Ook op scholen steeds meer zorgen over veilige gegevensopslag

UTRECHT, 9 maart 2026 – ICT-medewerkers in het primair en voortgezet onderwijs maken zich zorgen over de veiligheid van schooldata. Meer dan de helft geeft aan dat die zorgen groter zijn dan vijf jaar geleden. Tegelijkertijd groeit de aandacht voor de afhankelijkheid van Amerikaanse clouddiensten. Dat blijkt uit onderzoek van DUO-Onderwijs onder 219 ICT-medewerkers in het PO en VO.

De fysieke locatie waar data van hun belangrijkste onderwijssystemen worden opgeslagen speelt voor veel scholen een belangrijke rol bij de keuze voor externe partijen. Bijna zes op de tien ICT-medewerkers in het primair onderwijs (PO) geven aan dat de opslaglocatie een belangrijke of zelfs doorslaggevende factor is bij het selecteren van leveranciers van digitale systemen. In het voortgezet onderwijs (VO) gaat het zelfs om 73% van de ICT-medewerkers.

Daarbij hebben veel scholen een duidelijke voorkeur voor opslag binnen Europa. In het PO eist 20% van de ondervraagde medewerkers dat de data volledig binnen Europa blijven, in het VO zelfs 53%.

Het onderzoek laat zien dat ICT-medewerkers in het VO beter zicht hebben op waar schooldata fysiek staan opgeslagen. Zo heeft 72% van hen volledig of grotendeels inzicht in de opslaglocatie van de belangrijkste systemen. In het PO heeft ruim de helft (52%) van de ICT-medewerkers hier geen of beperkt inzicht in.

In het VO geeft 46% aan dat alle data binnen de EU worden opgeslagen, terwijl 20% niet weet waar de data zich bevinden. In het PO is de onduidelijkheid aanzienlijk groter: daar geeft 38% aan dat alle data binnen de EU staan, maar weet 47% niet waar de data worden opgeslagen.

Erik Trimp, directeur van DUO-Onderwijs, vindt het goed om te zien dat ook binnen scholen de aandacht voor dataveiligheid groeit. “Scholen werken dagelijks met gevoelige gegevens van leerlingen, ouders en medewerkers. Het is daarom belangrijk dat zij zicht hebben op waar data worden opgeslagen en onder welke voorwaarden dat gebeurt.”

Tegelijkertijd laat het onderzoek zien dat er nog stappen te zetten zijn. “Met name in het primair onderwijs heeft bijna de helft van de ICT-medewerkers daar nog geen of beperkt inzicht in. Daar ligt dus nog een uitdaging voor scholen.”

Veel ICT-medewerkers geven aan goed bekend te zijn met de verplichtingen uit de AVG. Ongeveer drie kwart van de respondenten zegt hiervan goed op de hoogte te zijn. Bij nieuwere Europese regelgeving, zoals de NIS2-richtlijn en de Data Act, ligt dat anders. Vooral in het PO is de bekendheid met deze regels nog beperkt.

Dat zou er volgens de onderzoekers op kunnen wijzen dat de zorgen over privacy en databeveiliging weliswaar groeien, maar ook dat scholen vermoedelijk nog zoekende zijn naar hoe zij moeten omgaan met nieuwe Europese regelgeving en hun afhankelijkheid van grote technologiebedrijven.

Dit onderzoek is uitgevoerd in februari 2026 onder 138 ICT-medewerkers in het primair onderwijs en 81 ICT-medewerkers in het voortgezet onderwijs.

DUO-Onderwijs* is een onafhankelijk onderzoeks- en adviesbureau met een team van onderzoekers, onderwijskundigen en adviseurs. DUO-Onderwijs biedt scholen en de relaties van scholen al 30 jaar inzicht en richting voor praktische en strategische keuzes. Daarbij staat zorgvuldige omgang met leerling-, ouder- en medewerkersgegevens centraal. Alle gegevens binnen de systemen van DUO-Onderwijs worden opgeslagen binnen de Europese Economische Ruimte (EER) en voldoen aan de geldende privacywetgeving. DUO-Onderwijs is ISO-gecertificeerd en lid van het Data & Insights Network.

*DUO-Onderwijs heeft geen relatie met de Dienst Uitvoering Onderwijs.

Contact
Neem voor meer informatie contact op met Marjolein Nadorp (adjunct-directeur) via 06-26 54 31 12 of m.nadorp@duo-onderwijs.nl.