Q&A

Het privacyconvenant (Convenant digitale onderwijsmiddelen en privacy) vertaalt de Algemene Verordering Gegevensbescherming (AVG) naar de onderwijspraktijk. Het bevat afspraken over de omgang met persoonsgegevens bij het gebruik van digitale onderwijs- en leermiddelen en toetsen. Dankzij het privacyconvenant weten scholen en aanbieders wat ze over en weer van elkaar mogen verwachten, zijn de afspraken werkbaar in de praktijk en heeft iedereen dezelfde gemeenschappelijke uitleg bij deze afspraken.

De PO-Raad, VO-raad en MBO Raad hebben het privacyconvenant ondertekend namens alle aangesloten schoolbesturen. Leveranciers tekenen individueel het privacyconvenant en passen de afspraken toe in hun verwerkersovereenkomsten met scholen. Hiervoor gebruiken zij de modelovereenkomst.

Voor meer informatie, ga naar de site van het privacyconvenant. Ga naar www.privacyconvenant.nl.

Het privacyconvenant bestaat uit ‘deelnemers’ en ‘medestanders’.

Deelnemers zijn leveranciers van digitale onderwijs- en leermiddelen die het privacyconvenant hebben ondertekend. Zij gebruiken uitsluitend de model verwerkersovereenkomst, die een integraal onderdeel is van het privacyconvenant. Deze model verwerkersovereenkomst zorgt ervoor dat de wet- en regelgeving correct en volledig wordt toegepast bij de verwerking van persoonsgegevens in het onderwijs.

Medestanders zijn partijen die geen leverancier zijn van digitale onderwijs- en leermiddelen, maar zich wel willen binden aan de uitgangspunten van het privacyconvenant. Zij doen dit vrijwillig, zijn aanspreekbaar op de verwerking van persoonsgegevens en mogen daarvoor ook gebruikmaken van de model verwerkersovereenkomst.

Ja, dat kan op de website van het convenant. Ga naar www.privacyconvenant.nl.

Opgaan in Edu-V betekent dat de afspraken in het privacyconvenant, inclusief het gebruik van de model verwerkersovereenkomst onderdeel worden van het Edu-V Afsprakenstelsel. Leveranciers die het privacyconvenant hebben ondertekend, kunnen deelnemer worden van Edu-V. Daarvoor moeten zij de afspraken in hun producten implementeren en de deelnemersovereenkomst met Edu-V ondertekenen.

Leveranciers kunnen nu al toetreden tot Edu-V. Dit betekent echter niet dat het privacyconvenant direct ophoudt te bestaan. Hoe en wanneer het privacyconvenant wordt beëindigd moet nog worden besloten. Tijdens de overgangsperiode blijven zowel het privayconvenant als Edu-V naast elkaar bestaan om de transitie soepel te laten verlopen.

Het privacyconvenant gaat om verschillende redenen op in Edu-V:

1. Door de integratie van het convenant en de model verwerkersovereenkomst in Edu-V kunnen de afspraken beter en structureel beheerd en gefinancierd worden en zijn ze stabieler en duurzamer.
2. Stichting Edu-V gaat de naleving van de afspraken controleren en handhaven.

Bij de overgang naar Edu-V zijn er geen inhoudelijke aanpassingen gedaan in de model verwerkersovereenkomst uit het privacyconvenant. Alleen de verwijzingen naar het privacyconvenant zijn uit de overeenkomst verwijderd. Deze versie heeft volgnummer 4.1. Bestaande verwerkersovereenkomsten (versie 4.0) blijven geldig. Voor nieuwe overeenkomsten tussen leveranciers en scholen, zullen deelnemers van Edu-V verwerkersovereenkomst 4.1 gebruiken.

Voor leveranciers komt er een set aan specifieke afspraken over de wijze van data-uitwisseling tussen systemen. Dat kan bijvoorbeeld gaan over het gebruik van bepaalde standaarden, Edukoppeling OAuth, schoolvakken, leermiddelenactivatie en metadatering.

