Scholen verwerken dagelijks gevoelige data van minderjarigen: inloggedrag, aanwezigheid, toetsresultaten. De huidige systemen slaan meer op dan nodig — en dat heeft juridische, ethische en praktische gevolgen. PrismPass lost dit op van onderaf: op het niveau van de login zelf.
De meeste scholen laten leerlingen inloggen via Google Workspace of Microsoft 365. Handig — maar de logindata gaat naar Amerikaanse servers, en het gedragspatroon van elke leerling wordt bijgehouden door een derde partij.
Een leerling logt in via Google. Google weet: op welke tijd, vanuit welk netwerk, hoe lang, hoe vaak. Die data verlaat de school — en mag niet zomaar worden gebruikt voor profilering, maar het systeem maakt het technisch mogelijk. Bij een datalek treft het álle leerlingen tegelijk.
De leerling logt in via biometrie op eigen apparaat. De server ontvangt alleen een cryptografisch bewijs: "geldige leerling van deze school." Geen naam, geen tijdstempel gekoppeld aan identiteit, geen sessiedata. Er valt niets te lekken. De school beheert de toegang — zonder dat ze een database met inloggedrag opbouwen.
| Aspect | Google/Microsoft login | PrismPass |
|---|---|---|
| Logindata naar derde partij | ✗ Ja — VS-servers | ✓ Nee — alleen school |
| AVG art. 8 (minderjarigen) | ⚠ Risicovol | ✓ By design compliant |
| Datalek-risico login | ✗ Centraal — treft allen | ✓ Geen centrale database |
| Wachtwoord vereist | ✗ Ja | ✓ Nee — biometrie |
| Afhankelijkheid Big Tech | ✗ Volledig | ✓ Geen |
Een docent heeft soms toegang nodig tot gevoelige leerlingdata: dyslexieverklaring, ondersteuningsbehoefte, verzuimhistorie. Nu is die data vaak breed toegankelijk voor iedereen met een docentaccount — ook wie er niets mee te maken heeft.
Een vak-docent ziet bij het openen van het leerlingdossier ook informatie die niet voor hem bedoeld is: thuissituatie, medische aantekeningen, gedragshistorie van andere vakken. Brede toegang is de standaard, niet de uitzondering. Dat botst met het need-to-know-principe van de AVG.
PrismID werkt met selectieve onthulling via Zero-Knowledge Proof. Een docent vraagt: "heeft deze leerling een dyslexieverklaring?" Het systeem antwoordt: ja of nee — zonder de volledige inhoud van het dossier te openen. Elke vraag is een aparte bewijs-aanvraag. Breed mee kijken is architectureel niet mogelijk.
| Situatie | Huidig systeem | Met PrismID |
|---|---|---|
| Vak-docent opent dossier | ✗ Ziet alles | ✓ Ziet alleen relevante bewijzen |
| Verklaring controleren | ✗ Dossier volledig leesbaar | ✓ Alleen ja/nee antwoord |
| AVG need-to-know | ⚠ Afhankelijk van instelling | ✓ Architectureel geborgd |
| Audittrail | ⚠ Log wie heeft gekeken | ✓ Bewijs-aanvragen gelogd, inhoud niet |
Ouders ontvangen berichten over hun kind via portalen als Magister of SOMtoday. Die vereisen een account met wachtwoord — en bij scheiding of gedeeld gezag wordt toegangsbeheer een privacygevoelig vraagstuk.
Bij scheiding hebben beide ouders wettelijk recht op informatie over hun kind. Maar de meeste portalen koppelen toegang aan één account — of geven dubbele toegang die slecht beheersbaar is. Wachtwoorden worden gedeeld, verlopen, of zijn vergeten. Beveiliging en gebruiksgemak botsen structureel.
Elke ouder heeft een eigen PrismPass-identiteit op eigen apparaat — geen gedeeld wachtwoord. PrismID bewijst de relatie: "ik ben een ouder met gezag over leerling X" — zonder dat de school ziet of het ouder A of B is. Toegangsrechten worden per relatie ingesteld, niet per account.
| Situatie | Huidig portaal | Met PrismPass |
|---|---|---|
| Inloggen | ✗ Wachtwoord — vaak vergeten | ✓ Biometrie op eigen telefoon |
| Gedeeld gezag | ✗ Één account of complexe dubbele toegang | ✓ Aparte identiteit per ouder |
| E-mailadres bij school | ✗ Vereist en opgeslagen | ✓ Niet nodig |
| Communicatie-afhankelijkheid | ⚠ Via schoolsysteem of e-mail | ✓ Anoniem relay — school heeft geen adres nodig |
Digitale toetsing neemt toe. De vraag is: hoe weet je dat de juiste leerling de toets maakt — zonder een surveillancesysteem te bouwen dat gedrag opneemt, opslaat en analyseert door een derde partij?
Proctoring-software filmt leerlingen via webcam, analyseert oogbewegingen en slaat beeld-, geluid- en browserdata op bij externe aanbieders.1 De Autoriteit Persoonsgegevens classificeert dit als hoog-risico verwerking en stelt een verplichte DPIA als minimumvereiste — waarbij de kwetsbare positie van leerlingen en de scheve machtsverhouding met de instelling expliciet als verzwarende factoren worden benoemd.2,3
PrismPass bevestigt bij toetsstart: dit is de ingeschreven leerling. PrismShield meet of de login vrijwillig en ongestoord is — op het apparaat zelf, zonder opname. Geen camera-stream naar externe server. Geen opgeslagen video. De school weet: leerling aanwezig, geen dwangsituatie — niet meer dan dat.
| Aspect | Proctoring-software | PrismPass aanpak |
|---|---|---|
| Identiteitscontrole | ⚠ Camera + AI-analyse | ✓ Biometrie op eigen apparaat |
| Opname leerling | ✗ Ja — opgeslagen extern | ✓ Nee — geen opname |
| AVG biometrische data | ✗ Verwerking vereist expliciete grondslag | ✓ Verlaat apparaat nooit |
| Werking bij thuistoets | ⚠ Vereist stabiele camera + netwerk | ✓ Werkt offline na initiële check |
| Psychologische druk op leerling | ✗ Hoog — voortdurende observatie | ✓ Eénmalige check bij start |
Verdieping — Adoptie
Scenario's, gemeenten en marktpotentieel
Impact op de ketenEffect op datacenters, hosters en ontwikkelaars
AdoptielagenDrie instapniveaus: NFC-tag tot security-sieraad
Overheid & vertrouwenDe overheid als architect van de regels die PrismPass implementeert
AI & adoptieAuthenticatie in een wereld van synthetische identiteiten
Zorg & dataminimalisatiePrivacy by design in zorgomgevingen