AVG-regels voor schoolblogs in Nederland: wat mag je publiceren in 2026

Stel: je zet een leuke foto van het schoolfeest op de schoolblog. De kinderen stralen, de sfeer is geweldig.

Maar mag je dat zomaar? In 2026 is de drempel om persoonsgegevens van leerlingen te publiceren hoger dan ooit. De AVG (Algemene Verordening Gegevensbescherming) geldt voor iedere school in Nederland, en een schoolblog valt daar gewoon onder. In dit artikel lees je precies wat je wel en niet mag publiceren, waarom het zo belangrijk is, en hoe je als school slim omgaat met privacy op je blog.

Wat is de AVG en waarom moet je als school het druk hebben?

De AVG is sinds 25 mei 2018 van kracht en beschermt de privacy van iedereen in de EU.

Persoonsgegevens zijn niet alleen namen en adresgegevens, maar ook e-mailadressen, IP-adressen, leerresultaten en zelfs foto's van leerlingen. Scholen verwerken enorme hoeveelhede dergelijke gegevens: van inschrijving tot rapport, van ziekmelding tot schoolreis. Niet naleven kan duur worden.

De Autoriteit Persoonsgegevens (AP) kan boetes opleggen tot € 20 miljoen of 4% van de wereldwijde jaaromzet — wat het hoogste bedrag is. Gelden dit soort boetes vooral voor grote bedrijven? Misschien.

Maar scholen die structureel onzorgvuldig omgaan met privacy kunnen ook in de problemen komen.

En nog belangrijker: ouders vertrouwen hun kinderen toe aan een school. Dat vertrouwen moet je niet verspelen aan een slordig schoolblog.

De 7 gouden regels van de Autoriteit Persoonsgegevens

De AP heeft zeven heldere regels opgesteld. Deze zijn de basis voor elke school die met persoonsgegevens werkt. En dus ook voor jouw schoolblog.

1. Leg duidelijk uit wat je doet met gegevens

Transparantie is key. Op je schoolblog en website moet duidelijk staan welke gegevens je verzamelt, waarom, en hoe je ze gebruikt.

2. Verzamel alleen wat je echt nodig hebt

Een goede privacyverklaring is geen optie, maar een must. Heb je een naam nodig?

3. Deel gegevens alleen met wie het nodig heeft

Of volstaat een initialen? Hoe minder gegevens je gebruikt, hoe kleiner het risico. Dit geldt ook voor je blog: publiceren kan, maar alleen als het een duidelijk doel dient.

4. Beveilig alles goed

Leerlinggegevens geven aan een externe partij? Dat mag alleen als er een gerechtvaardigd belang is.

5. Geef mensen inzicht en correctierecht

Denk aan een gemeente voor inschrijvingen of een leverantier van een digitaal leerplatform. Sterke wachtwoorden, encryptie, regelmatige updates. Je schoolblog draait op een platform — zorg ervoor dat het up-to-date is en goed beveiligd. Een hack op een schoolblog is niet alleen vervelend, maar een schending van de AVG.

6. Informeer over het recht op vergetelheid

Ouders en leerlingen mogen altijd vragen: welke gegevens hebben jullie over mij? En als er iets niet klopt, moet het gecorrigeerd kunnen worden.

7. Houd je privacyverklaring actueel

Ouders kunnen verzoeken om verwijdering van persoonsgegevens. Je moet hierop weten te reageren.

Ook op je schoolblog: als een ouder vraagt om verwijdering van een artikel of foto, moet dat kunnen. Zorg daarom dat je vooraf duidelijke toestemming aan ouders vraagt. Een privacyverklaring is geen document dat je een keer schrijft en vervolgens vergeet. Herzie het regelmatig, vooral als je nieuwe tools of platforms inzet.

Wat mag je wél publiceren op een schoolblog?

Goed nieuws: je hoeft je blog niet te legen. Er valt best veel te delen, zolang je maar verstandig omgaat met persoonsgegevens.

