Gegevens, locaties en subverwerkers

Een naam en e-mailadres zijn niet de enige persoonsgegevens in een leeromgeving. Ook voortgang, antwoorden, uploads en technische gegevens kunnen bij iemand horen. Breng daarom de hele route in beeld voordat je deelnemers toevoegt.

Teken eerst de route

Begin eenvoudig: deelnemer → 7taps → eventueel de eigen ELO of een andere gekozen koppeling. Voeg de partijen toe die voor jullie functies nodig zijn. Denk aan aanmelding, verzending, AI en ondersteuning.

Noteer per stap welke gegevens worden verwerkt, met welk doel, wie erbij kan en wanneer ze worden verwijderd. Gebruik daarvoor de categorieën uit de DPA, aangevuld met jullie werkelijke inrichting (7taps, z.d.-d).

Kies welke gegevens echt nodig zijn

Voor een korte kennisopfrisser zijn een privételefoonnummer, uitgebreide personeelsgegevens en vrije uploads vaak niet nodig. Voor een verplichte opleiding kan juist een betrouwbare koppeling met de juiste medewerker nodig zijn.

Beoordeel die keuzes per toepassing. Laat namen en individuele resultaten weg waar het leerdoel ze niet nodig heeft. Verzamel geen extra gegevens omdat een formulier of koppeling dat toevallig mogelijk maakt.

Waar vindt verwerking plaats?

Vraag naar opslag, back-ups, toegang voor ondersteuning en de locaties van relevante subverwerkers. De DPA beschrijft internationale verwerking; de subverwerkerspagina geeft de actuele leveranciersinformatie (7taps, z.d.-d, z.d.-n).

Een gewenste EU-opslaglocatie moet expliciet worden bevestigd voor de gekozen omgeving en functies. Neem niet aan dat een EU-optie ook alle back-ups, ondersteuning en verdere verwerking binnen de EU houdt. Laat eventuele afwijkende afspraken schriftelijk vastleggen.

Kopieer de leverancierslijst niet

Gebruik steeds de actuele lijst van 7taps. Laat bevestigen welke partijen bij jullie gekozen functies worden gebruikt en hoe wijzigingsmeldingen en bezwaar verlopen. Bewaar de beoordeelde versie in het eigen dossier.

Controleer vooral het gebruik van AI apart. De DPA beschrijft dat invoer naar AI-subverwerkers kan gaan, inclusief persoonsgegevens die je zelf invoert. Ga daarom niet alleen af op een algemene omschrijving dat geen persoonsgegevens worden gedeeld.

‘Anonymous’ vraagt nog steeds aandacht

Een naam die niet zichtbaar is in een rapport betekent niet automatisch dat de verwerking anoniem is. Antwoorden, technische kenmerken of combinaties van gegevens kunnen iemand nog herkenbaar maken. Bij pseudonimisering blijft er een mogelijkheid om gegevens aan iemand te koppelen.

Laat privacy bepalen hoe gegevens in de gekozen route moeten worden beoordeeld. De rapportagedocumentatie beschrijft hoe deelnemers in rapportages verschijnen; dat is niet hetzelfde als een juridische anonimiteitsbeoordeling (7taps, z.d.-g; Europees Parlement & Raad van de Europese Unie, 2016).

Leg het op één plek vast

Gebruik het bestaande verwerkingsregister of privacydossier van de organisatie. Zet de concrete gegevensstromen en afspraken daar neer. Deze openbare gids blijft de uitleg; jullie dossier beschrijft jullie toepassing.

Gebruiken editors foto- of audio-opdrachten? Lees wat deelnemers via Submit kunnen insturen en neem die gegevensstroom mee.

Bronnen

7taps. (z.d.-d). 7taps Data Processing Agreement (DPA). Geraadpleegd op 6 november 2026, van https://help.7taps.com/en/articles/12572266-7taps-data-processing-agreement-dpa

7taps. (z.d.-g). Analytics and reporting in 7taps. Geraadpleegd op 6 november 2026, van https://help.7taps.com/en/articles/7234564-analytics-and-reporting-in-7taps

7taps. (z.d.-n). Third-party service providers (subprocessors). Geraadpleegd op 6 november 2026, van https://help.7taps.com/en/articles/12187041-third-party-service-providers-subprocessors

Europees Parlement & Raad van de Europese Unie. (2016). Verordening (EU) 2016/679 (algemene verordening gegevensbescherming). Publicatieblad van de Europese Unie, L 119. Officiële tekst