Gegevensafspraken voor scholen

Nexus heeft nog geen algemeen beschikbaar schoolabonnement of live klasdashboard. Met geïnteresseerde scholen verkennen we eerst een kleinschalige, begeleide pilot met een afgesproken doel en gegevensscope.

• Nog niet: een schoolabonnement, een klasdashboard of een pilot met echte leerlingen. De huidige proef gebruikt alleen fictieve testaccounts.
• Wel: een verkennend gesprek over een kleine, begeleide pilot, met duidelijke afspraken vooraf.
• Nu al voor docenten: Corrigo (opent in een nieuw tabblad), ons nakijkplatform, is al live voor docenten.

Volgens de AVG is steeds één partij verantwoordelijk voor gegevens. Die partij bepaalt waarom en hoe ze worden gebruikt. Een verwerker werkt in haar opdracht.

• Eigen account van een leerling of gezin: Onderwijsbouwen is verantwoordelijk. Zie de privacyverklaring.
• Schoolpilot: in het onderwijs is meestal de school verantwoordelijk en de leverancier verwerker. Zo werkt het ook bij Corrigo.

Voor een Nexus-pilot leggen we de rolverdeling samen met de school vast, vóór de start. Pas daarna doet er een leerling mee.

Is de school verantwoordelijk, dan sluiten we vóór de pilot een verwerkersovereenkomst. Als basis nemen we het model van het Privacyconvenant Onderwijs, net als bij Corrigo.

Het openbare deelnemersregister van het Privacyconvenant Onderwijs vermeldt Corrigo, een zusterproduct uit dezelfde studio, sinds 30 maart 2026. Nexus en Onderwijsbouwen staan daar niet als afzonderlijke deelnemer vermeld.

Een eigen modelovereenkomst voor Nexus publiceren we nog niet. We stellen de overeenkomst per pilot samen met de school op.

Product

Nexus, een AI-leercoach voor leerlingen, van Onderwijsbouwen (On(der)wijsbouwen), Rotterdam, KvK 93598874.

Doel

Leerlingen laten oefenen en uitleg geven bij hun eigen lesstof, binnen het afgesproken onderwijsdoel van de pilot.

Gegevens

Naam, e-mailadres, rol en onderwijsniveau; geüploade stof; gesprekken met de coach; taken, oefensessies en voortgang; technische gegevens.

Alleen als het wordt afgesproken

Een gedeelde Corrigo-diagnose: vak, niveau, leerjaar, naam en datum van de toets, leerdoelen met beheersing, RTTI-profiel, sterke punten en verbeterpunten en een technische koppelcode. Zonder naam, leerlingnummer, cijfer of toetsantwoord. Een diagnose die de leerling niet koppelt, wordt na 30 dagen gewist.

Bewaartermijnen

Zolang het account bestaat. Na het sluiten van een account worden gegevens die nog naar de leerling herleidbaar zijn uiterlijk binnen 30 dagen gewist. Back-ups rollen uiterlijk binnen 90 dagen uit. Technische productgebeurtenissen maximaal zes maanden.

Verwerkers

Leveranciers voor hosting, database, AI-antwoorden, zoeken en e-mail. In de afspraken met de school heten zij subverwerkers.

Locatie

Opslag in de EU. Invoer voor een AI-antwoord kan tijdelijk buiten de EU worden verwerkt, afhankelijk van de leverancier.

Niet

Geen advertenties, geen verkoop van gegevens en geen eigen training van AI-modellen door Onderwijsbouwen.

Welke leverancier wat doet en waar, staat op Veiligheid. Doorgifte buiten de EU per leverancier staat in de privacyverklaring.

Nexus werkt met leveranciers voor hosting, database, AI-antwoorden, zoeken en e-mail. In afspraken met een school heten zij subverwerkers.

Niet elke leverancier is altijd actief. Voor een pilot spreken we af welke nodig zijn.

In de verwerkersovereenkomst leggen we vast hoe we de school vooraf informeren over een nieuwe subverwerker.

• Versleutelde verbindingen (https met TLS).
• Gegevens per account afgeschermd in de database (rijbeveiliging).
• Tweestapsverificatie die gebruikers zelf kunnen aanzetten.
• Limieten op inlogpogingen, codes, chat en uploads.
• Automatische controles op bekende lekken en gelekte sleutels.

Een onafhankelijke beveiligingstest (pentest) is nog niet gedaan. Meer uitleg staat bij Hoe we je account beveiligen.

Ontdekken we bij een pilot een datalek, dan melden we dat zonder onnodige vertraging aan de school. Die plicht heeft elke verwerker volgens de AVG.

De school beoordeelt daarna of een melding bij de Autoriteit Persoonsgegevens of aan leerlingen en ouders nodig is. Wij leveren de informatie die daarvoor nodig is.

De precieze termijn en werkwijze leggen we vast in de verwerkersovereenkomst.

Zie je zelf een mogelijk lek? Meld het via Incident melden.

• Een grondslag voor het gebruik van Nexus in het onderwijs, en of toestemming van ouders nodig is.
• Een DPIA (gegevensbeschermingseffectbeoordeling). Bij een AI-toepassing voor leerlingen is die meestal nodig of in elk geval verstandig.
• Leerlingen en ouders informeren, bijvoorbeeld via de privacyverklaring van de school.
• Welke leerlingen en groepen meedoen, en wie het aanspreekpunt is voor vragen en incidenten.
• De functionaris gegevensbescherming (FG) van de school erbij betrekken.
• Afspraken over wat docenten wel en niet te zien krijgen.

Voor een verkennend gesprek kunnen we delen:

• het leveranciersoverzicht, met doel en locatie;
• een beschrijving van de beveiligingsmaatregelen;
• de concept-privacybijsluiter, aangevuld voor jullie pilot;
• na afstemming: een concept-verwerkersovereenkomst.

Vraag ze aan via School en pilot. Zo’n e-mail reserveert nog geen pilot.