• Algemene schoolinformatie: adres, telefoonnummer, openingstijden, contactgegevens van de schoolleiding.
• Nieuwsberichten over activiteiten: verslagen van een schoolreis, een gymwedstrijd of een toneelvoorstelling — zonder namen van leerlingen, tenzij er toestemming is.
• Inhoudelijke informatie: beschrijvingen van vakken, methodes, roosters — zonder persoonlijke gegevens.
• Statistieken: aantal leerlingen per leerjaar, verdeling over klassen — mits het gaat over geanonimiseerde gegevens.
• Informatie over de schoolleiding: naam en functie van de directeur of intern begeleider.
• Een heldere privacyverklaring: zichtbaar en toegankelijk op de blog zelf.

Wat mag je níet publiceren?

Hier wordt het gevoelig. Wat je beslist niet op je schoolblog moet zonder expliciete, geïnformeerde toestemming, of als je twijfelt over het auteursrecht op afbeeldingen van internet:

• Namen, geboortedata, adressen of contactgegevens van leerlingen.
• Foto's of video's van leerlingen zonder schriftelijke toestemming van ouders of verzorgers. Let op: een 'algemene toestemming' aan het begin van het schooljaar volstaat niet altijd — het moet duidelijk zijn waarvoor de foto wordt gebruikt.
• Leerresultaten, rapportcijfers of persoonlijke ontwikkelingsdoelen.
• Gevoelige gegevens zoals medische informatie, of informatie over de sociaaleconomische achtergrond.
• Persoonlijke gegevens van docenten die ze zelf niet publiekelijk hebben gemaakt.
• Alles wat discriminerend zou kunnen zijn op basis van ras, religie, geslacht of andere persoonlijke kenmerken.

Speciale aandacht: foto's, video's en social media

Foto's zijn het meest risicovolle onderdeel van een schoolblog. Maar laten we eerlijk zijn: een blog zonder beeld is saai. De oplossing?

Gebruik foto's waar je kinderen herkenbaar zijn alleen als ouders daar expliciet en schriftelijk toestemming voor hebben gegeven.

Alternatieven zijn ook mogelijk: werk met groepsfoto's waar geen enkel kind herkenbaar is, of gebruik illustraties en stockbeeld. En als je je blog koppelt aan social media zoals Instagram of Facebook? Let dan extra goed op. Die platforms hebben eigen privacyvoorwaarden, en jij blijft verantwoordelijk voor de gegevens die via je blog worden gedeeld.

Wie is er verantwoordelijk?

Kort antwoord: de schoolleiding. Zij dragen de eindverantwoordelijkheid voor de naleving van de AVG.

Maar in de praktijk is het een teamwerk: de privacycoördinator, de ICT-beheerder, de redactie van de schoolblog, en de docenten die content aanleveren.

Belangrijk: wijs iemand aan als verantwoordelijke voor de schoolblog. Laat deze persoon weten wat wel en niet mag, en zorg dat er een duidelijk beleid is voor het aanmelden van nieuwe content. Training van medewerkers is hierbij essentieel — niet alleen een keer, maar structureel.

Conclusie: privacy is geen belemmering, maar een kwaliteitskenmerk

Een schoolblog is een prachtig instrument om ouders, leerlingen en de buurt te informeren. Wil je de privacy waarborgen? Stel een privé klassenblog in waar alleen ouders toegang hebben, want het is ook een plek waar je heel gemakkelijk persoonsgegevens kunt lekken.

In 2026 gelden de AVG-regels strenger dan ook, en terecht. De sleutel? Wees transparant, verzamel zo min mogelijk persoonsgegevens, beveilig alles goed en vraag altijd toestemming.

De zeven gouden regels van de AP zijn je beste vriend. Volg die, en je schoolblog is niet alleen leuk en informatief, maar ook volledig AVG-proof.