Een leerling van zestien en een half meldt zich aan, de instructeur noteert "faalangst" op de leskaart en de geslaagde staat dezelfde avond met foto op Facebook. Voor een rijschool is dat een gewone werkdag. Voor de AVG zijn het drie verwerkingen van persoonsgegevens, waarvan er één zelfs onder het zware regime van bijzondere gegevens valt.
Autoleerlingen starten vanaf zestien en een half, bromfietsleerlingen zijn soms nog jonger. U verwerkt dus structureel gegevens van minderjarigen: naam, adres, lesvoortgang, soms betaalgegevens van de ouders. De AVG geeft kinderen extra bescherming. Praktisch betekent dat: vraag bij online inschrijving van een leerling onder de zestien toestemming van een ouder, wees terughoudend met marketing gericht op jonge leerlingen, en bedenk vooraf wie u waarover informeert. Ouders betalen vaak, maar dat geeft ze niet automatisch recht op elk detail; andersom heeft de leerling er recht op te weten welke gegevens u vastlegt. Spreek bij de intake af hoe de communicatie loopt en houd u daaraan.
art. 6 + art. 8 AVGHet opmerkingenveld in de planningsapp of op de leskaart is de grootste stille valkuil. "Faalangst", "ADHD", "gebruikt medicatie", "rijangst na ongeluk": stuk voor stuk begrijpelijke notities voor de volgende les, en stuk voor stuk gezondheidsgegevens. Die vallen onder het strengste regime van de AVG, terwijl ze in een gewoon tekstveld staan waar elke collega bij kan. Helemaal vermijden is niet altijd realistisch; een instructeur moet weten wat een leerling nodig heeft. Doe het dan bewust: noteer alleen wat voor de les relevant is, formuleer feitelijk en zonder diagnose ("extra rustig opbouwen" in plaats van een aandoening), beperk wie het kan lezen en verwijder de notitie zodra de leerling klaar is.
art. 9 AVGDe foto bij het CBR met het felbegeerde papiertje is de leukste marketing die er is, en precies daarom gaat het er vaak mis. Een herkenbare foto met naam op uw website of Facebook is een verwerking van persoonsgegevens, en daarvoor heeft u een grondslag nodig. In de praktijk is dat toestemming, en die moet vrij, specifiek en intrekbaar zijn: vraag het vooraf en niet op het moment zelf tussen de felicitaties door, leg vast wat u waar plaatst, en haal de foto weg als iemand erom vraagt. Bij minderjarige leerlingen vraagt u het ook aan een ouder. Een standaardregel in de lesovereenkomst ("u gaat akkoord met publicatie") telt niet als vrije toestemming.
art. 6 + art. 7 AVGUw rijschoolsoftware, agenda-app, boekhoudtool en mailprogramma verwerken leerlinggegevens namens u. Met elk van die leveranciers hoort een verwerkersovereenkomst te liggen; vraag die op, meestal is het een kwestie van hun standaardversie accepteren. WhatsApp met leerlingen is handig en breed geaccepteerd, maar houd het bij het plannen en verplaatsen van lessen; gezondheidsinformatie en uitgebreide voortgangsverslagen horen niet in een appgesprek op een privételefoon. Kijk daarnaast eens in uw leerlingenbestand: waarschijnlijk staan er leerlingen in van vijf of tien jaar geleden. "Misschien komt hij terug voor zijn motor" is geen bewaartermijn. Kies een vaste termijn na de laatste les, leg die vast in uw privacyverklaring en ruim jaarlijks op.
art. 28 + art. 5 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanDat zijn gezondheidsgegevens en die vallen onder het strengste AVG-regime. Noteer alleen wat voor de les echt nodig is en formuleer zonder diagnose, bijvoorbeeld "rustig opbouwen". Beperk wie de notitie kan lezen en verwijder haar zodra de leerling klaar is.
Alleen met toestemming die vooraf en vrijwillig is gegeven, en bij minderjarigen ook van een ouder. Leg vast wat u waar plaatst en verwijder de foto als de toestemming wordt ingetrokken. Een verplichte akkoordregel in de lesovereenkomst geldt niet als vrije toestemming.
Ja. De leverancier verwerkt leerlinggegevens namens u en dan schrijft de AVG een verwerkersovereenkomst voor. De meeste pakketten hebben een standaardversie klaarliggen; die controleren en accepteren is meestal voldoende.
De AVG geeft geen vaste termijn, maar eist dat u er zelf één kiest en toepast. Facturen vallen onder de fiscale bewaarplicht van zeven jaar; leskaarten en voortgangsnotities kunnen veel eerder weg. Leg de termijn vast in uw privacyverklaring en ruim jaarlijks op.
Voor het plannen en verplaatsen van lessen is dat verdedigbaar en gangbaar. Deel er alleen geen gevoelige informatie in, zoals gezondheidsdetails of examenuitslagen met commentaar, en zet leerlingen niet zonder toestemming in een groepsapp waarin iedereen elkaars nummer ziet.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.