Je laat een collega zien hoe je een stapel toetsen in een paar minuten hebt nagekeken. De eerste reactie is bijna nooit "wauw, wat snel". De eerste reactie is: "ja maar — mag dat wel, met de gegevens van mijn leerlingen?" Goede vraag. Het is ook de juiste eerste vraag. En hij verdient een eerlijk antwoord, niet een geruststellend foldertje.
De korte versie
Ja, je mag leerlingwerk laten nakijken met AI — mits het netjes geregeld is. De AVG verbiedt het verwerken van persoonsgegevens niet; ze stelt eisen. Een grondslag (je voert je onderwijstaak uit), een verwerkersovereenkomst met wie de gegevens voor jou verwerkt, dataminimalisatie, en duidelijke bewaartermijnen. Dat is geen obstakel dat je moet omzeilen, het is gewoon de checklist. De vraag is dus niet "mag het", maar "is het bij déze tool goed geregeld".
Waar staan de gegevens?
Bij Corrigo staat de opslag van leerlingwerk in de EU (Frankfurt). Dat is het deel dat de meeste docenten geruststelt, en terecht. Maar hier komt het eerlijke stuk, want dit is precies waar folders vaag worden: het automatisch nakijken en de tekstherkenning zelf verlopen via AI-sub-verwerkers búíten de EU. Dat verzwijgen we niet. Het gebeurt onder een verwerkersovereenkomst, leerlinggegevens worden niet gebruikt om AI-modellen te trainen, en gegevens die kortstondig voor de verwerking worden gebruikt, blijven maximaal dertig dagen bewaard voor misbruikdetectie. Geen training op het werk van jouw leerlingen — dat is de afspraak die ertoe doet.
Waarom dan toch buiten de EU? Omdat de modellen die handgeschreven antwoorden betrouwbaar genoeg lezen om op te kunnen vertrouwen, nu eenmaal daar draaien. We kunnen doen alsof dat niet zo is, of we kunnen het eerlijk benoemen en het juridisch dichttimmeren. We kiezen voor het tweede.
Wat ziet de AI eigenlijk?
Hoe minder gegevens de verwerking nodig heeft, hoe beter — dat is dataminimalisatie. Voor het beoordelen van een antwoord is een naam niet nodig; het correctiemodel en het antwoord zijn dat wel. Goede praktijk is dan ook om de inhoudelijke beoordeling los te koppelen van de identiteit, en de namen pas op jouw scherm, in jouw beveiligde omgeving, weer aan de resultaten te hangen. Vraag bij elke nakijktool die je overweegt: wat gaat er precies de verwerking in, en is dat het minimum dat nodig is?
De papieren die ertoe doen
Voor een school telt niet de belofte, maar het papier. Drie dingen wil je geregeld zien: een verwerkersovereenkomst (bij ons via SIVON, het inkoopverband van en voor scholen), aansluiting op de Entree Federatie van Kennisnet voor veilig inloggen met het schoolaccount, en heldere bewaartermijnen. Bij Corrigo betekent dat laatste: leerlinggegevens maximaal het lopende en voorgaande schooljaar, een prullenbak van veertien dagen bij verwijderen, en verwijdering uit back-ups binnen dertig dagen. Geen "tot wederopzegging", maar een termijn die je aan een ouder kunt uitleggen. De volledige uitwerking staat op onze pagina over veiligheid.
De vraag onder de vraag
Wat docenten meestal écht bedoelen met "mag dit wel", is iets menselijkers: ik ben verantwoordelijk voor deze kinderen, en ik wil niet dat hun werk ergens rondzwerft. Dat is geen juridische zorg, dat is een goede zorg. Het antwoord is dat je die verantwoordelijkheid niet weggeeft door een tool te gebruiken — je houdt 'm. Jij bepaalt wat je uploadt, jij ziet elke beoordeling, jij blijft eindverantwoordelijk voor het cijfer. De AI doet het zware, repetitieve leeswerk; het oordeel blijft van jou. Zo hoort het ook.
Wil je het zelf zien met fictieve data in plaats van met je klas? Dat kan: je kunt toetsen nakijken met AI uitproberen op een voorbeeldproject zonder ook maar één echte leerling te uploaden. Begin daar — eerst vertrouwen, dan je klas.