hoog risico oplevert.

Het gaat hier om een risicogerichte benadering en een beoordelingsproces dat bestaat uit de volgende drie stappen: 1. risico’s identificeren ; 2. risico’s inschatten/analyseren ; 38 Zie voor de meest recente matrix van de ICO: ‘How do we identify and assess risk' . De matrix zoals opgenomen in dit DPIA model is een eerder , nog steeds gevalideerd model om risico’s te classificeren en wordt nog gebruikt ten behoeve van consistentie met eerdere DPIA’s uitgevoerd door SIVON. 46 3. risico’s beoordelen/evalueren. In het volgende hoofdstuk (deel D: maatregelen) worden de geconstateerde risico ’ s aangevuld met twee vervolgstappen : 4. Mitigeren risico’s: maatregelen die de aangetroffen risico ’ s voorkomen of verminderen (mitigeren) ; 5. Herbeoordeling risico’s: restrisico . Zie bijlage 2 voor nadere uitleg over de risico’s. 1 9 . Risico’s In onderstaande risicotabel worden de risico’s beschreven.

Per risico worden de mogelijke oorzaken en gevolgen aangegeven met daarbij de kans dat het zich voordoet en de impact. Tevens is aangegeven of het risico betrekking heeft op een proces waarbij Bingel wordt ingezet of dat het risico het systeem zelf betreft (de applicatie). De volgorde waarin de risico’s worden gepresenteerd impliceert geen prioritering naar belangrijkheid. Tabel 19.1 Risico's # Risico - omschrijving Oorzaak Gevolg Kans Impact Risico Proces en/of systeem - risico+ verantwoordelijke 1 Door ( on ) bedoeld gebruik van de export en/of download functie komen er mogelijk (gevoelige) persoonsgegevens buiten de applicatie terecht, met verlies van controle over deze data als gevolg. Exportfunctionaliteit is standaard beschikbaar zonder beperkingen en uitsluitend op klasniveau mogelijk, waardoor ( on ) bedoeld persoonsgegevens kunnen worden geëxporteerd (geen ‘privacy by design’). Dit kan leiden tot misbruik van gegevens en is een risico voor de rechten en vrijheden van betrokkenen 2 3 6 Systeem en proces Malmberg en onderwijsinstelling 2 Er worden onvoldoende beveiligingsmaatregelen toegepast, waardoor incidenten met persoonsgegevens niet adequaat/tijdig kunnen worden onderzocht en opgevolgd.

De loggingfunctionaliteit is ontoereikend. In de logfiles is o.a. niet te zien wie exports/downloads heeft uitgevoerd. Dit kan leiden tot verlies van controle over persoonsgegeve ns en vormt een risico voor de rechten en vrijheden van betrokkenen. 2 3 6 Systeem Malmberg 47 3 Er worden onvoldoende beveiligingsmaatregelen toegepast , wat het tijdig signaleren van ongeautoriseerde of onbedoelde wijzigingen kan bemoeilijken, evenals het snel onderzoeken van mogelijke incidenten . De logfiles van wijzigingen zijn niet door de onderwijsinstelling zelf in te zien , maar uitsluitend op verzoek via Malmberg . Dit kan leiden tot onrechtmatige of ongewenste wijzigingen in persoonsgegeve ns die langer onopgemerkt blijven en vormt een risico voor de rechten en vrijheden van betrokkenen. 2 3 6 Systeem Malmberg 4 Er worden onvoldoende beveiligingsmaatregelen toegepast en er is geen grondslag voor verwerking , door gebruik te maken van YouTube - video's waarbij er gegevens kunnen worden doorgegeven aan een partij buiten de EU/EEA.

Er zijn YouTube - video ’ s geïntegreerd, waardoor er persoonsgegevens worden doorgegeven aan YouTube (Google) . Dit kan leiden tot het ongewenst verwerken van persoonsgegeve ns, mogelijk misbruik van gegevens en vormt een risico voor de rechten en vrijheden van betrokkenen. 2 1 2 Systeem Malmberg 5 O ntoereikende afspraken in de verwerkersovereenkomst over de verwerking van de persoonsgegevens. Verwerkersovereenkom st wijkt af van de vereisten die het Privacyconvenant Onderwijs, de AVG en/of Edu - V daaraan stellen. Informatie is op punten onjuist of er ontbreekt informatie (doeleinde) . Dit kan ertoe leiden dat persoonsgegeve ns niet overeenkomstig de geldende wet - en regelgeving of sectorale afspraken worden verwerkt, en vormt een risico voor de rechten en vrijheden van betrokkenen. 3 3 9 Proces Malmberg en onderwijsinstelling 48 6 Achterhaalde informatie in de verwerkersovereenkomst over de verwerking van de persoonsgegevens.

I nformatie over bewaartermijn van logging is niet actueel (bewaartermijn van logging wijziging en inzien persoonsgegevens ) , opgenomen subverwerker is niet meer van toepassing , metadata - informatie niet volledig . Verwerkingsver antwoordelijke kan de rechten van betrokkenen niet waarborgen, meer specifiek het recht op informatie (AVG artikel 13 en 14). Verwerkingsver antwoordelijke kan verwerkingsregi ster niet naar volledigheid en juistheid vullen (AVG artikel 30 lid 1). Bij een inbreuk op perso onsgegeve ns (datalek) kunnen risico's en maatregelen niet goed beoordeeld en ingeschat worden (AVG artikel 32 lid 2 , artikel 33 lid 3 en artikel 34 lid 2 ). 2 3 6 Proces Malmberg 49 8 . Deel D : Beschrijving voorgenomen maatregelen Dit hoofdstuk bevat de maatregelen die zijn of worden genomen om de geconstateerde risico’s van de voorgenomen gegevensverwerkingen voor de vrijheden en rechten van de betrokkenen (Deel C) te beperken.

De AVG geeft in artikel 5 lid 1 sub f als beginsel dat persoonsgegevens door het nemen van passende technische en organisatorische maatregelen op dusdanige manier worden verwerkt dat een passende beveiliging ervan gewaarborgd is, en dat de persoonsgegevens onder meer beschermd zijn tegen ongeo orloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging. De verschillende maatregelen betreffen: a) M aatregelen die al zijn/worden genomen door de betrokken partijen die direct betrekking hebben op de risico’s van de gegevensverwerkingen. Bijvoorbeeld, beveiligingsbeleid dat direct van toepassing is op de gegevensverwerkingen. b) M aatregelen die nog zullen worden genomen om de risico’s van de gegevensverwerkingen zoveel mogelijk te mitigeren. Het betreft hier reeds voorgenomen maatregelen, of maatregelen die naar aanleiding van deze DPIA nog zullen worden genomen.

Hierbij wordt aangesloten bij de methodiek van de Franse toezichthouder (CNIL): verwerkingsverantwoordelijke en verwerker stellen bij onacceptabele risico’s (los van de vraag of deze laag, middel of hoog zijn) gezamenlijk een actieplan op. Dit wordt een verbeterplan genoemd. Het verbeterplan vermeldt – met een planning - de voorgenomen maatregelen om de risico's te mitigeren. Dit betreffen w aarborgen, maatregelen en beveiligingsmechanismen om de bescherming van persoonsgegevens te waarborgen en de naleving van de AVG aan te tonen. Hierbij worden alleen maatregelen in aanmerking genomen waarvan het zeker is dat deze maatregelen genomen zullen (gaan) worden en dus de beschreven risico ’ s daadwerkelijk zullen voorkomen of beperken. De maatregelen moeten met het oog op de beschikbare technologie en uitvoeringskosten redelijk zijn. Risico’s kunnen worden beperkt door maatregelen te nemen. Deze maatregelen zullen de kans en/of impact verkleinen.

