Hoe ga je om met de AVG en privacy van kinderen op de opvang?
Stel je voor: je hebt een fijne opvanggroep, kinderen die blij spelen en ouders die vertrouwen in je hebben.
Dan komt er een e-mail van de Autoriteit Persoonsgegevens. Paniek? Helemaal niet nodig. Als je je zaken op orde hebt, loop je niet alleen voorop in kwaliteit, maar voorkom je ook boetes en reputatieschade.
Met een beetje structuur en de juiste tools is de AVG niet ingewikkeld, maar gewoon een onderdeel van je dagelijkse praktijk. Samen zorgen we ervoor dat je privacy op orde is, zonder dat het je tijd en energie opslokt.
Wat je nodig hebt voordat je begint
Om direct aan de slag te gaan, heb je een paar dingen nodig. Een online werkomgeving met checklisten, een AVG OK-vignet en voorbeeld-documenten zijn essentieel.
Je kunt hiervoor een jaarabonnement afsluiten bij een partij die al 40.000 organisaties heeft geholpen.
Denk aan een online platform dat video’s, videotrainingen en online bijeenkomsten van 2 uur aanbiedt. Je investeert hiermee in een structurele oplossing, niet in een eenmalige klus. Een jaarabonnement kost ongeveer €250 tot €400, afhankelijk van de grootte van je organisatie.
Je hebt verder nog een laptop of tablet nodig, en een internetverbinding. Zorg dat je minimaal 2 uur per week kunt uittrekken voor de eerste stappen, en daarna 1 uur per maand voor onderhoud.
Stap 1: Inventariseer welke persoonsgegevens je verwerkt
De eerste stap is helder: welke gegevens van kinderen en ouders bewaar je eigenlijk?
Je kunt dit het beste systematisch aanpakken. Begin met een lijst van alle systemen die je gebruikt, van het digitale kinderdagverblijfsoftware tot de map met inschrijfformulieren. Schrijf per systeem op welke gegevens je bewaart, zoals naam, geboortedatum, BSN, medische gegevens, en foto’s. Gebruik hiervoor een checklist uit je online werkomgeving.
- Checklist: inventarisatie persoonsgegevens
- Voorbeeld-document: lijst met persoonsgegevens per systeem
Je kunt deze stap in ongeveer 1,5 uur afronden. Let op: veel organisaties vergeten de gegevens in e-mails of WhatsApp-gesprekken.
Haal die ook door je inventarisatie. Veelgemaakte fout: te weinig aandacht voor de gegevens die je niet actief gebruikt, zoals oude dossiers.
Zorg dat je ook die meeneemt.
Stap 2: Leg vast hoe je gegevens beveiligt
Nu je weet welke gegevens je hebt, moet je vastleggen hoe je ze beveiligt. Dit is je privacybeleid.
Je kunt een voorbeeldtekst uit je online werkomgeving gebruiken en aanpassen op je eigen situatie.
“Een veilige opvang begint bij veilige gegevens.”
Beschrijf hoe je gegevens opslaat (bijvoorbeeld versleuteld in de cloud), wie er toegang toe heeft (alleen pedagogisch medewerkers en de manager) en hoe je toegang beheert (met wachtwoorden en tweestapsverificatie). Je kunt dit in 2 uur uitschrijven. Zorg dat je ook de fysieke beveiliging noemt, zoals de inrichting en architectuur van de ruimtes: sloten op kasten met dossiers, en een schoonmaakbeleid voor schermen en toetsenborden.
Veelgemaakte fout: te technisch worden. Hou het simpel en concreet, zonder jargon. Gebruik korte zinnen en duidelijke taal.
Stap 3: Vraag toestemming bij ouders
Je mag alleen persoonsgegevens verwerken als je daar toestemming voor hebt. Voor kinderdagverblijven en buitenschoolse opvang is dit extra belangrijk, omdat je met bijzondere persoonsgegevens werkt, zoals medische gegevens of foto’s. Gebruik een standaard toestemmingsformulier uit je online werkomgeving.
