De AVG in de kinderopvang raakt dagelijkse handelingen: een mentor schrijft een observatie, een pedagogisch medewerker krijgt een allergie door, ouders ontvangen foto’s via een app en een kind gaat later naar school. Kinderen verdienen bijzondere bescherming, maar dat betekent niet dat voor elke verwerking ouderlijke toestemming nodig is. Bepaal per doel welke gegevens nodig zijn, welke grondslag en eventuele uitzondering voor gezondheidsgegevens gelden, wie toegang krijgt en wanneer u verwijdert. Deze gids onderscheidt de opvangadministratie, pedagogische observaties, communicatie met ouders en overdracht aan derden.
Belangrijkste punten
- De opvangovereenkomst of een concrete wettelijke plicht kan bepaalde verwerkingen dragen, mits de gegevens daarvoor noodzakelijk zijn. Vraag geen schijn-toestemming voor gegevens zonder welke u de dienst of wettelijke taak niet kunt uitvoeren.
- Als u toestemming als AVG-grondslag gebruikt voor een kind onder 16, geldt in Nederland artikel 5 UAVG over de wettelijk vertegenwoordiger waar artikel 8 AVG niet van toepassing is; de regels hebben uitzonderingen en een beperkte context.
- Een observatie is niet automatisch een gezondheidsgegeven. Een medische diagnose, allergie of behandelprotocol kan wel onder artikel 9 AVG vallen en vergt naast artikel 6 een toepasselijke uitzondering.
- Een besloten ouder-app, een groepsfoto en een openbare socialemediapost zijn verschillende doelen en ontvangers. Beoordeel elk afzonderlijk.
- Voor gegevensoverdracht naar een basisschool noemt de Rijksoverheid ouderlijke toestemming; de specifieke wettelijke informatieplicht bij voorschoolse educatie moet apart worden bekeken.
Maak een gegevenskaart per kind en ouder
Een kinderdagverblijf verwerkt contactgegevens van ouders, plaatsings- en betaalgegevens, aanwezigheidsinformatie, noodcontacten, observaties en soms gezondheidsinformatie. Schrijf voor elke categorie doel, noodzakelijke velden, ontvangers en bewaartermijn op. Voorkom het verzameldoel ‘goede opvang’ voor alles. Aanwezigheidsregistratie kan voor veiligheid en organisatie nodig zijn, terwijl publicatie van foto’s voor werving een apart doel is. Een kindvolgsysteem kan nuttig zijn voor pedagogische begeleiding zonder dat iedere losse opmerking jarenlang in een permanent profiel thuishoort.
Bij de grondslag ‘overeenkomst’ uit artikel 6 lid 1 onder b AVG moet de verwerking objectief noodzakelijk zijn voor een overeenkomst met de betrokkene of stappen op diens verzoek. De overeenkomst wordt vaak met een ouder gesloten, terwijl observaties over het kind gaan. Trek de grondslag dus niet automatisch van de ouder naar elk kindgegeven door; toets de concrete relatie, de inhoud van de opvangwetgeving en mogelijke andere grondslagen. Leg die redenering vast. De gids over artikel 6-grondslagen helpt de afzonderlijke gegevensstromen te beoordelen.
Een verwerkingsregister geeft intern overzicht, voor zover artikel 30 op de organisatie en activiteit van toepassing is. De uitzondering voor minder dan 250 personen is beperkt: onder meer niet-incidentele verwerking, de wettelijke risicovoorwaarde en artikel 9- of 10-gegevens kunnen haar uitsluiten. Dagelijkse opvanggegevens zijn niet-incidenteel; behandel een kleine organisatie daarom niet als automatisch vrijgesteld. Gebruik het model voor het verwerkingsregister om doelen en bewaartermijnen te verbinden.
Toestemming van ouders: alleen waar zij een echte keuze hebben
De AVG beschermt kinderen extra. Artikel 5 UAVG bepaalt, als artikel 8 AVG niet van toepassing is, dat bij toestemming voor iemand onder 16 in beginsel toestemming van de wettelijk vertegenwoordiger nodig is. De bepaling regelt ook vertegenwoordiging bij rechten en bevat een uitzondering voor rechtstreeks en kosteloos aangeboden hulp- en adviesdiensten. Artikel 8 AVG gaat specifiek over een op toestemming gebaseerde dienst van de informatiemaatschappij die rechtstreeks aan een kind wordt aangeboden; noem dit niet de algemene leeftijdsgrens voor alle opvanggegevens. Controleer bovendien wie werkelijk wettelijk vertegenwoordiger is, vooral als gezag anders is geregeld dan de aanmelder veronderstelt.
