Veilig en eenvoudig data delen binnen het onderwijs

Edu-V is een keurmerk voor digitale gegevensuitwisseling in het primair, voortgezet, speciaal en middelbaar beroepsonderwijs. Digitale onderwijs- en leermiddelen met het Edu-V keurmerk voldoen aan belangrijke eisen voor privacy en informatiebeveiliging en maken gebruik van dezelfde standaarden voor gegevensuitwisseling.

Binnen Stichting Edu-V werken publieke en private partijen samen om de afspraken die de basis vormen van het keurmerk, te ontwikkelen, te beheren en toe te zien op de naleving.

Scholen en leveranciers bundelen de krachten. Binnen Stichting Edu-V maken ze nieuwe en betere afspraken over digitale gegevensuitwisseling, zodat leerkrachten, docenten, leerlingen en studenten in het primair, voortgezet, speciaal en middelbaar beroepsonderwijs gemakkelijker en veiliger gebruik maken van digitale toepassingen.

Met Edu-V zijn scholen nog beter in staat om flexibel en toekomstbestendig onderwijs aan te bieden en het beste uit leerlingen en studenten te halen.

Het privacyconvenant (Convenant digitale onderwijsmiddelen en privacy) vertaalt de Algemene Verordering Gegevensbescherming (AVG) naar de onderwijspraktijk. Het bevat afspraken over de omgang met persoonsgegevens bij het gebruik van digitale onderwijs- en leermiddelen en toetsen. Dankzij het privacyconvenant weten scholen en aanbieders wat ze over en weer van elkaar mogen verwachten, zijn de afspraken werkbaar in de praktijk en heeft iedereen dezelfde gemeenschappelijke uitleg bij deze afspraken.

De PO-Raad, VO-raad en MBO Raad hebben het privacyconvenant ondertekend namens alle aangesloten schoolbesturen. Leveranciers tekenen individueel het privacyconvenant en passen de afspraken toe in hun verwerkersovereenkomsten met scholen. Hiervoor gebruiken zij de modelovereenkomst.

Voor meer informatie, ga naar de site van het privacyconvenant. Ga naar www.privacyconvenant.nl.

Opgaan in Edu-V betekent dat de afspraken in het privacyconvenant, inclusief het gebruik van de model verwerkersovereenkomst onderdeel worden van het Edu-V Afsprakenstelsel. Leveranciers die het privacyconvenant hebben ondertekend, kunnen deelnemer worden van Edu-V. Daarvoor moeten zij de afspraken in hun producten implementeren en de deelnemersovereenkomst met Edu-V ondertekenen.

Leveranciers kunnen nu al toetreden tot Edu-V. Dit betekent echter niet dat het privacyconvenant direct ophoudt te bestaan. Hoe en wanneer het privacyconvenant wordt beëindigd moet nog worden besloten. Tijdens de overgangsperiode blijven zowel het privayconvenant als Edu-V naast elkaar bestaan om de transitie soepel te laten verlopen.

Bij de overgang naar Edu-V zijn er geen inhoudelijke aanpassingen gedaan in de modelverwerkersovereenkomst uit het privacyconvenant. Alleen de verwijzingen naar het privacyconvenant zijn uit de overeenkomst verwijderd. Deze versie heeft volgnummer 4.1. Bestaande verwerkersovereenkomsten (versie 4.0) blijven geldig. Voor nieuwe overeenkomsten tussen leveranciers en scholen, zullen deelnemers van Edu-V verwerkersovereenkomst 4.1 gebruiken.

Ja, dat kan op de website van het convenant. Ga naar www.privacyconvenant.nl.

Het privacyconvenant gaat om verschillende redenen op in Edu-V:

1. Door de integratie van het convenant en de modelverwerkersovereenkomst in Edu-V kunnen de afspraken beter en structureel beheerd en gefinancierd worden en zijn ze stabieler en duurzamer.
2. Stichting Edu-V gaat de naleving van de afspraken controleren en handhaven.

Voor leveranciers komt er een set aan specifieke afspraken over de wijze van data-uitwisseling tussen systemen. Dat kan bijvoorbeeld gaan over het gebruik van bepaalde standaarden, Edukoppeling OAuth, schoolvakken, leermiddelenactivatie en metadatering.

Welke afspraken op welk product van toepassing zijn hangt af van de werking van een digitaal onderwijs- of leermiddel. Neemt een product persoonsgegevens af van een ander digitaal product, of biedt het juist persoonsgegevens aan? Of doet het beide of juist geen van beide? Op basis van al deze kenmerken van een digitaal onderwijs- of leermiddel bepaalt Edu-V welke afspraken wel en niet van toepassing zijn. Tijdens het toetredingsproces doen we dat samen met de leverancier.

Het privacyconvenant bestaat uit ‘deelnemers’ en ‘medestanders’.

Deelnemers zijn leveranciers van digitale onderwijs- en leermiddelen die het privacyconvenant hebben ondertekend. Zij gebruiken uitsluitend de modelverwerkersovereenkomst, die een integraal onderdeel is van het privacyconvenant. Deze modelverwerkersovereenkomst zorgt ervoor dat de wet- en regelgeving correct en volledig wordt toegepast bij de verwerking van persoonsgegevens in het onderwijs.

Medestanders zijn partijen die geen leverancier zijn van digitale onderwijs- en leermiddelen, maar zich wel willen binden aan de uitgangspunten van het privacyconvenant. Zij doen dit vrijwillig, zijn aanspreekbaar op de verwerking van persoonsgegevens en mogen daarvoor ook gebruikmaken van de modelverwerkersovereenkomst.