“Mag dit eigenlijk wel?”Een onschuldige vraag. Toch hoor je hem steeds vaker op scholen, tijdens oudergesprekken, bij het gebruik van apps of het delen van informatie in het team. Vaak zit er iets achter: een gevoel van onzekerheid. Angst om het verkeerd te doen. Om op je vingers getikt te worden. Want: “Straks is het een datalek.” Of erger nog: “Krijgen we dan een boete?”

In veel onderwijsorganisaties heeft het thema privacy een ongemakkelijke lading gekregen. Het wordt geassocieerd met bureaucratie, strenge regels en ingewikkelde procedures. Terwijl het in de kern gaat over iets heel anders: vertrouwen, zorgvuldigheid en professioneel handelen.

De opdracht voor schoolbesturen? Bewustwording bouwen zonder angstcultuur. Dat vraagt om strategisch leiderschap. Hoe jij als bestuurder of directeur stuurt, kaders stelt en ruimte geeft, bepaalt of privacy iets wordt dat mensen vermijden of juist omarmen als onderdeel van hun vak.

Privacy als risico of kans?

Bijna iedere schoolorganisatie heeft inmiddels beleid op papier. Er zijn protocollen, afspraken en meldformulieren. Maar in de praktijk hoor je nog te vaak: “Ik weet eigenlijk niet of dit mag.” Of: “Ik stuur het maar niet door, dan zit ik in ieder geval safe.” Of erger: “Laat maar, straks hebben we weer een datalek te pakken.”

Dat is zonde en onnodig, want het doel van privacybeleid is niet om mensen bang te maken, maar om hen te helpen zorgvuldig te werken. Goed IBP-beleid beschermt niet alleen data, maar ook de mensen áchter die data: leerlingen, collega’s, ouders.

Zodra privacy echter een risico lijkt in plaats van een professionele standaard, gaan mensen uit angst vermijden, verzwijgen of improviseren. Dat vergroot juist het risico op fouten. De oplossing? Geen extra controlelagen of nog strengere protocollen, maar investeren in cultuur, in gesprekken en in leiderschap.

Waar ontstaat de angst?

Angst ontstaat zelden door het beleid zelf. De regels zijn vaak helder. Het zit ‘m in de manier waarop we communiceren, reageren op fouten en omgaan met onzekerheid. Denk aan deze herkenbare situaties:

• Een leerkracht meldt een per ongeluk gedeelde lijst met leerlinggegevens. De reactie van het bestuur: een mail aan alle scholen met de boodschap dat dit “onacceptabel” is.

• Een ICT’er vraagt om toestemming voor een nieuwe app. Hij krijgt vier weken geen reactie en hoort dan: “Waarom heb je dit niet al geregeld?”

• Een intern begeleider wil iets delen met jeugdzorg, maar weet niet of het mag. Ze belt de FG, die alleen in moeilijke termen uitlegt dat ze moet “wachten op de juiste grondslag.”

Gevolg: onveiligheid, vertraging, of besluiteloosheid. Medewerkers voelen zich afgerekend, niet geholpen. Terwijl ze juist doen wat je wil: overleggen, checken, verantwoordelijkheid nemen.

Van angst naar vertrouwen: wat helpt?

Bewustwording bouwen zonder angst betekent: mensen in staat stellen om zorgvuldig te handelen, en fouten bespreekbaar maken. Dat vraagt om een cultuur waarin leren voorop staat en dát begint aan de top.

1. Normaliseer fouten

Maak fouten bespreekbaar. Niet als ‘incidenten’ of ‘vergrijpen’, maar als logische momenten in een leerproces. Vergelijk het met klassenmanagement: leerlingen leren ook door fouten. Waarom zouden professionals dat niet mogen?

2. Laat zien dat privacy om gedrag draait, niet alleen om papier

Gebruik praktijkvoorbeelden en verhalen. Laat zien dat privacy leeft in dagelijkse keuzes: de foto op het digibord, de e-mail aan ouders, het delen van informatie met zorgpartners. Dat juist dáár ruimte is voor groei.

