Bij het gebruik van digitale onderwijstools gelden de volgende regels:
- Bij het verwerken van gegevens met een hoog privacyrisico bent u verplicht om een DPIA uit te voeren.
- Voor het verwerken van persoonsgegevens van uw leerlingen heeft u een grondslag nodig.
- Indien er gebruik wordt gemaakt van een dienstaanbieder, bijvoorbeeld bij een digitaal leerprogramma, moet u met die aanbieder een verwerkersovereenkomst afsluiten, zodat u zeggenschap houdt over de gegevens van uw leerlingen.
- U moet aan de Autoriteit Persoonsgegevens kunnen aantonen dat u voldoende maatregelen heeft genomen om de persoonsgegevens van uw leerlingen te beveiligen.
(Bron: Autoriteit Persoonsgegevens, 2019)