Rollen per gegevensstroom
Bij inzet voor onderwijs bepaalt de school het doel, de doelgroep, de looptijd, de rechtsgrond en wie groepsinformatie mag zien. Voor deelnemersaccounts en minimale leerprogressie is de school daarom in beginsel verwerkingsverantwoordelijke en AI Age verwerker. De definitieve kwalificatie blijft afhankelijk van de concrete inzet.
AI Age is zelfstandig verwerkingsverantwoordelijke voor de eigen offerte, overeenkomst, facturatie, wettelijke administratie, beveiliging en misbruikpreventie. Die gegevens worden niet gebruikt om leerlingen te beoordelen.
Basiscursus en Full verschillen
De Basiscursus heeft geen leerlingaccount, naam of e-mailadres. Voortgang blijft op het apparaat. Full gebruikt een persoonlijke schoolmail, willekeurige deelnemerscode, sessiehashes en minimale voortgang om veilig op meerdere apparaten te hervatten. Docenten zien alleen geaggregeerde groepsstatus en nooit individuele antwoorden, AI Age, e-mailadressen of ranglijsten.
Verplichte startbesluiten
- Leg doel, doelgroep, rechtsgrond en vrijwilligheid of verplichte deelname vast.
- Onderteken de verwerkersovereenkomst en controleer Cloudflare en Resend als subverwerkers.
- Voer een DPIA-screening uit en rond zo nodig een DPIA af.
- Geef leerlingen en ouders vooraf de korte, begrijpelijke privacy-informatie.
- Leg docentrollen, schoolmaildomeinen, looptijd en verwijdermoment vast.
- Verbied koppeling met cijfers, selectie, discipline, HR of leerlingdossiers zonder een nieuwe beoordeling.
Leveranciers en doorgifte
Cloudflare levert Workers, Access en D1. De productie-D1-database is op 13 september 2026 gecontroleerd als EU-jurisdictie met actuele primaire regio EEUR. De accountinstellingen en overige Cloudflare-verwerkingen blijven onderdeel van het klantdossier. Resend levert noodzakelijke account- en toegangsmails. Resend vermeldt dat berichtinhoud, accountgegevens en logs in de Verenigde Staten worden opgeslagen en standaard dertig dagen worden bewaard. De DPA en doorgiftewaarborgen moeten onderdeel zijn van de leveranciersbeoordeling.
Documenten voor het dossier
AI Age heeft een invulbare verwerkersovereenkomst, bewaarschema en DPIA-beslisnotitie voorbereid. Vraag de actuele ondertekenversies op via contact@ai-age.nl. Voor leerlingen is er de korte privacy-uitleg; daarnaast blijft de volledige privacyverklaring beschikbaar.
Go/no-go
Basiscursus kan na een schoolbesluit en veilige apparaatinstructie zonder centraal leerlingaccount worden ingezet. Full met minderjarigen blijft per school gesloten totdat overeenkomst, grondslag, informatie, toegangsrollen, subverwerkersbeoordeling en DPIA-besluit aantoonbaar compleet zijn.