3. Organiseer laagdrempelige leer- en reflectiemomenten

Denk aan maandelijkse ‘datalekbesprekingen’, een AVG-vraag van de week in het teamoverleg of een interne IBP-week waarin teams oefenen met scenario’s.

4. Stimuleer eigenaarschap in plaats van controle

Geef scholen ruimte om zelf na te denken over passende afspraken. Bied formats en kaders, maar laat teams zelf invullen hoe zij binnen hun context zorgvuldig omgaan met gegevens. Mensen leren meer als ze zelf mede-eigenaar zijn van het beleid.

Voorbeeld uit de praktijk: meldingen als groeikans

Bij een scholengroep werden we ingeschakeld om te proberen meldingsbereidheid te vergroten. Na overleg met mensen van de werkvloer werd onder andere besloten om voortaan meldingen van (bijna-)incidenten op te nemen in het overleg tussen bestuurder en schoolleiders. Voor de schoolleiders betekende dit een veilige manier om te bespreken wat nodig is om het team verder te helpen. Niet als controlelijst, maar als reflectiethema. Iedere maand koos één school een situatie om te delen: wat ging er mis, hoe is het opgepakt, wat hebben we ervan geleerd?

De sfeer veranderde. Schoolleiders durfden vragen te stellen. Incidenten werden eerder gemeld. Het melden van een datalek werd niet langer gezien als ‘falen’, maar als het begin van leren.

De impact? Meer bewustzijn, minder fouten, en belangrijker nog, een groeiend gevoel van collectief eigenaarschap. De bestuurder? Die zag niet per sé minder fouten, maar wél een sterker lerende organisatie.

Strategisch leiderschap als fundament.

Als bestuurder geef je het voorbeeld. Jouw woorden, keuzes en reacties bepalen de toon.

Strategisch leiderschap betekent:

• Niet direct ingrijpen bij fouten, maar eerst luisteren en analyseren.

• Vragen stellen in plaats van oordelen vellen.

• Kaders bieden en ruimte geven.

• De link leggen tussen privacy en goed onderwijs.

• Investeren in taal: geen AVG-jargon, maar begrijpelijke communicatie.

Durf ook ongemakkelijke vragen te stellen. Bijvoorbeeld:

• Wordt er nog wel gemeld als iets misgaat?

• Weten collega’s dat je ook met twijfels bij je leidinggevende terecht kunt?

• Is ons privacybeleid ondersteunend of afschrikwekkend?

Pas als je dit open kunt bespreken, ontstaat ruimte om echt te groeien.

Voorkom dat privacy synoniem wordt met bureaucratie

Zorg ervoor dat IBP geen ‘papieren exercitie’ wordt, zorg dat het verbonden is met de kern van onderwijs: leerlingen begeleiden, vertrouwen geven, fouten leren begrijpen. Dat lukt alleen als teams het snappen, voelen en als hun eigen verantwoordelijkheid ervaren.

Concreet betekent dit:

• Vermijd overdocumentatie. Een kort werkbaar stappenplan werkt beter dan een dikke beleidsmap.

• Zorg voor herkenbare voorbeelden. Bijvoorbeeld: “Mag ik een foto van een leerling in de nieuwsbrief zetten als de ouder geen bezwaar heeft gemaakt?”

• Laat teams meedenken bij de ontwikkeling van werkbare afspraken.

• Investeer in praktische training voor schoolleiders: hoe begeleid je jouw team bij deze thema’s?

Conclusie: van compliance naar cultuur

Privacy is geen project, maar een proces. Geen doel op zich, maar een randvoorwaarde voor professioneel handelen. En bewustwording is daarbij de sleutel als het gedragen wordt door vertrouwen en ruimte om te leren.

Als bestuurder heb je hierin een cruciale rol. Door te normaliseren, te luisteren, duidelijke keuzes te maken en niet te snel te oordelen, geef je het goede voorbeeld.

Want pas als mensen fouten durven maken, gaan ze echt leren. Alleen dan wordt privacy geen ‘ lastpost’, maar een bouwsteen van goed onderwijs.