AVG en leerlinggegevens: waar moet een moskeeschool op letten?

Kennisbank · Gepubliceerd 10 juli 2026

De AVG geldt volledig voor moskeescholen, ook al draait de school op vrijwilligers. Sterker nog: leerlinggegevens van een moskeeschool zijn bijzondere persoonsgegevens, omdat uit de context de religie van het kind is af te leiden — en het gaat om minderjarigen. Dat vraagt om zorgvuldiger databeheer dan een Excel-lijst in een privé-account.

Geldt de AVG ook voor een vrijwilligersorganisatie?

Ja, volledig. De AVG kijkt niet naar of een organisatie winst maakt of met vrijwilligers werkt, maar naar of er persoonsgegevens worden verwerkt. Een moskeeschool die namen, adressen en geboortedata van leerlingen bewaart, is een verwerkingsverantwoordelijke met alle bijbehorende plichten.

Waarom zijn de gegevens van juist deze leerlingen extra gevoelig?

Om twee redenen tegelijk. Ten eerste: uit het simpele feit dat een kind op een moskeeschool zit, is zijn of haar religie af te leiden — en religie is onder de AVG een bijzonder persoonsgegeven met een streng regime. Ten tweede: het gaat om minderjarigen, voor wie de AVG extra bescherming eist. Een datalek bij een moskeeschool is daardoor per definitie ernstiger dan bij een gemiddelde vereniging.

Wat zijn de veelgemaakte AVG-fouten bij weekend- en moskeescholen?

De vier klassiekers: leerlingenlijsten die via WhatsApp-groepen worden gedeeld met alle docenten; Excel-bestanden in de privé-Google-Drive of Dropbox van een bestuurslid; geen enkele afspraak over wie welke gegevens mag zien; en oud-leerlingen die jaren na vertrek nog in alle lijsten staan omdat er geen verwijderbeleid is.

Wat moet een moskeeschool minimaal geregeld hebben?

Vier dingen: (1) verzamel alleen wat u echt nodig heeft (dataminimalisatie), (2) leg vast wie toegang heeft tot welke gegevens en beperk dat per rol, (3) sluit een verwerkersovereenkomst met elke partij die de data voor u opslaat of verwerkt, en (4) heb een procedure voor datalekken en voor het verwijderen van gegevens van vertrokken leerlingen.

Hoe helpt een leerlingvolgsysteem hierbij?

Een goed systeem regelt de techniek waar de AVG om vraagt: elke school een eigen, volledig geïsoleerde database, toegang per rol (een docent ziet alleen de eigen klas, een ouder alleen het eigen kind), versleutelde verbindingen en automatische back-ups. MoskeeTaal levert daarbij standaard een verwerkersovereenkomst — zodat ook het papierwerk klopt.