Naar de inhoud
Leermanager

De AVG en de gegevens van je cursisten

Zodra je namen, e-mailadressen en toetsresultaten van anderen bewaart, verwerk je persoonsgegevens. Dat is geen ramp en het vraagt ook geen jurist, maar er zijn een paar dingen die je moet regelen.

Bijgewerkt 14 september 2026

Op deze pagina

Wie is waarvoor verantwoordelijk

De AVG onderscheidt twee rollen. De verwerkingsverantwoordelijke bepaalt waarom en hoe er gegevens worden verwerkt. De verwerker doet het feitelijke werk in opdracht daarvan.

Bij een cursus ben jij, de cursusaanbieder, de verwerkingsverantwoordelijke voor de gegevens van je cursisten. Jij besluit wie je uitnodigt en waarom. Het platform waarin je dat doet, is de verwerker.

Dat betekent dat de vragen bij jou terechtkomen. Vraagt een cursist wat er is vastgelegd, dan is dat jouw vraag om te beantwoorden — en dan is het handig dat het antwoord ook zelf te downloaden is.

Wat je concreet regelt

Voor een cursusaanbieder met een groep cursisten is dit de lijst. Het is korter dan de meeste mensen verwachten.

  • Een verwerkersovereenkomst met je platform, ondertekend voordat je de eerste cursist toevoegt
  • Cursisten vertellen dat je een account voor ze aanmaakt en welke gegevens erin staan
  • Alleen vastleggen wat je nodig hebt: naam, e-mailadres, voortgang, resultaten
  • Weten hoelang je het bewaart, en dat ook doen
  • Kunnen reageren op een verzoek om inzage, correctie of verwijdering
  • Weten waar de gegevens fysiek staan, en of dat binnen de EU is

Twee dingen die vaak fout gaan

Toetsresultaten met de werkgever delen zonder dat te zeggen

Bij een cursus die een werkgever inkoopt is dat vaak de bedoeling, en dat mag — maar de cursist hoort het vooraf te weten. Eén regel in de uitnodiging is genoeg: 'Je werkgever ontvangt na afloop de uitslag.'

Gegevens laten staan tot het einde der tijden

'Voor het geval dat' is geen bewaartermijn. Bedenk hoelang je uitslagen nodig hebt — bij verplichte instructie meestal de geldigheidsduur plus een jaar — en ruim daarna op.

Hoe Leermanager hierin staat

Leermanager is verwerker voor de gegevens van jouw cursisten; jij bent verwerkingsverantwoordelijke. Daarvoor staat een verwerkersovereenkomst klaar.

Praktisch: er zijn geen trackingcookies en geen advertenties, er is één functionele cookie voor je sessie, wachtwoorden zijn gehasht en niet terug te rekenen, en de gegevens staan binnen de EU. Iedereen kan de eigen gegevens downloaden zonder het aan jou te vragen. En demo-omgevingen worden na vierentwintig uur volledig gewist, inclusief de accounts die erin zijn gemaakt.

Wat er per cursist wordt vastgelegd en wie het kan zien, staat als tabel op beveiliging. De volledige teksten staan in de privacyverklaring en de verwerkersovereenkomst.

Vragen hierover

Als het voor het doel is waarvoor je die adressen hebt, doorgaans wel. Een vereniging die haar jeugdtrainers voor een kaderopleiding uitnodigt, blijft binnen dat doel — zie ook de pagina voor verenigingen en clubs. Diezelfde adressen gebruiken voor een commerciële cursus van een derde partij is een ander verhaal.

Als je persoonsgegevens verwerkt: ja. Voor een kleine cursusaanbieder is dat een korte tekst: welke gegevens, waarvoor, hoelang, en bij wie iemand terechtkan. Eén pagina volstaat.

Dan verwijder je dat account en die gegevens, tenzij je een reden hebt om ze te bewaren — bij wettelijk verplichte instructie kan dat een bewaarplicht zijn. Leg dan uit welke gegevens je bewaart en waarom.

Voor organisaties onder de 250 medewerkers geldt dat beperkt, maar in de praktijk is een lijstje van een half A4 met welke gegevens je waar bewaart, sneller gemaakt dan de discussie of het moet.

Verder lezen

Kijk eerst rond in een gevulde omgeving

De demo is een volledige omgeving met een echte cursus, twaalf cursisten en hun toetsresultaten. Je hoeft niets in te vullen.

Probeer de demoGratis account aanmaken