Stuur het per e-mail of geef het mee op de eerste dag.
- Checklist: toestemmingsformulier
- Voorbeeld: e-mailtekst voor ouders
Leg uit welke gegevens je verzamelt en waarom. Bijvoorbeeld: “We vragen uw BSN om te voldoen aan de wet, en we bewaren medische gegevens om uw kind goed te kunnen begeleiden.” Je kunt dit formulier in 30 minuten per kind invullen, waarbij we ook alvast kijken naar trends in opvang en pedagogiek.
Zorg dat je de toestemming jaarlijks vernieuwt. Veelgemaakte fout: te algemeen zijn. Wees specifiek over welke gegevens je verzamelt en waarom.
Stap 4: Stel een datalekprocedure op
Een datalek kan altijd gebeuren, bijvoorbeeld een verloren map of een gehackt systeem.
Je moet een procedure hebben om dit snel te melden. Gebruik een voorbeeldprocedure uit je online werkomgeving. Leg vast wie verantwoordelijk is (jij of een collega), hoe je een lek meldt (binnen 72 uur bij de Autoriteit Persoonsgegevens) en hoe je ouders informeert. Je kunt deze procedure in 1 uur opstellen.
Oefen ook een keer per jaar een scenario, bijvoorbeeld een verloren USB-stick met kindergegevens. Veelgemaakte fout: te laat melden. Zorg dat je weet hoe je binnen 72 uur kunt handelen.
Stap 5: Onderhoud je privacyproces
Privacy is geen eenmalige klus, maar een doorlopend proces. Gebruik je jaarabonnement om maandelijks een checklist af te werken.
Bijvoorbeeld: controleer of alle medewerkers hun wachtwoorden hebben vernieuwd, of er nieuwe toestemmingsformulieren zijn binnengekomen, en of je systeem nog up-to-date is.
Plan hiervoor 1 uur per maand in. Je online werkomgeving stuurt je automatisch herinneringen, zodat je niets vergeet. Dit voorkomt boetes en houdt je organisatie veilig.
Veelgemaakte fout: te weinig tijd inplannen voor onderhoud. Zet het vast in je agenda.
Veelgestelde vragen over privacy in de kinderopvang
Veel ouders en medewerkers vragen zich af: waarom verzamel je zoveel gegevens? Het antwoord is simpel: de wet verplicht ons om bepaalde gegevens te bewaren, zoals BSN voor de belastingdienst.
Maar we bewaren alleen wat nodig is. Een andere vraag: mag ik foto’s van kinderen op social media plaatsen? Alleen met toestemming van de ouders, en nooit met naam of andere herkenbare details.
Dit biedt ons support-programma:
Een derde vraag: wat als ik een datalek ontdek? Meld het direct bij je manager, en volg de procedure.
Je online werkomgeving helpt je hierbij met video’s en checklisten. Ons support-programma is speciaal ontworpen voor kinderopvangorganisaties die ook slim willen omgaan met het personeelstekort. Je krijgt toegang tot een online werkomgeving met checklisten, een AVG OK-vignet, voorbeeld-documenten, video’s en een videotraining. Daarnaast is er een online bijeenkomst van 2 uur, waarin je al je vragen kunt stellen.
Het jaarabonnement kost €250 tot €400 en zorgt voor blijvende naleving van de AVG. Je bent niet alleen, maar krijgt praktische hulp die direct toepasbaar is in je opvang.
Verificatie-checklist
Gebruik deze checklist om te controleren of je alle stappen hebt doorlopen. Vink elk item af na afronding.
- Inventarisatie persoonsgegevens voltooid
- Privacybeleid opgesteld en gedeeld
- Toestemmingsformulieren bij alle ouders ingevuld
- Datalekprocedure opgesteld en geoefend
- Onderhoudsplan voor maandelijkse checklists
Als je alles hebt afgevinkt, ben je klaar voor een veilige en privacyvriendelijke opvang.
Je kinderen en ouders kunnen met een gerust hart bij je terecht.