Jouw platform registreert precies wie welke module opent, hoe lang iemand over een toets doet en waar iemand afhaakt. Handig voor leerstatistieken, maar het zijn allemaal persoonsgegevens. En zodra je met proctoring meekijkt tijdens toetsen, kom je in het zwaarste deel van de AVG terecht.
Elke klik in je platform wordt vastgelegd: wie welke module opende, hoe lang iemand over een vraag deed, waar iemand afhaakte. Zolang dat aan een account hangt, zijn het persoonsgegevens, ook al voelt het als anonieme statistiek. Het risico zit in stilzwijgend uitbreiden: een dashboard voor teamleiders erbij, een export voor de opdrachtgever, een engagement-score per gebruiker. Beslis bewust wat je vastlegt en wat niet, vertel gebruikers in gewone taal welke leerdata je bijhoudt en wie die kan zien, en aggregeer waar het kan: voor de meeste rapportages aan opdrachtgevers volstaan groepscijfers, en dan hoef je geen individuele voortgang te delen. Dat scheelt discussie en verkleint de impact van een eventueel datalek.
art. 5 + art. 13 AVGProctoring betekent meekijken tijdens een toets: camera aan, scherm opgenomen, soms een AI die verdacht gedrag markeert. Dat is systematische monitoring van mensen in een afhankelijke positie, en daarvoor is een DPIA (gegevensbeschermingseffectbeoordeling) verplicht vóórdat je begint, niet achteraf. Twee extra aandachtspunten. Laat nooit de software zelf een toets ongeldig verklaren: een AI-signaal is een aanleiding voor menselijke beoordeling, geen uitslag. En wees vooraf duidelijk tegen kandidaten dat er wordt opgenomen en dat er AI meekijkt; dat hoort ook bij de transparantieplicht uit de AI-verordening. Concreet: doe de DPIA voordat je proctoring aanzet, spreek met je leverancier af hoe lang opnames bewaard blijven, en richt je proces zo in dat elk fraudesignaal door een mens wordt bekeken.
art. 35 + art. 22 AVG, art. 50 AI-verordeningE-learningplatforms leunen vaak op Amerikaanse bouwstenen: video's via een embed, een chatwidget voor support, analytics, hosting bij een Amerikaanse cloudpartij. Elk van die bouwstenen kan bezoekersdata naar de VS sturen, vaak zonder dat je het doorhebt; een video-embed doet dat al bij het laden van de pagina, nog vóór iemand op play drukt. Loop je stack na: welke externe diensten laden je site en je platform, waar staat de data, en staat dat ook zo in je privacyverklaring? Kies waar mogelijk een privacyvriendelijke variant (video's zelf hosten of een embed die pas laadt na een klik, analytics zonder persoonsgegevens) en benoem de rest eerlijk in je privacyverklaring.
art. 44 e.v. AVG'U kunt uw account zelf verwijderen' staat snel opgeschreven, maar in de praktijk struikelt de knop vaak: het account verdwijnt, terwijl voortgangsdata, certificaten, logbestanden en back-ups gewoon blijven staan. Een verwijderverzoek moet binnen een maand echt zijn afgehandeld, en dat betekent: alle plekken. Test het zelf een keer met een testaccount: maak het aan, vul wat voortgang, verwijder het, en kijk in je database, je logs en je mailtool wat er achterblijft. Documenteer wat je bewust bewaart (bijvoorbeeld certificaatfeiten of factuurgegevens vanwege de fiscale bewaarplicht) en waarom, zodat je dat bij een verzoek kunt uitleggen.
art. 17 + art. 12 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanIn de praktijk vrijwel altijd. Proctoring is systematische monitoring van kandidaten, vaak met camera- en schermopnames, en dat valt in de categorie verwerkingen met een hoog risico. Doe de DPIA vóórdat je proctoring aanzet en betrek je leverancier erbij voor de technische details.
Ja, zolang ze herleidbaar zijn tot een account of persoon. Ook kliks, leertijd en afhaakmomenten tellen mee. Alleen echt geaggregeerde cijfers over groepen, zonder herleidbaarheid tot personen, vallen erbuiten.
Alleen als dat vooraf helder is geregeld en de cursist het weet. Vaak volstaan groepscijfers voor de opdrachtgever; individuele voortgang delen vraagt om een duidelijke afspraak vooraf en transparantie richting de gebruiker.
Ja. Kandidaten moeten vooraf weten dat er wordt opgenomen en dat software hun gedrag analyseert. De AI-verordening vraagt bovendien transparantie wanneer mensen met een AI-systeem te maken hebben. Zet het in je uitleg vóór de toets, niet alleen in de kleine lettertjes.
Binnen een maand horen de persoonsgegevens overal weg te zijn: database, logbestanden, mailtool en op termijn ook back-ups. Gegevens die je wettelijk moet bewaren, zoals factuurgegevens, mag je houden; leg vast wat je bewaart en waarom.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.