Daarmee blijft er een risico over: het restrisico. Rekenkundig uitgelegd betekent dit: [kans (waarschijnlijkheid) X impact (ernst)] - / - [ risico - mitigerende maatregelen ] = restrisico . Het schoolbestuur moet beschrijven hoe tot het restrisico is gekomen en waarom deze aanvaardbaar wordt geacht. Gedacht kan worden aan de volgende maatregelen, mede bedoeld om ervoor te zorgen dat persoonsgegevens, gelet op de doeleinden waarvoor ze worden verwerkt, juist en nauwkeurig zijn: • Fysieke maatregelen voor toegangsbeveiliging en logische toegangscontrole; • Opslag van gegevens in een kluis; • Project - , risico - en incidentenmanagement; • Data opsplitsen; 50 • Dataminimalisatie; • Back - ups; • Integriteitscontroles; • 2FA/MFA; • Monitoring en logging; • Controle van toegekende bevoegdheden; • Privacybewustzijn - en beveiligingstrainingen; • Managementrapportages over risicobeheer; • Beperken inzageniveau; • Periodiek een audit of hack - of penetratietest uitvoeren; • Richtlijnen inzake gebruik ICT - hulpmiddelen, zoals versleutelde USB - sticks en beveiligde opslagplekken; • Res p onsible - disclosurebeleid; • Geheimhoudingsverklaringen; • Service level agreements (met boeteclausules); • Verwerkersovereenkomsten. • Screening personeel en VOG - verklaring. 20 .

Maatregelen 20.1 Maatregelentabel Ris ico nr. Omschrijving risico (steekwoord) Ris ico Maatregel(en) (Org/Techn/Jur) Maatregel voor ( Leverancier / school) Restr isico (cijfe r) Toelichting aanvaardbaarheid restrisico (datum) maatregel geïmplemen teerd? 1 Exportfunctionaliteit is standaard beschikbaar zonder beperkingen (exporteren/download en by default aan) 6 Exporteren/download en zichtbaar maken in logging (zie ook bij 2) . (technisch) Onderwijsinstelling moet afspraken maken over het maken en gebruiken van exports en hier controle op uitoefenen. (organisatorisch) Malmberg Onderwijsinselli ng 2 Er is na het doorvoeren van de maatregelen een aanvaardbaar restrisico . Op de ontwikkel - agenda geplaatst . Uiterste datum gereed oktober 2027 . 2 Er worden onvoldoende beveiligingsmaatregel en toegepast. (loggingfunctionaliteit) 6 Uitbreiden loggingfunctionaliteit met inzicht in welke gebruikers exports/downloads hebben uitgevoerd .

0 Er is na het doorvoeren van de maatregelen geen restrisico O p de ontwikkel - agenda geplaatst . Uiterste datum gereed 51 (technisch) oktober 2027 . 3 Er worden onvoldoende beveiligingsmaatregel en toegepast. ( Toegang tot loggingfunctionaliteit) 6 Onderwijsinstellingen zelf toegang geven tot logging , zodat men zelfstandig kan monitoren . (technisch) Onderwijsinstelling moet afspraken maken over controle op de login . (organisatorisch) Malmberg Onderwijsinstelli ng 0 Er is na het doorvoeren van de maatregelen geen restrisico Op de ontwikkel - agenda geplaatst . Uiterste datum gereed oktober 2027 . 4 Geen grondslag, onvoldoende beveili gi ngsmaatregel en toegepast. (YouTube - filmpjes) 2 Alternatieve oplossing implementeren (stoppen met gebruik YouTube) voor tonen van filmpjes. Verder g een aanvullende maatregelen vereist. De verwerking vindt plaats binnen de door YouTube aangeboden ‘ privacy - enhanced modus ’ , waarmee tracking en profilering worden voorkomen en het resterende risico als laag wordt aangemerkt.

(technisch) Malmberg 1 Malmberg is bereid om zoveel mogelijk filmpjes op eigen platform te realiseren . Malmberg heeft al doorgevoerd dat de instellingen conform de ‘ privacy enhanced’ (no - cookies) modus zijn . Er is na het doorvoeren van de maatregelen een aanvaardbaar restrisico . Op de ontwikkel - agenda geplaatst . Uiterste datum gereed eind december 2026. 5 Ontoereikende afspraken in de verwerkersovereenko mst over de verwerking van de persoonsgegevens 9 Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenko mst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de daarbij behorende vereisten voldoen. (organisatorisch) Onderwijsinstelling dient deze v ervolgens in te voeren. (organisatorisch) Malmberg O nderwijsinstelli ng 0 Er is na het doorvoeren van de maatregelen geen restrisico Naar verwachting eind 20 26 (afhankelijk van vaststellen nieuw model door Edu - V). 52 6 Achterhaalde informatie in de verwerkersovereenko mst over de verwerking van de persoonsgegevens (bewaartermijn logfiles , subverwerker , metadata ) 6 Aanpassen in nieuwe versie verwerkersovereenko mst (organisatorisch) Onderwijsinstelling dient deze vervolgens in te voeren.

(organisatorisch) Malmberg O nderwijsinstelli ng 0 Er is na het doorvoeren van de maatregelen geen restrisico Naar verwachting eind 202 6 (afhankelijk van vaststellen nieuw model door Edu - V). 53 9 . Deel E : MODEL l okale DPIA Dit hoofdstuk bevat de afweging die ieder i ndividueel schoolbestuur zelf moet maken. Het gaat om de rechtmatigheid van de voorgenomen verwerkingen, ge constateerde risico’s en genomen en nog te nemen maatregelen om de gevolgen van die risico’s te beperken. Daarnaast benoemt het schoolbestuur – indien van toepassing – extra risico ’ s en aanvullende maatregelen die van toepassing zijn binnen het eigen schoolbestuur . De tekst van deze bijlage kan gebruikt worden als model/ rapportage voor de lokale DPIA. A. Uitvoering lokale DPIA Binnen [NAAM SCHOOLBESTUUR ] is op basis van de door SIVON uitgevoerde centrale DPIA op Bingel een lokale DPIA uitgevoerd in de periode [PERIODE].

Bij de beoordeling in deze lokale DPIA zijn betrokken: • Bijvoorbeeld [ ict - afdeling] • [lid IBP - team] • [privacy officer] • [key - user/gebruiker] • [vertegenwoordiging betrokkenen] B. Overweging en over centrale DPIA [Bij de uitvoering van de lokale DPIA, worden de volgende onderdelen in de centrale DPIA overwogen: • beschrijving kenmerken gegevensverwerking; • beoordeling rechtmatigheid gegevensverwerkingen; • beschrijving en beoordeling risico’s voor de betrokkenen; • beschrijving voorgenomen maatregelen ] Het team dat betrokken is bij de lokale DPIA heeft de in de centrale DPIA benoemde gegevensverwerking, rechtmatigheid, risicobeoordeling en voorgenomen maatregelen beoordeeld en overgenomen . Hierbij gelden de volgende uitzonderingen en/of toevoegingen: […]. C. Organisatiespecifieke - en algemene applicatierisico's Om tot een goede en volledige overweging te komen om onderdeel D te vullen dient er inzicht te komen in de aanwezigheid van basale privacyvereisten binnen het schoolbestuur.