Welke afspraken op welk product van toepassing zijn hangt af van de werking van een digitaal onderwijs- of leermiddel. Neemt een product persoonsgegevens af van een ander digitaal product, of biedt het juist persoonsgegevens aan? Of doet het beide of juist geen van beide? Op basis van al deze kenmerken van een digitaal onderwijs- of leermiddel bepaalt Edu-V welke afspraken wel en niet van toepassing zijn. Tijdens het toetredingsproces doen we dat samen met de leverancier.

Het privacyconvenant had alleen betrekking op de verwerking, bescherming en beveiliging van persoonsgegevens conform de AVG. Edu-V doet dat ook, maar zij ontwikkelt ook technische standaarden voor allerlei soorten van data-uitwisseling en daarbij behorende dienstenniveaus. Dit geeft scholen nog meer zekerheid dat data-uitwisseling mogelijk, veilig en functioneel is. Dit hoeven zij niet meer zelf te achterhalen. Bovendien houdt stichting Edu-V toezicht op de naleving van deze afspraken en handhaaft zij die, indien nodig.

Voor scholen biedt de overgang naar Edu-V verschillende voordelen:

1. Veiligheid en privacy
   Het Edu-V keurmerk staat voor veilige en betrouwbare uitwisseling van digitale gegevens. De verwerkersovereenkomst uit het privacyconvenant wordt onderdeel van het Edu-V keurmerk.
2. Meer overzicht en inzicht
   Digitale onderwijs- en leermiddelen met het Edu-V keurmerk dragen bij aan het verkrijgen van overzicht en inzicht. Bijvoorbeeld overzicht in de leervoortgang en leerresultaten van leerlingen en studenten of inzicht in de activatie van digitale leermiddelen.
3. Flexibiliteit
   Digitale onderwijs- en leermiddelen met het Edu-V keurmerk bevorderen gepersonaliseerd onderwijs, waardoor leerlingen en studenten toegang krijgen tot en gebruik kunnen maken van leermateriaal dat aansluit bij hun vakkeuzes en niveau.
4. Keuzevrijheid
   Scholen hebben dankzij het Edu-V keurmerk toegang tot een breed aanbod van digitale onderwijs- en leermiddelen.
5. Betrouwbaar onderwijsproces
   Leveranciers van producten met het Edu-V keurmerk houden zich aan afspraken over gestandaardiseerde gegevensuitwisseling. Dit vermindert de kans op fouten in het onderwijsproces, waardoor scholen meer tijd hebben voor het geven van onderwijs.

Een leverancier die een Edu-V keurmerk aanvraagt voor een of meerdere van zijn producten, en bezig is om toe te treden tot Edu-V, krijgt de status van kandidaat deelnemer. Zodra het keurmerk is verkregen, wordt een leverancier deelnemer van Edu-V. De status van (kandidaat) deelnemers kun je checken in het keurmerkregister op de Edu-V website.

1. Is een leverancier deelnemer van het privacyconvenant en/of kandidaat deelnemer van Edu-V?
   Dan dient alleen versie 4.0 van de model verwerkersovereenkomst te worden gebruikt. Versie 4.1 mag dan niet worden gebruikt.
   Als school weet je dat deze leverancier zich houdt aan belangrijke eisen op het gebied van privacy en informatiebeveiliging. Merk je als school dat deze leverancier model verwerkersovereenkomst 4.1 gebruikt, maar niet met een keurmerk in het register van Edu-V staat? Meld dit dan via .
2. Is een leverancier deelnemer van Edu-V?
   Dan dient versie 4.1 van de model verwerkersovereenkomst te worden gebruikt voor het afsluiten van nieuwe overeenkomsten bij het product of de producten die het keurmerk hebben verkregen. Reeds afgesloten verwerkersovereenkomsten versie 4.0 blijven gewoon geldig.
   Als school weet je dat deze leverancier zich niet alleen houdt aan belangrijke eisen op het gebied van privacy en informatiebeveiliging, maar ook alle relevante standaarden correct en compleet in het betreffende product heeft ingebouwd. Stichting Edu-V houdt toezicht op de naleving van alle eisen. Als je vermoedt dat een leverancier zich niet aan de model verwerkersovereenkomst 4.1 of 4.0 houdt, kun je dit bij de stichting melden.
3. Is een leverancier geen deelnemer van Edu-V en ook niet van het privacyconvenant?
   Als school heb je bij deze leveranciers geen enkele zekerheid of men zich houdt aan afspraken op het gebied van informatiebeveiliging en privacy.

