Regels voor Gegevens: AVG en Jouw Rechten

Actief leren past bij dit onderwerp omdat leerlingen de AVG niet alleen moeten begrijpen, maar ook moeten ervaren hoe deze regels hun dagelijks leven raken. Door rollenspellen, casussen en debatten ontdekken ze dat de wet niet abstract is, maar concrete impact heeft op hun privacy en rechten.

• Klas 6 VWO
• Informatica Meesterschap: Van Algoritme tot Maatschappij
• 4 activiteiten
• 20 min–45 min

Leerdoelen

1. Analyseren hoe de AVG specifieke persoonsgegevens beschermt en welke categorieën gegevens extra bescherming genieten.
2. Evalueren van de impact van de AVG op de dataverwerkingspraktijken van een fictief bedrijf, op basis van casestudies.
3. Verklaren van de procedure voor het indienen van een klacht bij de Autoriteit Persoonsgegevens, inclusief de benodigde informatie.
4. Identificeren van ten minste drie concrete rechten die individuen hebben onder de AVG, zoals recht op inzage en rectificatie.

Rollenspel

⏱ 30 min·Duo's

Rollenspel: AVG-Verzoek Indienen

Deel leerlingen in paren in: één is burger met een klacht, de ander medewerker van een bedrijf. De burger oefent een mondeling verzoek om gegevens in te zien of te verwijderen. Wissel rollen na 10 minuten en laat paren feedback geven op effectiviteit.

Voorbereiding & details

Waarom zijn er regels voor het omgaan met persoonlijke gegevens?

Facilitatietip: Laat leerlingen tijdens het rollenspel eerst in tweetallen oefenen met het formuleren van een verzoek, voordat ze het voor de klas presenteren.

Setup: Open ruimte of herschikte tafels voor het naspelen van het scenario

Materials: Rolkaarten met achtergrondinformatie en doelen, Briefing van het scenario

• Toepassen
• Analyseren
• Evalueren
• Sociaal Bewustzijn
• Zelfbewustzijn

Casusanalyse

⏱ 45 min·Kleine groepjes

Casusanalyse: Privacy-Schendingen

Verdeel de klas in kleine groepen en geef elke groep een realistisch scenario, zoals een app die gegevens deelt zonder toestemming. Groepen analyseren welke AVG-rechten geschonden zijn en stellen een actieplan op. Presenteer kort plenair.

Voorbereiding & details

Wat zijn jouw rechten volgens de AVG?

Facilitatietip: Geef bij de casusanalyse een stappenplan: eerst feiten ordenen, dan de vraag stellen, en tot slot de AVG-rechten en -plichtingen toepassen.

Setup: Groepjes aan tafels met het casusmateriaal

Materials: Case study-pakket (3-5 pagina's), Werkblad met analyse-kader, Presentatie-template

• Analyseren
• Evalueren
• Creëren
• Besluitvorming
• Zelfmanagement

Formeel debat

⏱ 40 min·Hele klas

Formeel debat: Privacy versus Gemak

Verdeel de klas in twee kampen voor een debat over 'Moeten apps altijd toestemming vragen voor data?'. Elke kant bereidt argumenten met AVG-regels. Moderator leidt het debat en telt stemmen.

Voorbereiding & details

Hoe kun je actie ondernemen als je denkt dat jouw gegevens niet goed worden behandeld?

Facilitatietip: Stel bij het debat duidelijke regels op voor spreektijd en gebruik een timer om de discussie gestructureerd te houden.

Setup: Twee teams tegenover elkaar, met zitplaatsen voor het publiek

Materials: Kaart met de debatstelling, Research-briefing voor elk team, Beoordelingsformulier (rubric) voor het publiek, Timer

• Analyseren
• Evalueren
• Creëren
• Zelfmanagement
• Besluitvorming

Casusanalyse

⏱ 20 min·Individueel

Persoonlijk Data-Audit

Leerlingen maken individueel een lijst van apps en sites die hun data verzamelen. Ze controleren privacy-instellingen en noteren één actie onder de AVG, zoals een verzoek tot verwijdering.

Voorbereiding & details

Waarom zijn er regels voor het omgaan met persoonlijke gegevens?

Facilitatietip: Laat leerlingen bij de persoonlijke data-audit eerst een week lang hun eigen gegevensinzage uitvoeren voordat ze de resultaten bespreken.