Onderstaande tabellen bieden een kader om inzicht te krijgen op de aan - of afwezigheid van 54 belangrijke basismaatregelen. Betrek de bevindingen bij de risicobeoordeling en voer maatregelen door waar nodig. Risicotabel 1. Organisatie - specifieke risico's Veilige gegevensverwerking omvat meer dan alleen de verwerkingsomgeving van de applicatie/ het systeem. Het vergt ook dat de basis op orde is voor o.a. het besturingssysteem waarop het draait, de kennis en kunde van de gebruiker en het hebben en toepassen van relevant beleid. Nr. Beheersmaatregel Uitgevoerd? Opmerking/toelichting 1 Het bestuur heeft een eigen privacycoördinator of privacy officer. 2 Binnen de organisatie zijn de volgende formele structuren geïmplementeerd: een autorisatiebeleid, toegangsbeheer, toewijzing van verantwoordelijkheden en eigenaarschap op de betreffende gegevensverwerking. 3 Het gedetailleerde autorisatiebeleid specificeert welke toegangsniveaus en rechten per medewerker of rol vereist zijn om hun taken uit te voeren.

Het autorisatiebeleid wordt regelmatig geëvalueerd en bijgewerkt om te blijven voldoen aan de veranderende beh oeften en veiligheidsvereisten van de school. 4 Het bestuur heeft een (externe) Functionaris Gegevensbescherming. 5 Het bestuur heeft een datalekprotocol/beleid en past dit actief toe. 6 Het bestuur heeft een IBP beleid en deze vastgesteld. 7 Er is een PDCA m.b.t. de AVG waarbij er periodiek wordt gekeken of men compliant is en wat er verbeterd kan worden. 8 Het bestuur heeft een gedragscode waarin diverse maatregelen voor gedrag en ICT beveiliging is opgenomen. 9 Het bestuur heeft op elke schoolwebsite een pagina, dan wel een link naar de juiste pagina, over de AVG waarop informatie wordt verstrekt met betrekking tot de verwerking van persoonsgegevens, waaronder het gebruik van digitale leermiddelen (Privacyverklar ing). 10 Er is een actueel proces voor de rechten van betrokkenen. 55 11 Ouders en medewerkers kunnen altijd en met succes de rechten van betrokkenen inroepen. 12 Het bestuur heeft op elke schoolwebsite een pagina, dan wel een link naar de juiste pagina, over de wijze waarop de ouders (of leerlingen > 16 jaar) hun rechten kunnen uitoefenen (Privacyreglement).

2. Algemene applicatiespecifieke risico's Deze risicotabel presenteert een overzicht van beheersmaatregelen die bedoeld zijn om de algemene risico's, die inherent zijn aan de verwerking, te adresseren. Deze maatregelen zijn tevens van toepassing op vergelijkbare verwerkingen bij andere leverancier s. Ze omvatten diverse aspecten, zoals het afsluiten van passende verwerkersovereenkomsten en het verstrekken van instructies aan medewerkers over het invullen van gegevens in open velden. Nr. Beheersmaatregel Uitgevoerd? Opmerking/toelichting 1 De verwerkersovereenkomst met verwerker is getekend. 2 De verwerking is opgenomen in het register van verwerkingen. 3 Het bestuur zal de DPIA over Bingel minimaal eens per drie jaar herbeoordelen. 4 Er zijn duidelijke afspraken over de invoer bij open velden. Dit kan bijvoorbeeld aan de hand van vastgesteld beleid of protocollen zijn geïmplementeerd.

Hierin is vastgesteld of het gebruik van vrije invulvelden noodzakelijk is en zo ja voor welke informa tie. Over deze uitgangspunten is duidelijk gecommuniceerd met alle medewerkers die gebruik maken van de applicatie. 5 Het bestuur houdt rekening met dataminimalisatie voor verwerken van persoonsgegevens in de applicatie. 6 Het bestuur hanteert de wettelijke bewaartermijnen. De bewaartermijnen zijn vastgesteld en beschreven. 7 Het bestuur zorgt ervoor dat persoonsgegevens na afloop van de bewaartermijn daadwerkelijk worden geschoond en heeft een procedure hiervoor. De logbestanden (m.n. exports) worden periodiek gecontroleerd en de downloadmap wordt periodiek geleegd. 56 8 Het bestuur voldoet aan het transparantieverplichting (artikel 13 en 14 AVG) en geeft de juiste informatie in de privacyverklaring over de toepassing van Bingel . 9 Het bestuur heeft autorisaties ingericht op basis van ‘need to know’ (role based access). 10 Afstemming met betrokkenen.

Het bestuur heeft bij het uitvoeren van de lokale DPIA de betrokkenen om hun mening gevraagd over de verwerking en deze meegenomen in de DPIA (artikel 35 lid 9 AVG). Dit kan bijvoorbeeld via de medezeggenschapsraad. 11 Gebruikers van de applicatie zijn/worden afdoende geschoold in het gebruik ervan. 12 Persoonsgegevens worden niet op verkeerde plekken opgeslagen omdat regels en/of bekendheid met Bingel dit voorkomt. Er is daarom geen sprake van een schaduwadministratie op verschillende schijven en mappen van medewerkers. 13 Er is een functioneel beheerder aangewezen voor Bingel . 14 De onderwijsinstelling neemt verantwoordelijkheid voor het veilig koppelen van de applicatie met een ander systeem zoals een leerlingadministratiesysteem. 15 Kennis over applicatiebeheer is belegd bij meerdere personen en is gedocumenteerd. 16 De onderwijsinstelling neemt verantwoordelijkheid om bij het beëindigen van de softwarelicentie de verwerkte persoonsgegevens terug te vorderen van de verwerker, samen met een schriftelijke bevestiging dat de vernietiging heeft plaatsgevonden.

Risicotabel 3 . Uit de centrale DPIA op schoolniveau en praktijkbeoordeling te mitigeren risico's. Risico Te nemen maatregel Uitgevoerd? Opmerking/toelichtin g In de open tekstvelden (notities) kunnen gevoelige/bijzondere persoonsgegevens worden ingevuld Gedragsregel/instructie opstellen waarin is opgenomen dat dit niet toegestaan is. Exports/downloads onbeperkt beschikbaar Gedragsregel/instructies opstellen over het maken en gebruiken van exports en hier controle op uitoefenen. Ontoereikende afspraken in de verwerkersovereenkomst over de verwerking van de Doorvoeren nieuwe versie verwerkersovereenkomst zodra deze beschikbaar is . 57 persoonsgegevens Onvoldoende transparatie inzake adaptiviteit in Bingel Informatie hierover opnemen in privacyverklaring D . Overwegingen implementatie en lokale DPIA : aanvullende risico’s en maatregelen In aanvulling op de in de centrale DPIA gevonden risico’s en maatregelen, heeft de implementatie en gebruik van Bingel binnen [NAAM SCHOOLBESTUUR ] verdere gevolgen voor de rechten en vrijheden van de betrokkenen. [Overweeg hierna d e mogelijke impact op de rechten en vrijheden van betrokkenen en eventuele schade of zelfs (fysiek of emotioneel) letsel die het gebruik van Bingel kan veroorzaken .

