Scholen kunnen een boete oplopen als ze de GDPR-wetgeving schenden. Meer, een school krijgt duizend euro boete voor een vragenlijst aan leerlingen.
De kwestie draait om het gebruik van het Smartschool-platform voor het uitvoeren van een enquête ‘welbevinden’ bij minderjarige leerlingen, en dit zonder toestemming van de ouders. De Gegevensbeschermingsautoriteit (GBA) stelde daarover een beslissing op, na verzoek daartoe van het Marktenhof.
Belangrijke consequentie is dat scholen dus niet vrijgesteld zijn van GDPR-geldboetes, een uitzondering die voor overheidsinstanties geldt. ‘De gesubsidieerde vrije onderwijsinstelling valt niet onder de vrijstelling van administratieve geldboete’, aldus de GBA in de recente beslissing.
Duizend euro boete
Het feit dat de verweerder als gesubsidieerde vrije onderwijsinstelling in aanmerking komt voor het opleggen van een administratieve geldboete, brengt de Geschillenkamer van de GBA ertoe de eerder opgelegde administratieve geldboete van duizend euro te handhaven. ‘Deze sanctie strekt er niet toe om een gemaakte overtreding te beëindigen, maar wel met het oog op een krachtige handhaving van de regels van de GDPR’, zo klinkt het in het besluit.
