AVG in de kinderopvang: gegevens van kinderen en ouders

Kinderopvang en buitenschoolse opvang verwerken gegevens van een groep die de AVG extra beschermt: kinderen. Observaties in kindvolgsystemen, foto’s in ouder-apps, medische informatie over allergieën en camerabewaking in groepsruimtes raken allemaal aan gevoelige gegevens van minderjarigen, waarbij toestemming door de ouder of voogd wordt gegeven zolang het kind jonger dan 16 is (artikel 5 UAVG). Omdat kinderen zich minder bewust zijn van de risico’s, is dit een uitgesproken handhavingsprioriteit van de Autoriteit Persoonsgegevens. Deze gids laat zien hoe een opvangorganisatie de gegevensverwerking rond kinderen en ouders rechtmatig inricht.

Key Takeaways

• Kinderen krijgen onder de AVG extra bescherming; toestemming wordt tot 16 jaar door de ouder of voogd gegeven (art. 5 UAVG).
• Kindvolgsystemen en observaties kunnen bijzondere gegevens (gezondheid, ontwikkeling) bevatten en vragen om een zorgvuldige grondslag en toegangsbeperking.
• Foto’s in ouder-apps verwerkt u per doel op basis van toestemming; deel niet meer dan de betreffende ouder mag zien.
• Medische informatie en allergieën zijn bijzondere gegevens (art. 9 AVG) — verzamel alleen wat voor de veiligheid nodig is.
• Camerabewaking in groepsruimtes is aan strikte voorwaarden gebonden en zelden proportioneel.

Extra bescherming voor kinderen

De AVG benoemt kinderen expliciet als een groep die bijzondere bescherming verdient, omdat zij zich minder bewust zijn van de gevolgen van gegevensverwerking. Voor de kinderopvang werkt dit twee kanten op. Ten eerste is de toestemmingsdrempel hoger: zolang een kind jonger is dan 16 jaar, geeft de ouder of wettelijk vertegenwoordiger de toestemming (artikel 5 UAVG). Ten tweede weegt de belangenafweging bij gerechtvaardigd belang zwaarder in het voordeel van het kind.

Praktisch betekent dit dat u terughoudend bent met het vastleggen en delen van gegevens over kinderen, en dat u de communicatie richting ouders in heldere, begrijpelijke taal voert. Leg in een privacyverklaring vast welke gegevens u van kind en ouders verwerkt, met welk doel en hoe lang.

Kindvolgsystemen en observaties

Veel opvangorganisaties gebruiken een kindvolgsysteem om de ontwikkeling van kinderen te registreren. Observaties over motoriek, taal, gedrag en sociaal-emotionele ontwikkeling kunnen raken aan gezondheidsgegevens en zijn per definitie gevoelig. De grondslag is doorgaans de uitvoering van de opvangovereenkomst, aangevuld met toestemming waar u gegevens deelt met derden zoals de GGD of een school.

Regel toegangsbeperking: alleen pedagogisch medewerkers die met het kind werken, hebben toegang tot de observaties. Bepaal een bewaartermijn — observaties horen niet jaren na vertrek van het kind bewaard te blijven — en koppel die aan het beginsel van opslagbeperking uit artikel 5 AVG.

Foto’s en ouder-apps

Ouder-apps waarmee u foto’s, updates en dagritmes deelt, zijn populair maar privacygevoelig. Een herkenbare foto van een kind is een persoonsgegeven, en publicatie of deling vereist toestemming per doel. Toestemming om een foto in de eigen besloten ouder-app te tonen aan de betreffende ouder is iets anders dan toestemming om een groepsfoto op de website of sociale media te plaatsen — dat laatste heeft een veel groter bereik en vraagt om aparte toestemming.

Let op groepsfoto’s: een foto waarop meerdere kinderen staan, mag u niet zonder meer aan álle ouders tonen. Werk met individuele toestemmingen en zorg dat een ouder alleen de content over het eigen kind ziet. Gebruik onze voorbeelden van geldige toestemming als basis en maak intrekken eenvoudig. De ouder-app zelf is een verwerker; sluit een verwerkersovereenkomst met de leverancier.

Medische gegevens en allergieën

Voor de veiligheid van kinderen legt u soms medische informatie vast: allergieën, medicijngebruik, een epilepsieprotocol. Dit zijn bijzondere gezondheidsgegevens onder artikel 9 AVG. U mag ze verwerken op basis van uitdrukkelijke toestemming van de ouder of vanwege een vitaal belang van het kind, maar alleen voor zover nodig voor veilige opvang.

Verzamel niet meer dan noodzakelijk, bewaar de informatie beveiligd en beperk de toegang tot de medewerkers die het kind verzorgen. Verwijder medische gegevens wanneer het kind de opvang verlaat, tenzij een concrete reden langer bewaren rechtvaardigt.

