Naar hoofdinhoud
Privacy, beveiliging en implementatie

Wie doet wat bij een eigen 7taps-omgeving?

Verantwoordelijkheden van de organisatie, 7taps en THISLINE.

Geschreven door Martijn

Laatst bijgewerkt Ongeveer 3 uur geleden

Een goede invoering begint met duidelijke rollen. Leg vast wie beslist over gegevens, wie de omgeving beheert en wie de vakinhoud goedkeurt. Dat voorkomt dat iedereen ervan uitgaat dat een ander het geregeld heeft.

Organisatie: Bepaalt doel, gegevens en interne toegang. 7taps: Levert de afgesproken softwaredienst. THISLINE: Begeleidt binnen de afgesproken opdracht.
Schema: THISLINE. Verdeel de verantwoordelijkheden.

Je organisatie bepaalt het gebruik

Je organisatie kiest waarvoor de learnings worden gebruikt en welke gegevens daarvoor nodig zijn. Bij verwerking van deelnemersgegevens in opdracht van je organisatie beschrijft de DPA de klant als verwerkingsverantwoordelijke en 7taps als verwerker (7taps, z.d.-d).

Benoem intern een eigenaar. Die zorgt dat privacy, ICT, informatiebeveiliging, opleiden en zo nodig inkoop betrokken zijn. Leg vast wie makers uitnodigt, resultaten kan bekijken en wijzigingen mag publiceren.

7taps levert de software

De softwareovereenkomst wordt rechtstreeks met 7taps gesloten. Daarin horen de gekozen functies, dienstverlening en afspraken over gegevensverwerking bij. Gebruik de actuele voorwaarden en de documenten die voor jullie overeenkomst gelden.

Een leverancier kan voor verschillende verwerkingen verschillende rollen hebben. Denk bijvoorbeeld aan softwaregebruik in opdracht van de klant tegenover eigen facturatie. Laat de rollen aansluiten op de werkelijke verwerking.

THISLINE ondersteunt volgens afspraak

THISLINE kan helpen bij de inhoud, het ontwerpen van learnings en de invoering. Spreek af welke begeleiding je afneemt en welke toegang daarvoor nodig is.

Toegang tot de klantomgeving is niet vanzelfsprekend nodig. Een inhoudelijke bespreking kan bijvoorbeeld met een fictieve learning of een afgeschermd voorbeeld. Als THISLINE wél deelnemersgegevens verwerkt, leg dan vooraf de passende privacyafspraken, instructies, geheimhouding en toegangsrechten vast. De feitelijke werkzaamheden bepalen welke rol en overeenkomst nodig zijn (Europees Parlement & Raad van de Europese Unie, 2016, art. 28).

Geef geen gedeeld beheerderswachtwoord. Gebruik waar nodig een persoonlijk account met beperkte rechten en een afgesproken einddatum.

Verdeel het werk vooraf

  • Opleiden: doelgroep, leerdoel, broninhoud en inhoudelijke goedkeuring.
  • Privacy: doel, grondslag, gegevens, informatie aan deelnemers en bewaartermijnen.
  • ICT en informatiebeveiliging: toegang, apparaten, koppelingen en technische controle.
  • Inkoop of contractbeheer: juiste overeenkomst, functies en bewijsstukken.
  • Omgevingseigenaar: dagelijks beheer, incidentroute en wijzigingen.
  • Bevoegde beslisser: besluit over de afgesproken toepassing en eventuele voorwaarden.

De FG kan onafhankelijk adviseren. Maak die adviesrol niet ongemerkt tot eigenaar van de uitvoering.

Leg ook vast wie iets niet hoeft te zien

Een inhoudsdeskundige hoeft meestal geen individuele scores te zien om een learning te beoordelen. Een technisch beheerder hoeft niet automatisch vrije antwoorden te kunnen gebruiken voor personeelsbeoordeling. Kies rechten vanuit de taak en controleer ze in de proef.

Gebruik hiervoor het dossier voor besluitvorming. Voor het inrichten en testen van toegang lees je verder bij SSO en MFA.

Bronnen

7taps. (z.d.-d). 7taps Data Processing Agreement (DPA). Geraadpleegd op 6 november 2026, van https://help.7taps.com/en/articles/12572266-7taps-data-processing-agreement-dpa

7taps. (z.d.-f). 7taps Microlearning Terms of Service. Geraadpleegd op 6 november 2026, van https://help.7taps.com/en/articles/12549903-7taps-microlearning-terms-of-service

Europees Parlement & Raad van de Europese Unie. (2016). Verordening (EU) 2016/679 (algemene verordening gegevensbescherming). Publicatieblad van de Europese Unie, L 119. Officiële tekst