Inleiding: een dossier dat begint vóór de eerste les
Uw kind is drie weken geleden in de eerste klas begonnen. Het kan nog niet vlot lezen. En toch heeft het al een nationaal leerlingnummer, een account op een digitaal leerplatform, een regel in een facturatiesysteem van de schoolkantine, een foto in een smoelenboek en waarschijnlijk drie accounts op onderwijsapps waarvan u de gebruiksvoorwaarden nooit hebt gelezen.
Geen van die verwerkingen is onrechtmatig. Het onderwijs moet inschrijvingen, cijfers, afwezigheden, maaltijden en excursies beheren. Leraren hebben gereedschap nodig. Gemeenten moeten weten wie wat eet en wie op welk uur naar huis gaat. Maar de opeenstapeling brengt iets voort waar niemand voor heeft gekozen: een longitudinaal profiel, opgebouwd zonder de instemming van de betrokkene, dat een kind vijftien schooljaren lang zal volgen — en voor sommige onderdelen nog veel langer.
De CNIL besteedt al jaren een aanzienlijk deel van haar controles aan de onderwijssector, en haar aanbevelingen over gegevens van minderjarigen zijn duidelijk: een kind is geen gewone gebruiker, het vermogen om een toestemming te begrijpen is beperkt, en het beginsel van minimale gegevensverwerking moet er met extra strengheid worden toegepast. Het Europees Comité voor gegevensbescherming (EDPB) houdt dezelfde lijn aan.
Deze gids pleit er niet voor om wie dan ook van school te halen. Hij legt uit wat er op elke verdieping van het schoolsysteem wordt verzameld, wat u zonder pedagogische gevolgen kunt weigeren, en hoe u de juiste vragen aan de juiste persoon stelt.
Deel 1 — De gegevensverzameling in kaart: vier verdiepingen, vier verantwoordelijken
De meest voorkomende misvatting bij ouders is de gedachte dat "de school" één aanspreekpunt is. In werkelijkheid liggen er vier afzonderlijke verwerkingsverantwoordelijken over elkaar heen, met verschillende rechtsgrondslagen en bewaartermijnen.
Verdieping 1 — De staat: het administratieve schooldossier
Het ministerie van Onderwijs beheert nationale databanken: ONDE (Outil numérique pour la direction d'école) in het basisonderwijs, SIECLE in het secundair onderwijs, Affelnet voor de plaatsing, Parcoursup bij de uitstroom. Elke leerling krijgt een nationaal leerlingnummer (INE), een code van elf tekens die hem van de kleuterschool tot het hoger onderwijs volgt.
Wat je daarin vindt: burgerlijke stand, adres, wettelijke vertegenwoordigers, schoolloopbaan, zittenblijven, keuzevakken, examenresultaten. Rechtsgrondslag: taak van algemeen belang. U kunt zich daar niet tegen verzetten, en dat is logisch — de leerplicht impliceert opvolging.
Wat u wél kunt doen: de juistheid controleren (recht op rectificatie) en de facultatieve velden in de gaten houden. In heel wat inschrijvingsformulieren staan rubrieken die niet verplicht zijn en ook als zodanig worden aangeduid: beroep van de ouders, aantal broers en zussen, thuistaal. Een leeg veld heeft nog nooit een inschrijving verhinderd.
Verdieping 2 — De lokale overheid: kantine, buitenschoolse opvang, vervoer
De gemeente (basisscholen), het departement (colleges) of de regio (lycea) beheren de maaltijdvoorziening, het leerlingenvervoer en de opvang 's morgens en 's avonds. Dit is de meest indringende verdieping, en tegelijk degene die ouders het minst in het oog houden.
Wat hier staat: gezinsinkomensquotiënt, uitkeringsnummer, dieetvoorschriften (een gegeven dat religieuze overtuigingen of een gezondheidsprobleem kan verraden), aankomst- en vertrektijden, onbetaalde facturen, bankgegevens.
Verdieping 3 — De school: leerlingbegeleiding en digitale hulpmiddelen
Cijfers, afwezigheden, te laat komen, sancties, opmerkingen van leraren, interne berichten, agenda met leerstof. Concreet: Pronote, het regionale leerplatform, soms software voor het beheer van het internaat of de leerlingenadministratie.