Weeg hierbij mogelijk risico’s mee op het gebied van: • onvermogen om rechten uit te oefenen (inclusief maar niet beperkt tot privacyrechten); • onvermogen om toegang te krijgen tot diensten of kansen; • verlies van controle over het gebruik van persoonsgegevens; • discriminatie; • identiteitsdiefstal of fraude; • financieel verlies; • reputatieschade; • verlies van vertrouwelijkheid; • heridentificatie van gepseudonimiseerde gegevens; of • elk ander significant economisch of sociaal nadeel • gevolgen en risico’s voor de beveiliging van Bingel . [NAAM SCHOOLBESTUUR ] identificeert een aantal aanvullende risico’s. Deze worden beoordeeld aan de hand van de kans (waarschijnlijkheid) als de impact (ernst). Het risico wordt beoordeeld aan de hand van de volgende indeling en berekening: kans (waarschijnlijkheid) X impact (ernst) = risico Om een objectieve inschatting maken van de risico’s wordt gebruik gemaakt van de volgende gestructureerde matrix van risicoclassificatie: RISICO Kans Laag (1) Kans Midden (2) Kans Hoog (3) Impact Hoog (3) Risico Midden (Score: 3) Risico Hoog (Score: 6) Risico zeer hoog (Score: 9) Impact Midden (2) Risico Laag (Score: 2) Risico Midden (Score: 4) Risico Hoog (Score: 6) Impact Laag (1) Risico Zeer laag (Score: 1) Risico Laag (Score: 2) Risico Midden (Score: 3) NB e en score van 1 levert dus een zeer laag risico op, terwijl een score van 9 een zeer hoog risico oplevert. 58 Risico’s kunnen worden beperkt door maatregelen te nemen .

Deze maatregelen zullen de kans en/of impact verkleinen. Daarmee blijft er een risico over: het restrisico. Rekenkundig uitgelegd betekent dit: [ kans (waarschijnlijkheid) X impact (ernst) ] - / - [ de risico - mitigerende maatregelen ] = restrisico De in de lokale DPIA geconstateerde risico’s betreffen: [RISICO] [toelichting risico] Risico - afweging kans impact Risico Maatregel/maatregelen [beschrijving maatregel] Eigenaar maatregel [wie is verantwoordelijk voor uitvoeren maatregel: benoem de eigenaar] Maatregelen geïmplementeerd? [is de maatregel al gepland, zo niet wanneer wordt deze gepland] I Risico - afweging REST RISICO kans impact REST RISICO NB: het restrisico betreft het risico i ndien de maatregel wel wordt uitgevoerd . Zonder maatregel resteert het oorspronkelijke risico. [dupliceer de tabel zo vaak als nodig om aanvullende risico’s te beschrijven] E . Verklaring en advies functionaris voor gegevensbescherming ( FG ) De FG heeft kennis genomen van de in de door SIVON uitgevoerde centrale DPIA, geconstateerde risico’s en aanbevolen maatregelen.

De FG is [wel/niet] betrokken geweest bij uitvoering en opstellen van de lokale DPIA voor [NAAM SCHOOLBESTUUR ]. [beschrijving rol FG schoolbestuur bij deze DPIA] Het advies van de FG is […]. F . Visie betrokkenen In het kader van dit DPIA zijn de betrokkenen, te weten [leerlingen, hun ouders en medewerkers] [betrokken/geïnformeerd] over de uitkomst. [Zijn de betrokkenen, op wie de verwerking betrekking heeft, geraadpleegd over dit DPIA en wat is hun mening over de verwerking? Zo nee, waarom niet?] De concept DPIA wordt aan (G)MR voorgelegd, waarbij de (G)MR als vertegenwoordiging van betrokken kan aangeven of de gegevensverwerking aansluit bij hun verwachting en of hierover zorgen bestaan. 59 G . Conclusie Op basis van het onderzoek dat in het kader van de centrale DPIA, alsmede de lo kale DPIA is uitgevoerd, zijn de gevolgen voor de rechten en vrijheden van deze betrokkenen door de verwerking van persoonsgegevens van onderwijsdeelnemers en medewerkers in Bingel - na toepassing van risico - mitigerende maatregelen – in [onvoldoende/voldoende/goed e ] mate beheerst .

Deze conclusie wordt anders als de in de ze DPIA genoemde maatregelen door het schoolbestuur niet of onvoldoende worden uitgevoerd. De genomen en te nemen maatregelen, waarborgen, veiligheidsmaatregelen en mechanismen die binnen Bingel de bescherming van persoonsgegevens garanderen, zijn [onvoldoende/voldoende/goed] gericht op het beperken van de risico’s voor de rechten en vrijheden van betrokkenen. Er is [wel/niet] gebleken van hoge risico’s voor de rechten en vrijheden van betrokkenen die moet leiden tot een ‘voorafgaande raadpleging’ zoals omschreven in artikel 36 AVG. H . Risico - mitigerende maatregelen schoolbestuur Bij deze beoordeling is een aantal risico ’ s geïdentificeerd waarbij de leverancier een aantal maatregelen neemt. Hiernaast moet het schoolbestuur maatregelen nemen of treffen om de benoemde risico ’ s te beperken. Het betreffen de hierna te noemen maatregelen waarbij de verantwoordelijkheid voor de implementatie bij het schoolbestuur (de verwerkingsverantwoordelijke) ligt.

Het schoolbestuur moet daarom zorgen voor: 1. goede gebruiksinstructies voor beheerder en gebruikers (op school) van Bingel , om verkeerd gebruik, misbruik of beveiligingsincidenten te voorkomen. Hierbij wordt gebruikt gemaakt van de [HANDLEIDING LEVERANCIER] en de [WERKINSTRUCTIES SCHOOL] . 2. het inregelen van de correcte autorisaties in Bingel . Zorg hierbij voor functiescheiding waarbij in geval van autorisatieverlening gewerkt wordt met het vier - ogenprincipe. 3. het informeren de leerlingen, hun ouders en medewerkers over deze DPIA en de (mogelijke) gevolgen voor de rechten en vrijheden die deze betrokkenen. 4. [BESCHRIJF HIER DE MAATREGELEN ZOALS OPGENOMEN BIJ HET ONDERDEEL “Overwegingen implementatie en lokale DPIA”] De onder de nummer s [NUMMER] genoemde punten moeten op een termijn van [TERMIJN] worden uitgevoerd. I. Aanbevelingen Naast de hiervoor genoemde bevindingen en maatregelen, zijn er een aantal aanbevelingen die buiten scope van deze DPIA vallen omdat zij niet binnen de invloedssfeer van (de leverancier van] [SYSTEEM] lig gen , terwijl deze aanbevelingen c.q. maatregelen in beeld zijn gekomen bij deze DPIA en/of wel bijdragen aan het beperken van risico’s : A. … B. … 60 J .

Verklaring schoolbestuur Het schoolbestuur , aangemerkt als vertegenwoordiging van verwerkingsverantwoordelijke [NAAM SCHOOLBESTUUR ], overwegende de conclusies , risico - mitigerende maatregelen en het aanbevelingen, verklaart hierbij: I. kennis te hebben genomen van inhoud en uitkomsten van deze centrale en lokale DPIA ; II. in te stemmen met de in de rapportage genoemde beheersmaatregelen ; III. opdracht te geven voor het uitvoeren van de beheersmaatregelen (zie hiervoor onder H.) binnen de daarbij genoemde termijnen ; IV. de - in dit rapport - vermelde resterende risico’s te aanvaarden; V. deze DPIA na een periode van [PERIODE/JAAR] te laten herzien , of eerder indien nodig ; VI. [ wel/geen ] voorafgaande raadpleging bij de Autoriteit Persoonsgegevens in te dienen ; VII. het DPIA - team decharge te verlenen. EN BESLUIT [ NA (HER)OVERWEGING ] HET GEBRUIK VAN BINGEL [WEL/NIET] TE [GEBRUIKEN/CONTINUEREN ].