Los daarvan verduidelijkt de EDPB in richtsnoeren 05/2020, punt 150 dat volgens overweging 38 geen toestemming van een ouder of voogd nodig is voor preventieve diensten of adviesdiensten die rechtstreeks aan een kind worden aangeboden, ook online. Deze EU-uitleg staat los van de Nederlandse uitzondering voor rechtstreeks én kosteloos aangeboden hulp- en adviesdiensten. Zij maakt gewone kinderopvang niet vrijgesteld van de toepasselijke AVG-verplichtingen.
Gebruik toestemming alleen als weigeren zonder nadeel voor de kernopvang kan. Een optionele foto voor een nieuwsbrief is anders dan de noodcontactgegevens die nodig zijn om een kind veilig op te halen. Geef afzonderlijke keuzes per doel: een foto in de besloten app voor eigen ouders, een groepsfoto zichtbaar voor andere ouders en publicatie op de website hebben een verschillend bereik. Maak intrekken eenvoudig en leg uit wat met eerder geplaatste beelden gebeurt. Een kind dat op meerdere foto’s staat, vraagt een werkbaar proces voor alle afgebeelde kinderen, niet alleen een checkbox van de fotograferende groep. De voorbeelden van geldige toestemming geven het AVG-kader.
Toestemming van één ouder kan niet zonder meer worden verondersteld voor alle situaties waarin beide gezagdragende ouders belangen hebben. Maak een procedure voor conflicterende verzoeken en verifieer gezag wanneer dat relevant is, zonder standaard kopieën van identiteitsdocumenten te verzamelen. Vraag zo min mogelijk bewijs en bescherm de privacy van het andere gezin. Informeer ouders in begrijpelijke taal welke beslissing is genomen en waarom. Het doel is een zorgvuldig rechtenproces, niet een dossier vol gezagsdocumenten.
Observaties en kindvolgsystemen
De mentor volgt de ontwikkeling en het welbevinden van het kind. Een korte feitelijke observatie voor pedagogische begeleiding is iets anders dan een medische diagnose of een speculatief gedragslabel. Schrijf wat gezien is, wanneer en in welke context, en onderscheid waarneming van interpretatie. Geef alleen medewerkers toegang die de informatie voor het kind nodig hebben; een medewerker op een andere locatie heeft niet automatisch inzage in alle profielen. Ouders moeten weten dat er observaties zijn en hoe zij die kunnen inzien of corrigeren. Een correctieverzoek hoeft een professioneel oordeel niet altijd te wissen, maar feitelijke onjuistheden moeten worden beoordeeld en context kan worden toegevoegd.
Laat een leverancier demonstreren hoe rechten, export, toegangsrollen en verwijdering werken. Een ouder-app of volgsysteem is verwerker als hij gegevens volgens uw instructies verwerkt, maar kan voor eigen doeleinden een andere rol hebben. Artikel 28 verlangt een schriftelijk contract of andere bindende Unie- of lidstaatrechtelijke rechtshandeling met inhoudelijke verplichtingen, niet alleen een vinkje ‘AVG-conform’. Bespreek onderverwerkers, beveiliging, incidentmelding en teruggeven of verwijderen inclusief bestaande kopieën na afloop, behoudens de wettelijke uitzondering. De uitleg over verwerkersovereenkomsten helpt bij de toets.
Stel een bewaarschema per soort observatie vast. Een korte overdrachtsnotitie, ontwikkelgesprek en administratief betalingsgegeven hebben niet vanzelf dezelfde termijn. In de AVG staat geen universeel aantal jaren voor kinderopvangobservaties. Een concrete wettelijke plicht kan voor een bepaalde categorie een andere duur bepalen; leg die bron vast. Toets of oude kindprofielen uit de actieve app verdwijnen en hoe noodzakelijke back-ups worden beheerd. De gids bewaartermijnen helpt de afweging onder artikel 5 te onderbouwen.
Allergieën, medicijnen en noodsituaties
Een expliciete allergie, medicijninstructie of medische diagnose is doorgaans een gezondheidsgegeven. Verwerking vergt zowel een artikel 6-grondslag als een uitzondering onder artikel 9 lid 2 AVG. Uitdrukkelijke toestemming kan in een geschikte situatie een mogelijkheid zijn; vitaal belang is een nauwe route wanneer de persoon fysiek of juridisch geen toestemming kan geven. Gebruik een hypothetische noodsituatie niet als algemene basis voor dagelijkse allergieregistratie. Onderzoek de toepasselijke wettelijke zorg- en opvangplichten en documenteer de gekozen route. De gids voor bijzondere persoonsgegevens geeft het onderscheid.