Setup: Groepjes aan tafels met het casusmateriaal

Materials: Case study-pakket (3-5 pagina's), Werkblad met analyse-kader, Presentatie-template

• Analyseren
• Evalueren
• Creëren
• Besluitvorming
• Zelfmanagement

Dit onderwerp onderwijzen

Benadruk dat de AVG niet alleen gaat over rechten, maar ook over verantwoordelijkheid. Leerlingen leren het beste door zelf actie te ondernemen, zoals een brief schrijven of een casus analyseren. Vermijd abstracte uitleg zonder context; gebruik altijd voorbeelden uit hun eigen leven. Onderzoek toont aan dat leerlingen kennis beter vasthouden als ze deze kunnen koppelen aan persoonlijke ervaringen.

Wat je kunt verwachten

Succesvolle leerlingen kunnen uitleggen waarom de AVG bestaat en welke rechten ze hebben. Ze passen deze kennis toe in praktijksituaties, zoals een verzoek indienen of een privacy-issue analyseren. Daarnaast tonen ze begrip door te debatteren over de balans tussen gemak en privacy.

Pas op voor deze misvattingen

Veelvoorkomende misvatting

Tijdens het rollenspel AVG-Verzoek Indienen zien leerlingen vaak alleen grote bedrijven zoals Google als verwerkers van persoonsgegevens.

Wat je in plaats daarvan kunt onderwijzen

Geef leerlingen tijdens het rollenspel een lijst met organisaties uit hun directe omgeving, zoals de lokale sportschool, hun school of een kleine webshop, en laat ze een verzoek formuleren naar een van deze organisaties.

Veelvoorkomende misvatting

Tijdens het rollenspel AVG-Verzoek Indienen denken leerlingen dat online gegevens altijd anoniem zijn.

Wat je in plaats daarvan kunt onderwijzen

Laat leerlingen tijdens het rollenspel een voorbeeld gebruiken waarbij gegevens worden gekoppeld aan andere informatie, zoals locatiegegevens die samen met tijdstippen herleidbaar zijn tot een persoon.

Veelvoorkomende misvatting

Tijdens het debat Privacy versus Gemak geloven leerlingen vaak dat klachten indienen geen zin heeft.

Wat je in plaats daarvan kunt onderwijzen

Laat leerlingen tijdens het debat voorbeelden zoeken van boetes die de Autoriteit Persoonsgegevens heeft opgelegd, en vraag hen te bedenken hoe deze boetes impact hebben op bedrijven.

Toetsideeën

Uitgangskaart

Na het rollenspel AVG-Verzoek Indienen geef je leerlingen een scenario op een kaartje (bijvoorbeeld: 'Een app vraagt toegang tot je contactenlijst'). Vraag hen om één AVG-recht te noemen dat hierbij relevant is en kort uit te leggen waarom.

Discussievraag

Tijdens de casusanalyse Privacy-Schendingen start je een klassengesprek met de vraag: 'Waarom is het belangrijk dat jij als burger controle hebt over je eigen gegevens? Geef een voorbeeld van een situatie waarin dit mis kan gaan.' Koppel hun antwoorden aan de casus die ze net hebben geanalyseerd.

Snelle Controle

Na het debat Privacy versus Gemak stel je drie meerkeuzevragen over de basisprincipes van de AVG, zoals het verschil tussen een persoonsgegeven en niet-persoonsgegeven, of de rol van de Autoriteit Persoonsgegevens. Gebruik hun antwoorden om te peilen in hoeverre ze de kernbegrippen begrijpen.

Uitbreidingen & ondersteuning

• Laat leerlingen die snel klaar zijn een eigen privacycampagne bedenken voor school of hun sociale omgeving.
• Voor leerlingen die moeite hebben, geef een werkblad met voorbeelden van persoonsgegevens en een lijst van AVG-rechten, zodat ze stap voor stap kunnen oefenen.
• Laat leerlingen die extra tijd nodig hebben een diepere analyse maken van een succesvolle klacht bij de Autoriteit Persoonsgegevens en deze presenteren aan de klas.

Kernbegrippen

Persoonsgegeven	Informatie die direct of indirect herleidbaar is tot een natuurlijk persoon. Denk aan naam, adres, e-mailadres, maar ook IP-adressen of locatiegegevens.
Verwerking van gegevens	Elke handeling die met persoonsgegevens wordt uitgevoerd, zoals het verzamelen, vastleggen, ordenen, bewaren, bijwerken of verwijderen ervan.
Recht op inzage	Het recht van een betrokkene om van de verantwoordelijke te vernemen of zijn persoonsgegevens worden verwerkt en deze gegevens in te zien.
Autoriteit Persoonsgegevens (AP)	De onafhankelijke toezichthouder in Nederland die erop toeziet dat organisaties zich aan de privacywetgeving houden en waar burgers terechtkunnen met klachten.
Verwerkingsverantwoordelijke	De natuurlijke persoon of rechtspersoon die, alleen of samen met anderen, doelen en middelen voor de verwerking van persoonsgegevens vaststelt.