Naam bestuurder(s): Plaats: Datum: Ondertekening: 61 Bijlage 1: Gebruikte termen en definities Alle type gegevens worden beschouwd als persoonsgegevens als ze direct of indirect tot een persoon te herleiden zijn. Deze definitiebepalingen hebben tot doel om consistentie te bieden bij het begrijpen van verschillende (wettelijke) termen en concepten die worden gebruikt bij de naleving van de AVG. Anonieme gegevens Anonieme en geanonimiseerde gegevens zijn geen persoonsgegevens. Relevante privacy wet - en regelgeving zijn niet van toepassing op deze gegevens. Met anoniem en geanonimiseerd wordt bedoeld dat de persoon op wie de persoonsgegevens betrekking hebben, niet (meer) identificeerbaar is. Let op: het anonimiseren van persoonsgegevens als handeling is een verwerking van persoonsgegevens en valt wel onder privacy wet - en regelgeving. Betrokkenen personen waarop de gegevens betrekking hebben .

Betrokkenen zijn alle geïdentificeerde of identificeerbare natuurlijke personen binnen de gegevensverwerkingen, oftewel de personen over wie de persoonsgegevens worden verwerkt. Denk hierbij aan: leerlingen, medewerkers, cliënten, zakelijke contacten, gebruikers en bezoekers. Bijzondere persoonsgegevens mogen alleen verwerkt worden als je een beroep kunt doen op een uitzondering op het verbod om bijzondere persoonsgegevens te verwerken . Voor het onderwijs geldt bijvoorbeeld dat gezondheidsgegevens alleen gebruikt mogen worden als dat noodzakelijk is voor het geven van onderwijs en het begeleiden van een leerling. Ze zijn bijzonder omdat het gebruik van deze gegevens iemands privacy erns tig kan beïnvloeden. Voorbeelden zijn gezondheidsgegevens, levensovertuiging, lidmaatschap van de vakbond, ras of etnische afkomst. Diagnostische gegevens zijn gegevens over het individuele gebruik van de diensten.

Bijvoorbeeld: hoe vaak je inlogt, welk soort documenten je opslaat, leest etc.. Deze gegevens komen in logbestanden terecht van de clouddienst. [Deze data word en ook soms servicegegevens genoemd.] Metadata is een andere categorie gegevens die ook over gebruik gaan , zoals de locatie van gebruik, tijdstip, en device type. Functionele gegevens zijn gegevens die een (cloud)dienst nodig heeft om de dienst te kunnen leveren. Gevoelige persoonsgegevens zijn gegevens die volgens de Autoriteit Persoonsgegevens (AP) snel inbreuk (kunnen) maken op de persoonlijke levenssfeer. Het gaat bijvoorbeeld om leerresultaten van kinderen, omdat daar conclusies aan kunnen worden verbonden met gevolgen voor het latere maats chappelijke leven. Of het gaat om grote verzamelingen van informatie van (zeer) jonge kinderen, gegevens over (problematische) gezinssituatie . Inhoudelijke gegevens is de inhoud van bijvoorbeeld een document dat je online opslaat. 62 Kwetsbare groepen De categorieën van betrokkenen kunnen invloed hebben op de effecten van het voorstel.

Bepaalde betrokkenen zijn kwetsbaarder dan anderen. Met kwetsbaar wordt bedoeld dat de negatieve effecten van een (onrechtmatige) gegevensverwerking groter kunnen zijn v oor bepaalde betrokkenen dan voor andere betrokkenen. Denk hierbij aan minderjarigen en etnische minderheden. De AVG biedt specifieke bescherming aan kinderen, omdat zij zich minder bewust zijn van de effecten van de gegevensverwerking en van hun rechten i n dat kader. Nationale identificatienummers Nummers ter identificatie van een persoon die bij wet zijn voorgeschreven, mogen slechts worden verwerkt voor doeleinden die bij wet zijn bepaald. Het gebruik van deze nummers dient dus met uiterste zorgvuldigheid plaats te vinden en de noodzakelijkheid om deze nummers te gebruiken dient goed onderbouwd te zijn. De gedachte hierachter is dat persoonsnummers de koppeling van verschillende bestanden aanzienlijk vergemakkelijkt en daarmee een extra bedreiging voor de persoonlijke levenssfeer vorm en .

Het gaat hierbij enkel om in de wet voorgeschreven persoonsidentificerende nummers. Denk hierbij aan: • Burgerservicenummer (BSN) • BIG - nummer (beroepen in de individuele gezondheidszorg), • A - nummer (basisregistratie personen), • Onderwijsnummer of Persoonsgebonden nummer (PGN), • Strafrechtketennummer Persoonsgegevens Onder persoonsgegeven wordt verstaan: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. De term ‘natuurlijke personen’ betekent hier levende mensen. Informatie over overleden personen, rechtspersonen, dieren, zaken en obje cten zijn in principe geen persoonsgegeven. Om te bepalen of een natuurlijke persoon identificeerbaar is, moet rekening worden gehouden met alle middelen waarvan redelijkerwijs valt te verwachten dat zij worden gebruikt door de verwerkingsverantwoordelijke of door een andere persoon om de natuurlijke persoon direct of indirect te identificeren, bijvoorbeeld selectietechnieken.

Hieronder staan voorbeelden van categorieën persoonsgegevens en type persoonsgegevens die binnen die categorie vallen: • Naam (voornaam, achternaam, voorvoegsel, initialen) • Contactgegevens (huisadres, telefoonnummer, e - mailadres) • Demografische gegevens (leeftijd, geboortedatum en - plaats, geslacht, nationaliteit, opleiding, IQ) • Apparaat - en internetgegevens (IP - adres, MAC - adres, metadata, locatie - informatie en geografische informatie) • Financiële gegevens (bankrekeningnummer en - saldo, inkomens - en vermogensgegevens, loonschaal, kredietwaardigheid, winst eenmanszaak) • Werk gerelateerde gegevens (KvK - nummer, verslag van een functioneringsgesprek, documentatie over negatief gedrag op de werkvloer) • Overige persoonsgegevens (voertuigidentificatienummer, persoonlijke voorkeuren) 63 Ook metadata zijn persoonsgegevens als hieruit de identiteit van de betrokkene kan worden herleid.

Over het algemeen is een type metadata op zichzelf niet voldoende identificerend, maar meestal worden meerdere type metadata verzameld van gebruikers. Al dez e gegevens gecombineerd met elkaar kan leiden tot identificeerbaarheid van een individu. Pseudonieme persoonsgegevens Onder pseudonimisering wordt verstaan: het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat aanvullende gegevens (sleutels) worden gebruikt. Hieraan wordt wel de eisen verbonden d at de sleutels apart worden bewaard en dat maatregelen worden genomen om ervoor te zorgen dat de persoonsgegevens niet aan een persoon worden gekoppeld. Of pseudonieme gegevens door de ontvanger (verwerker) als persoonsgegevens aangemerkt moeten worden hangt af van de omstandigheden van het geval. Het uitvoeren van een toets zal kunnen uitwijzen in hoeverre deze door de leverancier te herleiden zijn tot p ersoonsgegevens 39 . 39 Het Gerecht EU 23 april 2023, T557/20, ECLI:EU:T:2023:219 64 Bijlage 2: Uitleg risico's Negatieve gevolgen van de gegevensverwerking zijn bijvoorbeeld (het risico op) : • onvermogen om rechten uit te oefenen (inclusief maar niet beperkt tot privacyrechten); • onvermogen om toegang te krijgen tot diensten of kansen; • verlies van controle over het gebruik van persoonsgegevens; • discriminatie; • identiteitsdiefstal of fraude; • financieel verlies; • reputatieschade; • lichamelijk letsel; • verlies van vertrouwelijkheid; • heridentificatie van gepseudonimiseerde gegevens; of • elk ander significant economisch of sociaal nadeel ; • Inbreuk op de rechten van kinderen (kinderrechten).

