Als Functionaris Gegevensbescherming in het onderwijs heb je meer nodig dan alleen kennis van de AVG. In deze rol speelt situationeel communiceren voor de Functionaris gegevensbescherming in het onderwijs ook een belangrijke rol. Je moet ook kunnen schakelen tussen bestuur, docenten, IT-afdelingen en ondersteunende diensten. De onderwijssector is complex en maatschappelijk zichtbaar, met een sterke focus op goed onderwijs. Privacy krijgt aandacht, maar staat zelden bovenaan de agenda.
Echter verwerken scholen dagelijks grote hoeveelheden (bijzondere) persoonsgegevens, zoals leerling- en studentdossiers, ondersteuningsplannen, toetsresultaten, verzuimregistraties, digitale leeromgevingen en steeds vaker ook AI-systemen.
In die context moet de Functionaris gegevensbescherming (FG) onafhankelijk toezicht houden, adviseren en waar nodig kritisch zijn. Dat vraagt om situationeel communiceren.
Het Normenkader IBP
Binnen het onderwijs speelt het Normenkader Informatiebeveiliging en Privacy (IBP) een belangrijke rol bij het organiseren van privacy en informatiebeveiliging. Het normenkader helpt onderwijsinstellingen om structureel te werken aan beleid, maatregelen en verantwoordelijkheden rondom de bescherming van persoonsgegevens. Denk aan onderwerpen zoals toegangsbeheer, datalekken, leveranciersmanagement, risicobeoordelingen en privacybewustwording binnen de organisatie. Voor de Functionaris gegevensbescherming vormt het normenkader een belangrijk referentiepunt bij het toezicht op de naleving van de AVG. Het biedt houvast bij het beoordelen van processen, het signaleren van risico’s en het adviseren van bestuurders over verbeteringen in de organisatie.
Toezicht op de implementatie van maatregelen, het creëren van bewustwording en het bespreekbaar maken van risico’s vraagt om samenwerking met verschillende stakeholders binnen de organisatie. Docenten, ICT-specialisten, bestuurders en zorgprofessionals kijken ieder vanuit hun eigen verantwoordelijkheid naar privacy en informatiebeveiliging. Juist daarom is situationeel communiceren voor een Functionaris gegevensbescherming belangrijk. Door je aanpak af te stemmen op de situatie en de gesprekspartner, kun je effectiever adviseren, draagvlak creëren en bijdragen aan een organisatie waarin informatiebeveiliging en privacy daadwerkelijk onderdeel wordt van de dagelijkse praktijk.
Wat is situationeel communiceren?
Situationeel communiceren betekent dat je je stijl afstemt op de situatie én op de gesprekspartner. Er is geen standaardaanpak die altijd werkt.
Binnen één onderwijsorganisatie kan de FG te maken krijgen met:
- een teamleider die privacy als administratieve last ervaart;
- een ICT-manager die risico’s technisch minimaliseert;
- een zorgteam dat snel informatie wil delen;
- een bestuurder die vooral bestuurlijke risico’s wil beheersen.
Effectief toezicht vraagt dan om schakelen. Soms coachend, soms adviserend, soms confronterend.
Voorbeeld 1: Een nieuwe onderwijsapp
Een docententeam wil starten met een gratis app waarmee leerlingen hun huiswerk kunnen uploaden en feedback kunnen krijgen. De leverancier is buiten de EU gevestigd en gebruikt vermoedelijk data ook voor eigen analyse.
Een belerende benadering van de FG zou weerstand oproepen. De FG kiest voor een coachende aanpak:
- Welke gegevens worden verwerkt?
- Is deze app noodzakelijk voor het onderwijsdoel?
- Wat zegt het privacybeleid van de leverancier?
- Welke alternatieven zijn er binnen de bestaande infrastructuur?
Door het gesprek te voeren vanuit gezamenlijke verantwoordelijkheid voor leerlingen en ouders, ontstaat bewustwording. De FG faciliteert, zonder over te nemen.
Voorbeeld 2: Delen van gevoelige leerlinginformatie
In het kader van begeleiding worden gevoelige gegevens gedeeld met externe partners. De intentie is goed, maar de grondslag en proportionaliteit zijn onvoldoende doordacht.
Hier is een andere stijl nodig. Situationeel communiceren betekent:
- helder uitleggen wat bijzondere persoonsgegevens zijn;
- concreet maken welke risico’s er zijn voor leerlingen;
- uitleggen welke voorwaarden gelden voor gegevensdeling;
- duidelijk maken waar de grens ligt.
De toon is professioneel en respectvol, maar normstellend.
De kwetsbare positie van de FG in het onderwijs
Veel FG’s in het onderwijs werken parttime of combineren hun rol met andere taken. Soms ontbreekt een volwassen privacyorganisatie. Budgetten zijn beperkt. De organisatie is sterk op inhoud gericht.
Dat maakt de positie van de FG kwetsbaar. Juist daarom is persoonlijk leiderschap doorslaggevend. Niet door harder te praten, maar door strategisch te opereren.
Situationeel communiceren helpt de FG om:
- aansluiting te vinden bij de cultuur van de instelling;
- vertrouwen op te bouwen bij bestuur en management;
- onafhankelijk te blijven zonder afstand te creëren;
- en tijdig te escaleren wanneer dat nodig is.
Training: Situationeel Communiceren voor Privacy Professionals
Om FG’s in deze complexe praktijk te ondersteunen, biedt AVG-trainingen de training Situationeel Communiceren voor Privacy Professionals aan.
Voor FG’s in het onderwijs is deze training bijzonder waardevol. Er wordt gewerkt aan:
- effectieve communicatie met bestuurders en schoolleiders;
- het omgaan met weerstand in onderwijsorganisaties;
- het versterken van bestuurlijke sensitiviteit;
- het bewust inzetten van verschillende gespreksstijlen;
- het behouden van onafhankelijkheid in een collegiale cultuur.
De training is praktijkgericht en sluit aan bij de dagelijkse realiteit van FG’s die opereren in een sector waar privacy nog volop in ontwikkeling is.
Meer informatie over de training vind je hier.