1. Controleer het keurmerkregister op de Edu-V website. Scholen kunnen in het keurmerkregister controleren welke producten van een leverancier voldoen aan de afspraken van Edu-V. Ga naar www.edu-v.org/keurmerkregister.
2. Check of een product het Edu-V keurmerk heeft of bezig is dit te verkrijgen. Alleen van deze producten weet je zeker dat ze voldoen aan een aantal belangrijke afspraken voor informatiebeveiliging en privacy. Ga naar www.edu-v.org/keurmerkregister.
3. Zorg dat je de voordelen van het Edu-V keurmerk optimaal benut. Dit kan ook inhouden dat scholen hun huidige digitale processen aanpassen om te kunnen profiteren van de voordelen van het keurmerk.

Dat kun je zien in het keurmerkregister van Edu-V, ga naar www.edu-v.org/keurmerkregister.

Dat kun je zien in het keurmerkregister van Edu-V, ga naar www.edu-v.org/keurmerkregister.

Dat kun je zien op de website van het privacyconvenant, ga naar www.privacyconvenant.nl.

Scholen krijgen met de modelverwerkersovereenkomst 4.1 te maken zodra zij als nieuwe klant een product aanschaffen dat het Edu-V keurmerk heeft. De leverancier zal in dat geval een verwerkersovereenkomst 4.1 aanbieden.

Is een school al gebruiker van een digitaal product en verkrijgt dat product naderhand het Edu-V keurmerk, dan zal de leverancier geen nieuwe verwerkersovereenkomst aanbieden. De reeds afgesloten overeenkomst, versie 4.0 blijft geldig en van kracht.

Model verwerkersovereenkomst 4.0 uit het privacyconvenant is binnen Edu-V inhoudelijk hetzelfde gebleven. Alleen de verwijzingen naar het privacyconvenant zijn vervangen door verwijzingen naar het Edu-V Afsprakenstelsel.

Versie 4.1 wordt alleen gebruikt voor nieuwe verwerkersovereenkomsten die betrekking hebben op een product met het Edu-V keurmerk. Is er eerder al een verwerkersovereenkomst 4.0 afgesloten voor het product dat het Edu-V keurmerk heeft verkregen, dan blijft die overeenkomst geldig en van kracht.

Scholen worden geïnformeerd via de sectorraden (PO-Raad, VO-raad en MBO Raad), en via leveranciers zelf.

Daarnaast kunnen scholen zich abonneren op de nieuwsbrief van stichting Edu-V met de laatste ontwikkelingen over Edu-V via www.edu-v.org/nieuwsbrief.

Het privacyconvenant vertaalde de AVG naar de onderwijscontext in de vorm afspraken over de verwerking van persoonsgegevens, inclusief de beveiliging van de persoonsgegevens. Edu-V definieert daarbovenop standaarden voor alle vormen van data-uitwisseling tussen digitale onderwijs- en leermiddelen. Leveranciers die die standaarden correct en compleet implementeren in hun producten verwerven het Edu-V keurmerk. Stichting Edu-V controleert de naleving van de afspraken.

Het bestaande privacyconvenant gaat over naar Edu-V, inclusief (het verplichte gebruik van) de model verwerkersovereenkomst. Omdat de actuele versie van de model verwerkersovereenkomst (4.0) allerlei verwijzingen heeft naar het convenant, is er een versie 4.1 gemaakt waarin alleen wordt verwezen naar Edu-V. Inhoudelijk is versie 4.1 van de model verwerkersovereenkomst identiek aan versie 4.0.