Sommige afwijkingen in data zijn toelaatbaar, juistheid data is belangrijk maar niet kritisch. Algeheel verlies of niet beschikbaar zijn van deze informatie gedurende een werkdag brengt merkbare schade toe. Juistheid informatie moet gegarandeerd zijn, noodzakelijk dat data correct is. Weinig tot geen schade . Enige schade, invloed of gevolgen . Grote – onvermijdelijke – ernstige schade, nadeel en gevolgen; imago. Kans = gebeurt bijna nooit; 1 maal per school jaar of minder Kleine kans . Kans = gebeurtenis kan zich voordoen; meerdere malen per schooljaar Een redelijke kans . Kans = deze gebeurtenis zal zich bijna zeker voordoen; per maand, week of zelfs dag . De kans dat het zich voordoet is groter, dan de kans dat het niet gebeurt . 65 Bijlage 3: Toetsrapport Verwerkersovereenkomst < in de PDF - versie van de DPIA is hier de PDF van het officiële toetsrapport opgenomen > LCG MALMBERG BV DIGITALE LEERMIDDELEN BASISONDERWIJS [ VERSIE 4.1 ] 20 januari 2026  THEORETISCHE TOETS |  PRAKTISCHE TOETS Toetsrapport Verwerkers - overeenkomst SIVON Toetsrapport Verwerkersovereenkomst LCG MALMBERG BV - DIGITALE LEERMIDDELEN BASISONDERWIJS | 20 - 01 - 2026 2 Wat, waarom en hoe WAT : Het toetsen van verwerkersovereenkomsten vindt op twee niveaus plaats: • Theoretisch: op verschillen ten opzichte van de huidige Model verwerkersovereenkomst ( versie 4.0 van het Privacyconvenant Onderwijs en versie 4.1 van Edu - V ) en de AVG (voor leveranciers die niet zijn aangesloten ) . • Praktisch: op verschillen tussen theorie en praktijk ; deze toets is standaard onderdeel van een DPIA .

V oorbeeld: K lopt de opsomming van persoonsgegevens in de verwerkersovereenkomst wel met persoonsgegevens in de applicatie? W A AROM : • Om onderwijsinstellingen te ontlasten en te helpen ; • Om leveranciers te ontlasten en te helpen ; • Voor een g estandaardiseerde werkwijze (iteratief) ; • Om (zo nodig) de vereisten bij de Model - bijlagen te verbeteren ; • Voor g oede afspraken voor alle betrokkenen . Kortom: Samen voor Digitaal Veilig Onderwijs! Het toetsen van verwerkersovereenkomsten maakt ook deel uit van het programma Digitaal Veilig Onderwijs . H OE : LET OP : Toetsrapporten worden standaard opgesteld op basis van alleen de theoretische toets (Stap 1). Bij een DPIA wordt altijd ook een praktische toets (Stap 2) uitgevoerd, en daarmee wordt een volledig T oetsrapport opgesteld. LEGENDA : : Niet conform vereisten, dus inclusief toelichting . : (Nog) n iet geheel conform vereisten, en inclusief toelichting /afspraken. : Wel conform vereisten, dus zonder toelichting tenzij er wijzigingen zijn tov de vorige versie .

SIVON Toetsrapport Verwerkersovereenkomst LCG MALMBERG BV - DIGITALE LEERMIDDELEN BASISONDERWIJS | 20 - 01 - 2026 3 Toet s Verwerkersovereenkomst obv Model 4.1 Verwerkersovereenkomst conform Edu - V Model verwerkersovereenkomst 4.1 TOELICHTING: Hoewel wel Edu - V model verwerkersovereenkomst 4.1 is gebruikt, staat in de koptekst en in de ondertitel een verwijzing naar het Privacyconvenant en dat klopt niet. Ook in de bijlagen klopt de koptekst niet. Het Privacyconvenant kent geen model 4.1. Naam / Versie / Datum aangeboden verwerkersovereenkomst TOELICHTING: Versiedatum ontbreekt. Versienummer is gelijk aan versie van Edu - V Model verwerkersovereenkomst. Dat kan, maar kan ook verwarrend zijn, zeker wanneer Leverancier tussen 2 versies van Edu - V aanpassingen zou doen. > Leverancier neemt in een volgende versie ook een versiedatum op. Ondergetekende - Verwerker: naam , juridische entiteit , KvK - nummer , tekenbevoegde Overwegen het volgende: verwijzing onderliggende overeenkomst en benoeming product/dienst TOELICHTING: De tekst 'op <datum>' zou mogen vervallen omdat de onderliggende overeenkomst mogelijk/waarschijnlijk niet per schoolbestuur maar per school wordt ondertekend.

Verschillen geconstateerd tov Edu - V Model verwerkersovereenkomst 4.1? TOELICHTING: Er zijn bij 'Partijen', 'Overwegen het volgende' en in de 'Artikelen' geen verschillen geconstateerd. Zo ja, opgenomen in Bijlage 3: Wijzigingenbijlage TOELICHTING: Verplichte Bijlage 3 ontbreekt. > Leverancier gebruikt het goedgekeurde MEVW - branchemodel, dat afwijkt van de reguliere bijlagen. Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de da arbij behorende vereisten voldoen. SIVON Toetsrapport Verwerkersovereenkomst LCG MALMBERG BV - DIGITALE LEERMIDDELEN BASISONDERWIJS | 20 - 01 - 2026 4 Toets bijlage 1: Privacybijsluiter [ 01 - 05 - 2025 ] A. Contactgegevens Verwerker en Onderwijsinstelling Functie contactpersonen TOELICHTING: De functie van de contactpersoon is niet opgenomen. > Leverancier gebruikt het goedgekeurde MEVW - branchemodel, dat afwijkt van de reguliere bijlagen.

Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de da arbij behorende vereisten voldoen. Contactgegevens (e - mailadres, telefoonnummer) TOELICHTING: Er is geen ruimte voor Onderwijsinstellingen om contactgegevens op te nemen. > Leverancier gebruikt het goedgekeurde MEVW - branchemodel, dat afwijkt van de reguliere bijlagen. Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de da arbij behorende vereisten voldoen. B. Versienummer en versiedatum Het meest recente versienummer van de Privacybijsluiter en de datum daarvan worden hier vastgelegd TOELICHTING: Nieuwe datum is opgenomen. Versienummer ontbreekt. > Leverancier gebruikt het goedgekeurde MEVW - branchemodel, dat afwijkt van de reguliere bijlagen.

Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de da arbij behorende vereisten voldoen. C. Algemene informatie Naam product en/of dienst Naam Verwerker en vestigingsgegevens TOELICHTING: Volledige vestigingsgegevens ontbreken. > Leverancier gebruikt het goedgekeurde MEVW - branchemodel, dat afwijkt van de reguliere bijlagen. Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de da arbij behorende vereisten voldoen. Link naar Leverancier (website/URL) TOELICHTING: Er is geen link opgenomen naar de webpagina van de leverancier. > Leverancier gebruikt het goedgekeurde MEVW - branchemodel, dat afwijkt van de reguliere bijlagen. Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de da arbij behorende vereisten voldoen.