Verdieping 4 — Derden: apps, platformen, dienstverleners
Dit is de wilde verdieping. Een enthousiaste leraar kan zijn leerlingen in één schooljaar accounts laten aanmaken op een quizplatform, een dienst met educatieve video's, een online tekentool en een inleveromgeving voor huiswerk. Elk met eigen servers, eigen cookies, gebruiksvoorwaarden in het Engels en een verdienmodel dat soms op advertenties berust.
Handige regel: hoe lager de verdieping, hoe minder verplicht de verwerking is en hoe groter uw ruimte om te weigeren.
Deel 2 — De biometrische kantine: het onderwerp waar te weinig over wordt gesproken
Wat de CNIL daadwerkelijk heeft beslist
Sinds enkele jaren installeren scholen — vooral lycea — bij de ingang van de eetzaal systemen die de contour van de hand, het venenpatroon of het gezicht herkennen, om de vergeten kaart te vervangen.
Het standpunt van de CNIL is constant en restrictief. Biometrie valt onder de bijzondere categorieën gegevens in de zin van artikel 9 AVG: de verwerking is in beginsel verboden, behoudens uitzondering. Voor toegangscontrole bij een schoolkantine oordeelt de toezichthouder dat er geen enkele noodzaak is die zo'n systeem rechtvaardigt, aangezien een badge, een code of visuele herkenning door een medewerker dezelfde functie vervult. In 2019 heeft de bestuursrechtbank van Marseille trouwens het besluit vernietigd van een regio die gezichtsherkenning uittestte bij de ingang van twee lycea, onder meer omdat er geen vrije toestemming van de leerlingen was.
Praktische vertaling voor een ouder: als u een inschrijvingsformulier voor een biometrisch kantinesysteem onder ogen krijgt, mag u zonder opgave van redenen weigeren en om het alternatief vragen. Een weigering mag uw kind nooit een maaltijd kosten.
De kaart, de badge en de elektronische geldbeurs
Dan blijft het gangbare geval over: een contactloze kaart, een prepaidrekening, een doorgangshistoriek. Daar gaat het niet meer om biometrie, maar om granulariteit. Een kantinesysteem hoeft niet te weten dat een leerling op 14 maart twee desserts heeft genomen; het moet weten hoeveel maaltijden het moet factureren.
Vragen die u schriftelijk aan de beheerder kunt stellen:
- Worden de gekozen gerechten in detail geregistreerd, en met welk doel?
- Hoe lang wordt de doorgangshistoriek na het einde van het schooljaar bewaard?
- Worden dieetvoorschriften onversleuteld opgeslagen, en voor wie zijn ze zichtbaar?
- Worden onbetaalde facturen aan een derde partij doorgegeven?
Een simpel RFID-beschermhoesje voor de kantine- of vervoerskaart voorkomt bovendien dat de kaart ongemerkt in een rugzak wordt uitgelezen; een accessoire van twee euro dat een hele categorie problemen oplost.
Deel 3 — Leerplatform, Pronote en apps: de dagelijkse opeenstapeling
Wat het digitale leerplatform over uw kind weet
Een leerplatform is niet alleen een digitale schoolagenda. Het is een logboek van verbindingen. Tijdstip van inloggen, IP-adres, geopende documenten, verzonden berichten, huiswerk dat om 23.47 uur te laat is ingeleverd. Die metadata staan op geen enkel rapport, maar ze bestaan en zijn technisch exploiteerbaar.
Twee eenvoudige reflexen:
- Lees het privacybeleid van het leerplatform van uw academie of regio. Het is openbaar, vaak kort, en vermeldt de bewaartermijnen van de logs (doorgaans 6 tot 12 maanden).
- Scheid het ouderaccount van het kindaccount. Veel gezinnen delen één toegang, waardoor sporen door elkaar lopen en het kind inzage krijgt in uitwisselingen die het niet aangaan — en omgekeerd.
