Wat weet de school eigenlijk over je kind?
Een basisschool weet opvallend veel van je kind. Naam en adres natuurlijk, maar ook het burgerservicenummer, de toetsresultaten van vier jaar, aantekeningen van de intern begeleider, soms een dyslexieverklaring of informatie over de thuissituatie. Dat is allemaal nodig om goed onderwijs te geven. Waar het minder vaak over gaat, is wie er allemaal bij kan en wat er gebeurt als dat misgaat.
Vanaf 2027 moeten scholen het aantoonbaar op orde hebben
Voor het funderend onderwijs geldt het Normenkader Informatiebeveiliging en Privacy. Scholen en schoolbesturen moeten daar per 1 januari 2027 aan voldoen. Kort gezegd: niet alleen zeggen dat je zorgvuldig met gegevens omgaat, maar het ook kunnen laten zien. Wie heeft toegang tot welk systeem, wat gebeurt er bij een datalek, en hoe weet je dat personeel weet waar het op moet letten.
Dat klinkt als bestuurlijk papierwerk, en voor een deel is het dat ook. Maar het raakt direct aan dingen die ouders herkennen: de app waarin de juf foto’s deelt, het ouderportaal met cijfers, de Chromebook die je kind meekrijgt, het oefenprogramma dat de school vorig jaar is gaan gebruiken.
Waar het in de praktijk misgaat
Scholen zijn geen slordige organisaties, maar ze hebben twee dingen tegen: weinig geld voor ICT en veel wisselende mensen. Dat levert vier terugkerende problemen op.
- Toegang die blijft openstaan. Een stagiair, een invaller of een vertrokken leerkracht houdt soms maandenlang toegang tot het leerlingvolgsysteem, simpelweg omdat niemand het intrekken heeft belegd.
- Apps die erbij komen zonder check. Een leerkracht vindt een leuk oefenprogramma en zet de klas erop. Goed bedoeld, maar er gaan wel namen en resultaten naartoe, en niemand heeft gekeken waar die data terechtkomt.
- Foto’s in groepsapps. Een klassenfoto in een WhatsApp-groep is zo gedeeld en daarna niet meer terug te halen. Scholen hebben hier beleid over, maar het staat of valt bij wat er op een dinsdagmiddag gebeurt.
- Nepmail aan het schoolpersoneel. Dit is de onderschatte. Een bericht dat van de directeur lijkt te komen met het verzoek om snel een factuur te betalen of om in te loggen op een portaal. Scholen zijn een bekend doelwit, juist omdat er administratief weinig mensen zijn die alles controleren.
Vijf vragen die je gewoon mag stellen
Je hoeft geen ICT-kennis te hebben om een zinnig gesprek te voeren op de ouderavond. Deze vijf vragen leveren meestal een eerlijk antwoord op.
- Welke digitale programma’s gebruikt de klas van mijn kind, en welke gegevens gaan daarnaartoe?
- Wie binnen de school kan bij het dossier van mijn kind, en hoe wordt dat ingetrokken als iemand weggaat?
- Wat is de afspraak over foto’s, en geldt die ook voor groepsapps van ouders?
- Hoe worden medewerkers getraind in het herkennen van verdachte berichten?
- Wat doet de school als er toch iets uitlekt, en worden ouders dan geïnformeerd?
Een school die dit niet uit het hoofd weet is niet per se nalatig. Maar het is wel een school die nog werk heeft liggen voor 2027, en een vraag van een ouder helpt dat op de agenda te krijgen.
Wat het personeel nodig heeft, en wat jij thuis kunt doen
Op de meeste scholen is de kennis over dit onderwerp afhankelijk van één enthousiaste collega. Dat is kwetsbaar. Wat werkt is korte, herhaalde oefening in plaats van een eenmalige studiedag, met voorbeelden uit het onderwijs zelf. Er zijn inmiddels programma’s die speciaal op scholen zijn gericht, met oefeningen van een paar minuten die naast het lesgeven passen.
Thuis is het eenvoudiger dan het lijkt. Leer je kind dat het nooit erg is om iets te melden, ook niet als het zelf op iets geks heeft geklikt. Kijk eens samen naar welke accounts er op de schoollaptop staan. En wees er zuinig mee om zelf foto’s van andermans kinderen te delen, ook in een gesloten groep.
Het punt is niet dat scholen onveilig zijn. Het punt is dat de hoeveelheid gegevens over kinderen de afgelopen tien jaar hard is gegroeid en de aandacht daarvoor niet. Dat verandert de komende periode, en ouders die een paar nuchtere vragen stellen zijn daarbij nuttiger dan ze denken.