Link naar productpagina (website/URL) Beknopte uitleg en werking product en/of dienst SIVON Toetsrapport Verwerkersovereenkomst LCG MALMBERG BV - DIGITALE LEERMIDDELEN BASISONDERWIJS | 20 - 01 - 2026 5 TOELICHTING: Op de website/productpagina is wel informatie te vinden over Bingel, maar niet over Baps. Dat is onduidelijk. Doelgroep (po/vo/(v)so/mbo) Gebruikers (Onderwijsdeelnemers/ouders/verzorgers/medewerkers) D. Omschrijving specifieke producten en/of diensten a. omschrijving van producten en/of diensten en bijbehorende Verwerkingen die een onlosmakelijk onderdeel vormen van het aangeboden product en/of de aangeboden dienst, inclusief de koppelingen en uitwisseling met derde partijen; TOELICHTING: Er wordt geen onderscheid gemaakt tussen onlosmakelijk verbonden producten/diensten en optionele, en er wordt ook geen melding gemaakt van koppelingen. > Leverancier gebruikt het goedgekeurde MEVW - branchemodel, dat afwijkt van de reguliere bijlagen.

Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de da arbij behorende vereisten voldoen. b. omschrijving van aanvullende optionele producten en/of diensten en bijbehorende Verwerkingen die de Verwerker aanbiedt, inclusief de koppelingen en uitwisseling met derde partijen. TOELICHTING: Er wordt geen onderscheid gemaakt tussen onlosmakelijk verbonden producten/diensten en optionele, en er wordt ook geen melding gemaakt van koppelingen. > Leverancier gebruikt het goedgekeurde MEVW - branchemodel, dat afwijkt van de reguliere bijlagen. Lever ancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de daarbij behorende vereisten voldoen. E. Doeleinden voor het verwerken van Persoonsgegevens In dit onderdeel wordt vastgelegd welke doeleinden, zoals vastgelegd in artikel 5 van het Convenant, van toepassing zijn op de Verwerking van Persoonsgegevens met behulp van de specifieke producten en/of diensten.

TOELICHTING: Standaarddoeleinden wijken af van de doeleinden zoals gedefinieerd in het PrivacyConvenant Onderwijs/Edu - V Afsprakenstelsel. F. Categorieën Persoonsgegevens inclusief bewaartermijnen 1. een omschrijving van de categorieën Betrokkenen (o.a. Onderwijsdeelnemers, ouders/verzorgers, medewerkers) over wie Persoonsgegevens worden verwerkt, en de te verwerken categorieën Persoonsgegevens van deze Betrokkenen, en TOELICHTING: Betrokkene - categorieën worden niet vermeld. Sessie - informatie staat bij optioneel verwerkte persoonsgegevens, terwijl deze verplicht zijn om vast te leggen (bij gebruik) ihkv ROSA - certificeringsschema. Vermelding van licentie - /activeringscode ontbreekt als Persoonsgegeven. > Leverancier gebruikt het goedgekeurde MEVW - branchemodel, dat afwijkt van de reguliere bijlagen. Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie h anteren en aan de daarbij behorende vereisten voldoen.

SIVON Toetsrapport Verwerkersovereenkomst LCG MALMBERG BV - DIGITALE LEERMIDDELEN BASISONDERWIJS | 20 - 01 - 2026 6 2. door de Verwerker te hanteren specifieke bewaartermijnen van Persoonsgegevens (of toetsingscriteria om dit vast te stellen). TOELICHTING: Suggesties voor de bewaartermijnen vanuit de Leverancier zijn opgenomen. Hoewel dit alleen van Kleuterplein resultatenmonitor lijkt te zijn. Het is niet duidelijk hoe de Onderwijsinstelling hiervan af kan wijken. Het is ook niet helemaal duidelijk welke be waartermijn er geldt bij einde contract. En de bewaartermijn van logging (wijziging en inzien persoonsgegevens) dient conform ROSA - certificeringsschema 13 maanden te zijn. > Leverancier gebruikt het goedgekeurde MEVW - branchemodel, dat afwijkt van de reguli ere bijlagen. Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de daarbij behorende vereisten voldoen.

G. Locatie van opslag en Verwerking Persoonsgegevens Onder G. wordt vastgelegd wat de plaats(en)/land(en) van opslag en Verwerking van de Persoonsgegevens zijn. TOELICHTING: Er is geen verbinding gemaakt tussen Verwerkingen en locatie van opslag/verwerking van Persoonsgegevens. Aangezien er Subverwerkers zijn waarbij Vestigingsplaats Holding (Moedermaatschappij) buiten de EER is gevestigd en meer specifiek de VS en daardoo r toch sprake kan zijn van verwerking buiten de EER dient dit duidelijker vermeld te worden. Er zijn wel extra waarborgen getroffen in de vorm van SCC's voor 2 Subverwerkers. > Leverancier gebruikt het goedgekeurde MEVW - branchemodel, dat afwijkt van de regul iere bijlagen. Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de daarbij behorende vereisten voldoen. H. Subverwerkers Verwerker legt hier vast van welke Subverwerkers hij ten tijde van het afsluiten van de Verwerkersovereenkomst gebruikmaakt.

TOELICHTING: Het is onduidelijk welke persoonsgegevens door welke Subverwerker worden verwerkt. Er is een nette opmerking opgenomen over de inzet van YouTube voor filmpjes. Onderwijsinstelling kan hier rekening mee houden. > Leverancier gebruikt het goedgekeurde MEVW - b ranchemodel, dat afwijkt van de reguliere bijlagen. Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de daarbij behorende vereisten voldoen. SIVON Toetsrapport Verwerkersovereenkomst LCG MALMBERG BV - DIGITALE LEERMIDDELEN BASISONDERWIJS | 20 - 01 - 2026 7 Toets bijlage 2: Beveiligingsbijlage [ 01 - 05 - 2025 ] Het meest recente versienummer van deze bijlage en de datum daarvan worden hier vastgelegd. TOELICHTING: Nieuwe datum is opgenomen. Versienummer ontbreekt. > Leverancier gebruikt het goedgekeurde MEVW - branchemodel, dat afwijkt van de reguliere bijlagen.

Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de da arbij behorende vereisten voldoen. A. Maatregelen om de Persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, wijziging, opslag, toegang of openbaarmaking. Verwerker heeft een passend beleid voor de beveiliging van de Verwerking van Persoonsgegevens, waarbij het beleid periodiek wordt geëvalueerd en – zo nodig – aangepast. Verwerker neemt maatregelen zodat via een systeem van autorisatie enkel geautoriseerde medewerkers toegang kunnen verkrijgen tot de Verwerking van Persoonsgegevens in het kader van de Verwerkersovereenkomst. Medewerkers hebben op grond van deze systematiek geen toegang tot meer data dan strikt noodzakelijk is voor hun functie. Verwerker heeft een coördinator voor informatiebeveiliging om risico’s omtrent de verwerking van Persoonsgegevens te inventariseren, beveiligingsbewustzijn te stimuleren, voorzieningen te controleren en maatregelen te treffen die zien op naleving van het i nformatiebeveiligingsbeleid Informatiebeveiligingsincidenten worden gedocumenteerd en worden benut voor optimalisatie van het informatiebeveiligingsbeleid.