Beperk de informatie tot wat medewerkers voor veilige verzorging moeten weten. De keuken kan een concrete voedingsbeperking nodig hebben, niet het volledige medisch dossier. De groep kan moeten weten waar een noodmedicijn ligt en wie mag handelen, zonder dat alle ouders in een groepsapp details zien. Werk met een actuele instructie die ouders en bevoegde medewerkers kunnen bijwerken. Spreek af wie een oude instructie verwijdert na wijziging. Een papieren noodkaart kan bij systeemuitval nuttig zijn, mits zij niet open op een prikbord met publiek zicht hangt.
Wanneer een ouder uit eigen beweging gezondheidsinformatie in een vrij tekstveld zet, wordt die informatie niet minder gevoelig. Maak invoervelden doelgericht en geef aan welke informatie nodig is. Verplaats onnodige medische details niet naar algemene dagverslagen. Bij een datalek in een ouder-app is een gezondheidsgegeven of herkenbare foto relevant voor de risicobeoordeling; gebruik de procedure voor datalekken en documenteer elke bevestigde inbreuk.
Foto’s in de ouder-app en publicatie daarbuiten
Een besloten app is niet gelijk aan een privégesprek. De opvangorganisatie bepaalt wie foto’s plaatst, wie ze kan bekijken, hoe lang zij blijven en of downloaden mogelijk is. Zorg dat alleen bevoegde ouders de juiste groep of het eigen kind zien. Een groepsfoto kan aan meerdere ouders worden gedeeld als de passende grondslag en keuzes van alle afgebeelde kinderen zijn gerespecteerd; ‘iedere ouder ziet uitsluitend het eigen kind’ is bij een legitieme groepsfoto technisch niet altijd mogelijk. Plan daarom vooraf hoe de groep kinderen wordt gefotografeerd wanneer een ouder geen toestemming geeft, bijvoorbeeld met een andere compositie of zonder publicatie.
Voor de website en sociale media is het bereik veel groter en terughalen lastiger. Gebruik een afzonderlijke, specifieke keuze, informeer over het kanaal en publiceer niet meer dan noodzakelijk. Vergeet namen, locatie en metadata niet: een foto zonder naam kan toch herkenbaar zijn. Maak een verwijderroute voor eigen kanalen en wees eerlijk over kopieën die derden na publicatie kunnen hebben gemaakt. De AP-uitleg over beeldmateriaal maakt duidelijk dat herkenbare beelden persoonsgegevens zijn. Beperk ook medewerkers die vanuit eigen accounts foto’s delen; het feit dat een ouder in een kleine appgroep deelt, geeft de opvang zelf geen vrijbrief voor publicatie.
Overdracht naar school en contact met GGD
De Rijksoverheid beschrijft dat de pedagogisch medewerker ontwikkelingsgegevens pas naar de basisschool deelt wanneer de ouder, voogd of verzorger daarvoor toestemming geeft. Zij vermeldt daarnaast een wettelijke informatieplicht over programma en duur van voorschoolse educatie. Houd deze stromen uit elkaar. Bespreek met ouders welke observaties de school werkelijk nodig heeft; geef hen desgewenst een document om zelf te overhandigen. Een volledige app-export met medische details is voor een warme overdracht zelden nodig. De gids over gegevens in het onderwijs helpt de ontvangende omgeving begrijpen.
GGD-toezicht en jeugdgezondheidszorg hebben elk eigen taken en rollen. Een inspectieverzoek is niet hetzelfde als een verzoek van een school, en ‘GGD’ is geen algemene toestemming voor overdracht van medische gegevens. Controleer wettelijke bevoegdheid, doel, noodzakelijke velden en veilige route voordat u deelt. Leg vast welke gegevens zijn gegeven en aan wie. Kan een ouder een verzoek of zorgvraag beter zelf aan de zorgverlener stellen, organiseer die route. Maak van ‘een convenant’ evenmin een zelfstandige AVG-grondslag; het kan afspraken vastleggen maar schept geen wettelijke bevoegdheid.
Cameratoezicht en toegang tot de locatie
Camera’s in een groepsruimte raken kinderen en medewerkers en vragen een zwaarwegende noodzaak en belangenafweging. Onderzoek eerst minder ingrijpende veiligheidsmaatregelen. Een camera bij een buitendeur voor toegangsbeveiliging heeft een ander bereik dan permanente opname van spel en verzorging. Bepaal een passende grondslag, informeer ouders en medewerkers, beperk het beeldveld en de toegang en bewaar beelden niet langer dan voor het doel nodig. Er is geen algemene vierwekentermijn die elke opvangcamera rechtvaardigt. Bij waarschijnlijk hoog risico is vooraf een DPIA nodig; bij personeelsvolgsystemen kan bovendien instemming van de ondernemingsraad vereist zijn. De AP-regels voor cameratoezicht geven de voorwaarden.