Camerabewaking en uitwisseling

Camerabewaking in groepsruimtes van een kinderopvang is een zware maatregel die de privacy van kinderen én medewerkers raakt. Ze is alleen toegestaan na een strikte noodzakelijkheidstoets en is in de dagelijkse groepsruimte zelden proportioneel; overweeg minder ingrijpende alternatieven. Voor beveiligingscamera’s aan de buitenzijde gelden de gewone regels: kenbaarheid, korte bewaartermijn en gerichte plaatsing.

Bij uitwisseling met de GGD (toezicht en gezondheid) of met een school deelt u alleen wat wettelijk mag of waarvoor toestemming bestaat. Voor de raakvlakken met het onderwijs is onze gids over AVG in scholen en onderwijs een nuttige aanvulling. Zorg dat overdracht van gegevens naar de basisschool op verzoek en met medeweten van de ouders gebeurt.

Beveiliging en verantwoording

Opvangorganisaties verwerken gevoelige gegevens van een kwetsbare groep; passende beveiliging conform artikel 32 AVG is verplicht. Denk aan versleutelde opslag, persoonlijke inloggegevens en logging. Houd een verwerkingsregister bij met de verwerkingen rond kinderen en ouders, en richt een basisproces voor datalekken in.

Voor organisaties met meerdere locaties is het bewaken van toestemmingen, bewaartermijnen en verwerkersovereenkomsten arbeidsintensief; platforms zoals Legiscope helpen die administratie centraal en actueel te houden, zodat elke vestiging dezelfde standaard hanteert.

Rechten van ouders en transparantie

Ouders oefenen namens hun kind de AVG-rechten uit: inzage in de gegevens en observaties, correctie van onjuistheden en verwijdering binnen de grenzen van eventuele bewaarplichten. Richt een eenvoudig proces in om zo’n verzoek binnen een maand te behandelen. De informatieplicht uit artikel 13 van de AVG verlangt dat u ouders bij de start van de opvang helder informeert: welke gegevens u van kind en ouders verwerkt, met welk doel, hoe lang u bewaart en met welke partijen u deelt. Doe dat in begrijpelijke taal, want de AVG stelt aan communicatie over kinderen extra eisen.

Wees terughoudend met het delen van gegevens tussen ouders onderling. Contactgegevens van andere ouders, bijvoorbeeld voor een verjaardag of een oudercommissie, deelt u alleen met toestemming van de betrokken ouders. Een breed rondgemailde oudergegevenslijst is een veelvoorkomend, vermijdbaar datalek.

Verantwoording binnen de organisatie. Een opvangorganisatie moet haar verwerkingen kunnen verantwoorden. Neem de verwerkingen rond kinderen, ouders en personeel op in het verwerkingsregister, elk met grondslag en bewaartermijn, en leg de toestemmingen voor foto’s en medische gegevens vastgelegd en intrekbaar vast. Train pedagogisch medewerkers kort in de basisregels: minimaliseer wat je vastlegt, deel niet zonder grondslag, en meld een mogelijk datalek direct intern. Zo wordt gegevensbescherming een vanzelfsprekend onderdeel van de dagelijkse praktijk in plaats van een papieren exercitie.

FAQ

Wie geeft toestemming voor gegevensverwerking van een kind in de opvang?

Zolang het kind jonger is dan 16 jaar, geeft de ouder of wettelijk vertegenwoordiger de toestemming (artikel 5 UAVG). Voor de kinderopvang, waar het altijd om jonge kinderen gaat, betekent dit dat u toestemming altijd bij de ouders vraagt en die keuze registreert per doel.

Mag ik foto’s van kinderen in een ouder-app of op sociale media plaatsen?

Alleen met toestemming per doel. Toestemming voor een foto in de besloten ouder-app dekt niet automatisch plaatsing op de website of sociale media, omdat het bereik dan veel groter is. Bij groepsfoto’s zorgt u dat een ouder alleen content over het eigen kind ziet en dat elke afgebeelde ouder heeft toegestemd.

Hoe ga ik om met medische gegevens en allergieën van kinderen?

Dit zijn bijzondere gezondheidsgegevens. Verwerk ze op basis van uitdrukkelijke toestemming van de ouder of een vitaal belang van het kind, en alleen voor zover nodig voor veilige opvang. Bewaar de informatie beveiligd, beperk de toegang tot verzorgende medewerkers en verwijder de gegevens wanneer het kind vertrekt.

Mag ik camera’s ophangen in de groepsruimte?

Zelden. Camerabewaking in de dagelijkse groepsruimte raakt de privacy van kinderen en medewerkers zwaar en doorstaat de noodzakelijkheidstoets meestal niet. Beveiligingscamera’s aan de buitenzijde mogen wel, mits kenbaar, gericht geplaatst en met een korte bewaartermijn.