Veelgestelde vragen
Hoe veilig is leerlingendata bij AI-toetsen?
3 min lezen
AVG-conforme AI-toetsen vereisen drie lagen bescherming. Vraag bij elk platform expliciet naar deze drie.
Laag 1: pseudonimisering vóór AI-call
Volledige leerlingnamen mogen niet naar een AI-gateway. Een goed platform vervangt "Sanne Vermeulen" door "Leerling 12" of "SV-3A", en re-injecteert de naam pas server-side na de AI-respons.
Laag 2: EU-hosting
Alle data (vragen, antwoorden, scores) moet binnen de EU opgeslagen worden — bij voorkeur in Ierland, Duitsland of Nederland. Vraag naar het hosting-rapport.
Laag 3: verwerkersovereenkomst (DPA)
Een sluitende DPA tussen school en platform regelt aansprakelijkheid, datalek-meldingen en bewaartermijnen. Zonder DPA = school is alleen aansprakelijk.
Klas’route past alle drie de lagen standaard toe. Een DPA en het AVG-overzicht zijn op aanvraag beschikbaar.