Apps van derden: de vraag in drie regels
Wanneer een app verplicht wordt gesteld voor huiswerk, hebt u het recht te weten wie de gegevens verwerkt. Het standaardbericht, eerst aan de leraar en, bij uitblijvend antwoord, aan de directeur:
Goedendag, mijn kind moet app X gebruiken. Kunt u mij meedelen wie de verwerkingsverantwoordelijke is, welke rechtsgrondslag wordt gehanteerd, waar de gegevens worden gehost en wat de bewaartermijn is? Zo niet, welk niet-digitaal alternatief is er om deze opdracht in te leveren?
Dat bericht is niet agressief: het vraagt informatie die de school moet kunnen verstrekken. In de praktijk heeft het vaak een onverwacht effect — de leraar merkt dat hij het niet weet, en de vraag gaat naar de functionaris voor gegevensbescherming van de academie, die wel degelijk bestaat en wiens contactgegevens gepubliceerd zijn.
Het materiaal: wat de gezinsuitrusting kan opvangen
Veel sporen komen niet van de school, maar van het toestel dat thuis wordt gebruikt. Twee concrete pistes:
- Een gezinslaptop die alleen voor huiswerk dient, met een apart gebruikersaccount per kind, schot veel beter af dan een gedeelde smartphone.
- Een privacyfilter voor het scherm beperkt zijdelingse blikken wanneer een tiener in een gemeenschappelijke ruimte of in de bibliotheek werkt — en trouwens ook onbedoelde beelden tijdens videovergaderingen.
Voor offlinewerk blijft een papieren kladschrift het meest waterdichte instrument dat ooit is uitgevonden: er komt niets de kamer uit.
Deel 4 — Foto's, video's en smoelenboeken: portretrecht in de praktijk
Wat de ouderlijke toestemming werkelijk dekt
Elk schooljaar gaat er een blad rond: "toestemming portretrecht". Het is vaak zo ruim geformuleerd dat het op een blanco volmacht neerkomt: "verspreiding op alle dragers, voor onbepaalde duur".
De CNIL en het ministerie wijzen erop dat een toestemming specifiek moet zijn: één gebruik, één drager, één duur. U mag het formulier perfect van aantekeningen voorzien:
| Gevraagd gebruik | Mogelijk antwoord |
|---|---|
| Ophanging binnen de schoolgebouwen | Toegestaan |
| Papieren schoolkrantje voor de gezinnen | Toegestaan |
| Openbare website van de school | Geweigerd |
| Sociale media van de school of de gemeente | Geweigerd |
| Lokale pers | Geval per geval, op aanvraag |
| Duur | Uitsluitend het huidige schooljaar |
Een gedeeltelijke weigering is geldig. De school moet die toepassen, en ze kan nooit een reden zijn om een kind van een excursie of activiteit uit te sluiten.
Foto's genomen door andere ouders
Het eindejaarsoptreden, de schoolfeest, de schooluitstap: dertig telefoons filmen, en de video belandt in een berichtengroep en soms daarna op sociale media. Juridisch valt een foto die in familiekring wordt genomen onder de huishoudelijke uitzondering van de AVG — maar zodra ze wordt gepubliceerd, geldt het portretrecht van de andere kinderen.
De enige aanpak die werkt, is collectief: vraag in de schoolraad of op een ouderavond om één eenvoudige, uitgehangen regel — je fotografeert je eigen kind, je publiceert de anderen niet. Veel scholen hebben die regel ingevoerd en het effect is duidelijk.
Deel 5 — Uw rechten, en hoe u ze zonder conflict uitoefent
De vijf nuttige rechten
- Inzage: een kopie krijgen van de gegevens die over uw kind worden bijgehouden (schooldossier, kantinehistoriek, logs als u er uitdrukkelijk om vraagt).
- Rectificatie: een verkeerd adres, een verouderde vermelding of een onjuiste opmerking laten corrigeren.
- Wissing: beperkt voor verplichte dossiers, reëel voor facultatieve verwerkingen (foto's, apps, nieuwsbrieven).
- Bezwaar: van toepassing op niet-verplichte verwerkingen.
- Beperking: een betwiste verwerking bevriezen zolang de controle loopt.
Verzoeken richt u aan de verwerkingsverantwoordelijke: de schooldirecteur of het schoolhoofd voor de leerlingbegeleiding, de gemeente voor de kantine, het rectoraat voor de nationale databanken. Elke academie en elke lokale overheid heeft een functionaris voor gegevensbescherming (DPO) wiens contactgegevens gepubliceerd moeten zijn. De antwoordtermijn is één maand. Blijft het stil, dan is de online klacht bij de CNIL gratis en hebt u geen advocaat nodig.