Verwerker heeft een proces ingericht voor communicatie over informatiebeveiligingsincidenten. Verwerker sluit met medewerkers geheimhoudingsverklaringen af en maakt informatiebeveiligingsafspraken. Verwerker stimuleert bewustzijn, opleiding en training ten aanzien van informatiebeveiliging. SIVON Toetsrapport Verwerkersovereenkomst LCG MALMBERG BV - DIGITALE LEERMIDDELEN BASISONDERWIJS | 20 - 01 - 2026 8 B. Maatregelen om de Persoonsgegevens te beveiligen en continuïteit van de middelen, het netwerk, de server en de applicatie te waarborgen. Hieronder staat de rapportage van de BIV - classificatie, de mate van compliance en de uitleg bij eventuele afwijkingen van de standaarden. Verwerker gebruikt hiervoor in beginsel het ‘Certificeringsschema informatiebeveiliging en privacy ROSA’ (te vinden op www.edustandaard.nl) als toetsingskader en voor het creëren van een solide basisniveau van informatiebeveiliging en privacy.

Toetsvorm Uitvoerder toets Inlogpagina TOELICHTING: De inlogpagina is niet opgenomen in de Beveiligingsbijlage. > Leverancier neemt in een volgende versie de inlogpagina op. BIV - classificatie Categorie Beschikbaarheid TOELICHTING: Bij 'Onderhoud' staat 'Niet voldaan', met de volgende uitleg: 'Op aanvraag beschikbaar'. De uitleg is onbekend. Integriteit Vertrouwelijkheid TOELICHTING: Bij Transport en fysieke opslag' staat 'Niet voldaan', met de volgende uitleg: 'Op aanvraag beschikbaar'. De uitleg is onbekend. C. Afspraken over het informeren over beveiligingsincidenten en/of Datalekken Verwerker heeft een procedure voor de monitoring en identificatie van incidenten en het informeren in geval van Datalekken en/of incidenten met betrekking tot beveiliging. In zo’n geval zal Verwerker de Verwerkingsverantwoordelijke de volgende informatie t er hand stellen : SIVON Toetsrapport Verwerkersovereenkomst LCG MALMBERG BV - DIGITALE LEERMIDDELEN BASISONDERWIJS | 20 - 01 - 2026 9 De kenmerken van de inbreuk, zoals: datum en tijdstip ontdekken en duur inbreuk; samenvatting van de inbreuk, waaronder de aard van de inbreuk en de aard en beschrijving van het beveiligingsincident (op welk onderdeel van de beveiliging heeft het betrekkin g, hoe heeft het zich voorgedaan, heeft het betrekking op lezen, kopiëren, veranderen, verwijderen/vernietigen en/of diefstal van Persoonsgegevens).

D e oorzaak van de inbreuk; H oe de inbreuk is ontdekt . D e maatregelen die getroffen zijn om de inbreuk aan te pakken en eventuele (verdere en toekomstige) schade te voorkomen . O f de bij de inbreuk betrokken Persoonsgegevens versleuteld, gehasht etc. waren . D e groep(en) Betrokkenen die gevolgen kunnen ondervinden van het incident, en de aantallen en omvang van de groep(en) Betrokkenen . W at de mogelijke gevolgen zijn van de inbreuk voor Onderwijsinstelling en de groep(en) Betrokkene(n), waaronder indien mogelijk een inschatting van het risico van de gevolgen voor groep(en) Betrokkene(n) . D e hoeveelheid en soort Persoonsgegevens betrokken bij de inbreuk (met name bijzondere Persoonsgegevens zoals gegevens over gezondheid of godsdienst, of gegevens van gevoelige aard, waaronder toegangs - of identificatiegegevens, financiële gegevens of leerpr estaties) . In geval van een (vermoeden van een) beveiligingsincident en/of Datalek, kunnen Onderwijsinstelling en Verwerker, in beginsel per e - mail, contact met elkaar opnemen via onderstaande contactgegevens .

Verwerker (functie, e - mail en telefoonnummer) . TOELICHTING: Telefoonnummer ontbreekt. > Leverancier gebruikt het goedgekeurde MEVW - branchemodel, dat afwijkt van de reguliere bijlagen. Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de da arbij behorende vereisten voldoen. Onderwijsinstelling (functie, e - mail en telefoonnummer) . TOELICHTING: Er is geen ruimte voor Onderwijsinstellingen om contactgegevens op te nemen. > Leverancier gebruikt het goedgekeurde MEVW - branchemodel, dat afwijkt van de reguliere bijlagen. Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de da arbij behorende vereisten voldoen. SIVON Toetsrapport Verwerkersovereenkomst LCG MALMBERG BV - DIGITALE LEERMIDDELEN BASISONDERWIJS | 20 - 01 - 2026 10 Toets bijlage 3: Wijzigingenbijlage [ ] Het meest recente versienummer van deze bijlage en de datum daarvan worden hier vastgelegd.

TOELICHTING: Verplichte bijlage 3 ontbreekt. > Leverancier gebruikt het goedgekeurde MEVW - branchemodel, dat afwijkt van de reguliere bijlagen. Leverancier zal, zodra een nieuwe versie van de model verwerkersovereenkomst inclusief model bijlagen beschikbaar zijn, deze nieuwe versie hanteren en aan de da arbij behorende vereisten voldoen. Beschrijving noodzakelijke afwijkingen Model Verwerkersovereenkomst incl. Bijlagen BETREFT ARTIKEL WIJZIGING OF AANVULLING? HUIDIGE TEKST ARTIKEL NIEUWE TEKST ARTIKEL (ONDERSTREEP WIJZIGINGEN EN AANVULLINGEN) REDEN VAN WIJZIGING OF AANVULLING (NOODZAAK EN MOTIVERING) SIVON Toetsrapport Verwerkersovereenkomst LCG MALMBERG BV - DIGITALE LEERMIDDELEN BASISONDERWIJS | 20 - 01 - 2026 11 Colofon UITGEVOERD DOOR: SIVON (Coöperatie Samen Innoveren/Inkopen/ICT voor Onderwijs Nederland) www.sivon.nl ibp@sivon.nl BETROKKENEN: Privacy op School Job Vos | SIVON (Senior adviseur Privacy ) Pascal Marcelis | SIVON ( Projectmanager Toetsen verwerkersovereenkomsten ) Dyra Tensen | SIVON (Privacy O fficer) MET DANK AAN: De vertegenwoordiger ( s ) van de leverancier LCG MALMBERG BV : Donovan Prins (Privacy Officer) .

BRON EN LICENTIE: Dit Toetsrapport v erwerkersovereenkomst is gebaseerd op de vereisten uit het Privacyconvenant Onderwijs /Edu - V van d e Model v erwerkersovereenkomst of de AVG. De gebruiker mag deze publicatie kopiëren, verspreiden, doorgeven, remixen en afgeleide werken maken onder de voorwaarde van het vermelden van de namen van de betrokkenen en de bron/vindplaats van dit document (CC - BY 4.0). DISCLAIMER: Hoewel aan de totstandkoming van deze uitgave de uiterste zorg is besteed, aanvaarden de auteur(s) geen aansprakelijkheid voor eventuele fouten, onvolkomenheden of schade als gevolg van het gebruik van dit document. Dit T oetsrapport helpt het schoolbestuur als verwerkingsverantwoordelijke om zelf een oordeel te vellen over de juistheid en volledigheid van de verwerkersovereenkomst. Consulteer bij twijfel een privacy specialist, jurist / advocaat voor advies over de toepassing hier van in de organisatie.