Leveranciers sluiten, na verkrijging van het Edu-V keurmerk met nieuwe klanten een verwerkersovereenkomst 4.1. Voor bestaande klanten hoeft na verkrijging van het Edu-V keurmerk versie 4.0 van de bestaande verwerkersovereenkomst niet vervangen te worden. Versie 4.0 blijft geldig en van kracht.

Je moet je aanmelden voor het toetredingsproces. Dat houdt in dat je voor minimaal één product de vereiste standaarden voor data-uitwisseling gaat implementeren. Je kunt de toetreding starten via www.edu-v.org/aanmelden-leveranciers.

Je kunt je het hele jaar door het Edu-V keurmerk aanvragen. Het kwalificatieproces dat leidt tot het verkrijgen van het keurmerk vindt tweemaal per jaar plaats. De data hiervan worden gedeeld in de releaseplanning, ga naar www.edu-v.org/leveranciers.

Voor de eerste deelnemers aan het afsprakenstelsel is er een tegemoetkomingsregeling, waarmee we een klein deel van de kosten vergoeden. Informatie over de beschikbare tegemoetkomingsregelingen ontvang je tijdens het intakegesprek.

Nee.

Levert jouw organisatie digitale onderwijs- of leermiddelen die leerlinggegevens of resultaten uitwisselen, dan kun je in aanmerking komen voor het Edu-V keurmerk. Dat krijg je als je aan de technische, juridische en operationele afspraken van het Edu-V Afsprakenstelsel voldoet. Je kunt ervoor kiezen om per product of per gegevensdienst in te stappen. Aan welke algemene basisafspraken en aan welke per gegevensdienst specifieke afspraken je moet voldoen, lees je hier: www.edu-v.org/afsprakenstelsel.

Deelnemen aan Edu-V en het verkrijgen van het Edu-V keurmerk is in dat geval nog niet mogelijk. Het Edu-V Afsprakenstelsel zal de komende jaren echter doorontwikkelen en wordt elk half jaar geëvalueerd. Meld je aan voor de nieuwsbrief om op de hoogte te blijven van eventuele scope- wijzigingen. Dat kan via: www.edu-v.org/nieuwsbrief.

Deze dienst van Kennisnet blijft onveranderd beschikbaar en bruikbaar. In samenwerking met Kennisnet en de onderwijsraden evalueren we welke eventuele aanpassingen nodig zijn naar aanleiding van de nieuwe situatie.

Stichting Edu-V gaat toezien op de naleving van de afspraken. Hoe zij dat gaat doen is in ontwikkeling. Voor de meest actuele informatie op dit vlak, verwijzen we naar deze pagina op onze website: https://edu-v.atlassian.net/wiki/spaces/AFSPRAKENS/pages/44564491/Nalevingsbeleid

Stichting Edu-V kan onderzoek initiëren, bijvoorbeeld naar aanleiding van een klacht, bij de lancering van nieuwe afspraken, of bij het aanbieden van nieuwe gegevensdiensten. Een regelmatige standaard controleprocedure moet nog worden afgesproken.

Jazeker, die beschrijving kun je vinden op onze website: www.edu-v.org/afsprakenstelsel.

Om te kunnen bepalen of je binnen de scope van Edu-V valt, is een intakegesprek nodig. Daarin onderzoeken we of er data-uitwisseling tussen jouw product en andere digitale producten plaats vindt en zo ja, welke. Dat intakegesprek vindt plaats, nadat je je hebt aangemeld voor Edu-V. Ga naar www.edu-v.org/aanmelden-leveranciers.

Edu-V ontwikkelt standaarden en maakt afspraken over data-uitwisseling. We onderzoeken op dit moment de mogelijkheid om leveranciers die dit (nog) niet doen, toch onderdeel te laten worden van Edu-V. We verwachten in het najaar van dit jaar meer over te kunnen communiceren.