Houd een spoor van uw stappen bij
Een banaal maar beslissend advies: bewaar een gedateerde kopie van elk geannoteerd formulier, elke e-mail, elk antwoord. Een ringmap met hoesjes of een kartonnen map voor het schooldossier volstaat ruimschoots, en is beter dan een stapel fotokopieën achterin een lade. Wanneer een verzoek acht maanden blijft aanslepen, maakt een schriftelijke chronologie het hele verschil.
Wanneer het contact discreet moet blijven
Er zijn situaties waarin een ouder iets wil melden — een veiligheidsprobleem, een twijfelachtige praktijk, een vraagteken bij een verwerking — zonder dat zijn naam in de lerarenkamer rondgaat. Een bericht dat via een kanaal wordt verzonden dat uw persoonlijke lijn niet blootgeeft, laat toe het gesprek te openen zonder uzelf op de voorgrond te plaatsen, vooral in kleine gemeenten waar iedereen elkaar kent. Dat is geen wantrouwen: het is de voorwaarde waardoor sommige meldingen überhaupt gedaan worden.
Deel 6 — De agenda van de oplettende ouder
Bij het begin van het schooljaar (september)
- Vul alleen de verplichte velden van het dossier in.
- Annoteer de toestemming voor beeldgebruik, gebruik per gebruik.
- Vraag de lijst van digitale apps die voor het jaar gepland zijn.
- Weiger elk biometrisch systeem in de maaltijdvoorziening.
In de loop van het jaar
- Controleer één keer per trimester de gegevens die in het leerplatform zichtbaar zijn.
- Schrijf uit bij apps die niet meer worden gebruikt (een inactief account blijft een account).
- Meld elke ongeoorloofde publicatie van een foto onmiddellijk.
Aan het einde van een schoolcyclus
- Vraag bij een schoolwissel om verwijdering van de accounts bij externe tools.
- Controleer of het online smoelenboek van het afgelopen jaar is weggehaald.
- Vraag een kopie van het schooldossier op vóór de overdracht.
Bij een incident
Ook scholen en lokale overheden worden getroffen door datalekken — de afgelopen jaren zijn in Frankrijk meerdere databanken voor buitenschools beheer blootgelegd. Als u een melding krijgt:
- Vraag schriftelijk om de precieze aard van de betrokken gegevens.
- Ga na of er een telefoonnummer of IBAN in het lek zat.
- Wees op uw hoede voor de berichten "van de school" die daarop volgen: een lek uit een schoolbestand voedt zeer geloofwaardige phishingpogingen, want de fraudeur kent de voornaam van het kind en de naam van de school.
- Een boek over de bescherming van persoonsgegevens, binnen handbereik, helpt om echt risico van ruis te onderscheiden — en om de situatie aan een tiener uit te leggen zonder hem angst aan te jagen.
Conclusie: een reflex doorgeven in plaats van een angst
Een kind dat vandaag in Frankrijk naar school gaat, zal bij zijn meerderjarigheid meer gegevens over zichzelf hebben opgebouwd dan enige generatie voor hem, zonder ooit de kans te hebben gehad daarmee in te stemmen. Dat is geen technische onvermijdelijkheid: het is het resultaat van duizenden kleine beslissingen die standaard worden genomen, in formulieren die niemand leest.
De taak van een ouder is niet om het digitale onderwijs tegen te houden — dat is onlosmakelijk met leren verbonden geraakt. Ze bestaat erin de verhoudingen te herstellen: minder vakjes aankruisen, vragen schriftelijk stellen, weigeren wat niet noodzakelijk is, en uw kind laten zien dat je nee kunt zeggen tegen een gegevensverwerking zonder buiten de school te vallen.
Dat is vermoedelijk de meest duurzame vaardigheid die je een leerling van 2026 kunt meegeven: begrijpen dat een persoonsgegeven niet kan worden teruggenomen, en dat een leeg gelaten veld soms het beste antwoord is op een vraag die men u niet had mogen stellen.