Toegangslogs van een deurcode of app kunnen nuttig zijn om na te gaan wie binnen is, maar ook persoonsgegevens over personeel en ouders bevatten. Beperk de toegang, stel een termijn per doel vast en gebruik zulke logs niet stilzwijgend voor prestatiebeoordeling. Informeer medewerkers apart over toezichtdoelen. De beveiligingsgids van artikel 32 helpt maatregelen op risico af te stemmen, zonder een vaste technologie voor iedere locatie voor te schrijven.
Rechten en dagelijkse verantwoordelijkheid
Ouders of andere wettelijk vertegenwoordigers kunnen onder de toepasselijke regels rechten namens jonge kinderen uitoefenen. Organiseer inzage, correctie en waar toepasselijk verwijdering, maar bekijk per dossier of een bewaarplicht of recht van een ander kind een grens stelt. Bij een groepsfoto of verslag over meerdere kinderen kan het recht van andere betrokkenen meespelen; beoordeel afscherming in plaats van alles automatisch te weigeren. Verzoeken moeten binnen de AVG-termijnen worden behandeld. Als u niet handelt, communiceer redenen zonder onredelijke vertraging en uiterlijk binnen één maand na ontvangst, inclusief klachtmogelijkheid en rechterlijk beroep volgens artikel 12 lid 4. De gids over inzage verdiept het proces.
Train medewerkers met herkenbare situaties: een ouder vraagt de telefoonnummers van andere ouders, een medewerker wil een foto voor sociale media gebruiken of iemand mailt een ontwikkelverslag naar een verkeerd adres. Een korte beslisroute per locatie is waardevoller dan een stapel algemene formulieren. Maak de privacyinformatie voor ouders duidelijk vóór de start van de opvang en houd contactgegevens actueel. Voor oudere kinderen hoort communicatie waar passend ook voor hen begrijpelijk te zijn. Het bestuur blijft verantwoordelijk voor de werking van de afspraken, ook als een functionaris of leverancier de uitvoering ondersteunt.
FAQ
Moeten ouders voor alle gegevensverwerking toestemming geven?
Nee. Beoordeel per doel de passende artikel 6-grondslag en, bij gezondheidsgegevens, een artikel 9-uitzondering. Artikel 5 UAVG regelt wie toestemming geeft wanneer toestemming daadwerkelijk de grondslag is en artikel 8 AVG niet van toepassing is; het maakt toestemming niet universeel verplicht voor opvangadministratie of veiligheid.
Mag ik een groepsfoto in de ouder-app delen?
Dat kan alleen als de grondslag, informatie en keuzes voor alle herkenbare kinderen passen bij dit concrete bereik. De besloten app is een ander doel dan een publieke website. Controleer autorisaties, downloads en bewaartermijn, en organiseer een alternatief als een ouder niet wil dat zijn kind op gedeelde beelden verschijnt.
Wanneer mag ik een allergie registreren?
Als de informatie nodig is voor veilige verzorging en u naast een artikel 6-grondslag ook een toepasselijke artikel 9-uitzondering heeft. Beperk de gegevens en toegang, houd instructies actueel en gebruik een noodsituatie niet als algemene rechtvaardiging voor dagelijkse registratie.
Kan ik een ontwikkelverslag rechtstreeks aan de basisschool sturen?
Volgens de Rijksoverheid vraagt overdracht van persoonsgegevens over het kind aan de school ouderlijke toestemming; een wettelijke informatieplicht over programma en duur van voorschoolse educatie is een afzonderlijke kwestie. Bespreek de inhoud, beperk haar tot wat de school nodig heeft en bied ouders zo nodig een route om zelf te overhandigen.
Is camerabewaking in de groepsruimte altijd verboden?
Niet per definitie, maar permanente opname van spel en verzorging is zeer ingrijpend en vereist een sterke, feitelijke noodzakelijkheidstoets. Beoordeel minder ingrijpende alternatieven, grondslag, informatie, toegang, bewaring, een mogelijke DPIA en eventuele medezeggenschap. Een camera bij de entree kent een andere afweging.
Primaire bronnen: AVG op EUR-Lex, artikel 5 UAVG, Rijksoverheid over kinderopvang en schooloverdracht en AP over beeldmateriaal.