Dit is een gegevensdienst waarmee de informatie over leermiddelen (bijvoorbeeld: titel, niveau, leerjaar en prijs) door aanbieders van leermiddelen wordt uitgewisseld met andere digitale onderwijsmiddelen.

Je krijgt alleen het Edu-V keurmerk als je product voldoet aan alle eisen die Edu-V voor jouw soort product heeft gedefinieerd.

In de zomer van 2025 gaan de LAS leveranciers starten met de implementatie van de gegevensdiensten voor ‘onderwijsdeelnemers’, ‘onderwijsmedewerkers’, ‘onderwijsinrichting’ en ‘onderwijsaanbod’. Deze gegevensdiensten zullen op termijn de huidige koppelvlakken vervangen.

Zolang leveranciers naar Edu-V aan het overstappen zijn, blijft het privacyconvenant bestaan naast het Edu-V Afsprakenstelsel. In overleg met de brancheorganisaties en sectorraden onderzoeken we op welke manier leveranciers, die niet binnen scope van Edu-V vallen – bijvoorbeeld producten leveren die geen data uitwisselen met andere producten – na de overgangsperiode kunnen aantonen dat ze voldoen aan de afspraken over privacy die nu in het privacyconvenant zijn opgenomen.

ISO en NEN zijn inderdaad geschikt voor het waarborgen en controleren van gegevensbeveiliging binnen organisaties. Echter, deze standaarden zijn generiek. Edu-V is specifiek afgestemd op het onderwijs. Bovendien omvat Edu-V naast afspraken over informatiebeveiliging en privacy ook afspraken die flexibiliteit, keuzevrijheid, inzicht en een betrouwbaar onderwijsproces mogelijk maken.

Nee, Edu V kent alleen (kandidaat) deelnemers.

Wel of niet deelnemen aan Edu-V is en blijft een keuze van iedere leverancier. Met behulp van het Edu-V keurmerk kunnen leveranciers echter eenvoudig aantonen te voldoen aan een aantal basisvoorwaarden op het gebied van privacy en beveiliging. Daarnaast brengt de implementatie van de Edu-V afspraken voor specifieke gegevensdiensten voordelen met zich mee, zoals gestandaardiseerde koppelingen, en afspraken over dienstenniveaus.

Edu-V is juist een verzameling van bestaande afspraken die op dit moment goed functioneren, aangevuld met afspraken en standaarden die er nog niet waren of vernieuwd zijn.

Edu-V gaat nieuwe standaarden ontwikkelen voor deze uitwisselingen van data. De nieuwe standaarden gaan de oude op termijn vervangen. Voor meer informatie, bekijk ook www.edu-v.org/afsprakenstelsel.

Deelnemers aan het Edu-V Afsprakenstelsel die het Edu-V keurmerk hebben verkregen voor het uitwisselen van resultaten, stellen via een optie in hun product allemaal hun leerresultaten beschikbaar voor uitwisseling met een ander digitaal onderwijsmiddel. De school bepaalt of ze die optie wel of niet wenst te gebruiken.

Het bestuur van de Stichting Edu-V is verantwoordelijk voor het uitvoeren van de taken van de stichting. De Raad van Toezicht houdt toezicht op het bestuur.

Stichting Edu-V, evenals het afsprakenstelsel zelf, zijn een publiek-private samenwerking. De stichting opereert onafhankelijk en neutraal. Scholen en leveranciers zijn op verschillende manieren betrokken bij de stichting, bijvoorbeeld via de adviesraad van Edu-V en andere gremia, waarin zij invloed kunnen uitoefenen op de werking van de stichting.

Edu-V ontwikkelt de afspraken zo dat leveranciers, ongeacht hun omvang, kunnen aansluiten. Bekijk ook deze pagina: www.edu-v.org/afsprakenstelsel.