Een organisatie die tablets met onderwijs-apps verhuurt aan scholen, heeft de privacywetgeving geschonden. De prestaties van kinderen werden tot in detail geanalyseerd, zonder dat de scholen daar opdracht toe hadden gegeven.
De stichting, Snappet, analyseerde de gegevens die het verzamelde om scholen ongevraagd advies te geven over de inhoud van hun lessen. Ook wordt aangegeven hoe goed leerlingen presteren vergeleken met andere leerlingen. Dat mag niet, zo oordeelt het College bescherming persoonsgegevens. Scholen moeten zelf kunnen kiezen wat er wordt gedaan met de data van hun leerlingen. "Scholen hebben zeggenschap over de gegevens en moeten bepalen voor welk doel ze worden gebruikt", aldus woordvoerster Merel Eilander van het CBP.
Naar aanleiding van het CBP-rapport heeft de stichting toegezegd onderwijsinstellingen beter te zullen informeren. Ook zijn de gedetailleerde resultaten van leerlingen geanonimiseerd. In de toekomst wil de stichting ook automatisch leerproblemen bij kinderen oplossen, maar ook dat mag alleen als scholen eerst om toestemming wordt gevraagd, benadrukt het CBP.
Daarnaast was de authenticatiemethode van de stichting niet veilig genoeg, oordeelt het CBP. "We onderzoeken nu of de nieuwe authenticatiemethode beter is beveiligd", aldus woordvoerster Eilander. Het CBP zegt niet te kunnen vrijgeven wat er mis was met de oude authenticatiemode.
Snappet laat weten het niet eens te zijn met de conclusies van het CBP. Zo heeft de organisatie naar eigen zeggen nooit ongevraagd advies gegeven over de lesinhoud. "Dat staat wel in het contract, en mogelijk gaan we dat ooit doen, in samenspraak met scholen. Maar we doen het nu niet", aldus een van de oprichters van het bedrijf. Desondanks zal de organisatie de veranderingen die het CBP wenst doorvoeren. Zo kunnen scholen straks zelf aangeven wat er met de gegevens gebeurt.