Onderwijs

Bijlesbureaus: leerlinggegevens vernietigen

1 augustus 2026 · 10 min lezen · DeSnipperaar

Een bijlesbureau werkt met gegevens van leerlingen die vaak minderjarig zijn en met gegevens van hun ouders. Denk aan contactgegevens, de school en het niveau, voortgangs- en resultaatrapportages, planning en betaalgegevens. Een deel valt onder de fiscale bewaarplicht, maar het grootste deel kent geen wettelijke bewaartermijn en hoort zo kort mogelijk bewaard te worden. Deze gids laat per onderdeel zien wat u bewaart, op welke grondslag, wanneer het weg mag en hoe u het vertrouwelijk laat vernietigen.

Het snelle antwoord: de facturatie en betaalgegevens vallen onder de fiscale zeven jaar. Voortgangs- en resultaatgegevens houdt u niet langer aan dan nodig voor de begeleiding. Voor een leerling onder de zestien is toestemming van de ouder de grondslag voor wat niet strikt nodig is voor de afspraak. Wat weg mag, verdwijnt vertrouwelijk en met een certificaat.

Grondslag en toestemming van ouders

Bij een bijlesbureau is de leerling meestal minderjarig. Voor kinderen onder de zestien jaar geeft niet het kind maar de ouder of verzorger toestemming voor verwerkingen die op toestemming rusten. Voor de kern van uw dienst, het geven van bijles op basis van een overeenkomst, is de grondslag de uitvoering van die overeenkomst. Voor alles daarbuiten, zoals het bewaren van resultaten voor later of het gebruik van gegevens voor promotie, heeft u een aparte grondslag nodig en dat is vaak toestemming.

Leg daarom vast waarvoor u toestemming heeft gevraagd en gekregen. Een ouder mag die toestemming ook weer intrekken en dan stopt de bijbehorende verwerking. Wie het onderscheid tussen overeenkomst en toestemming scherp houdt, weet precies welke gegevens bij het einde van het traject verdwijnen en welke om een fiscale reden nog even blijven.

Bewaartermijnen per onderdeel

De termijn verschilt per soort gegeven. Het volgende overzicht geeft de hoofdlijn. Reken de fiscale termijn vanaf het einde van het boekjaar en de overige termijnen vanaf het einde van het begeleidingstraject.

Onderdeel	Uitgangspunt	Termijn
Facturatie en betaalgegevens	Fiscale bewaarplicht	7 jaar
Contactgegevens leerling en ouder	Zolang het traject loopt	tot afloop traject
Voortgangs- en resultaatrapporten	Doelgebonden begeleiding	zo kort mogelijk
Toetsen, aantekeningen en huiswerk	Geen bewaarplicht	na afloop opruimen
Toestemmingen en intakeformulieren	Zolang nodig als bewijs	doelgebonden
Correspondentie en concepten	Geen bewaarplicht	direct opruimen

Gebruik dit als richtlijn, niet als een harde regel voor elk dossier. Bij twijfel raadpleegt u uw privacyadviseur. Een breder overzicht per soort document staat in de AVG-bewaartermijnen cheatsheet en in hoe lang u documenten moet bewaren.

Gegevens van minderjarigen: extra zorgvuldig

Gegevens van kinderen vragen om extra terughoudendheid. Verzamel bij de intake alleen wat u nodig heeft om de begeleiding te geven, zoals het niveau, het vak en de leerdoelen. Een kopie van een identiteitsbewijs of het burgerservicenummer heeft een bijlesbureau vrijwel nooit nodig. Vraagt u het toch, dan bewaart u het niet langer dan strikt noodzakelijk en ruimt u het daarna vertrouwelijk op.

De aanpak lijkt op wat scholen en kinderopvang doen. Hoe een school met leerlingdossiers omgaat, leest u in scholen: leerlingdossiers vijf jaar bewaren en de zorgvuldige omgang met kindgegevens komt terug bij kinderopvang: kinddossiers en oudergegevens vernietigen.

Voortgangsrapportages en resultaten

Een bijlesbureau legt vast hoe een leerling zich ontwikkelt. Voortgangsnotities, toetsresultaten en rapportages aan de ouders zijn nuttig tijdens het traject, maar ze verliezen hun doel zodra de begeleiding stopt. Bewaar ze niet voor het geval de leerling ooit terugkomt, want dat is geen geldige grond. Deel rapportages alleen met de ouder waar dat is afgesproken en houd gevoelige aantekeningen, zoals opmerkingen over concentratie of een diagnose, herkenbaar apart. Zulke informatie kan raken aan gezondheidsgegevens en verdient extra zorg.

Zo pakt u het aan in 6 stappen

1. Splits de gegevens in administratie, contactgegevens, voortgang en toestemmingen.
2. Beperk de intake tot wat u nodig heeft voor de begeleiding.
3. Leg toestemming vast van de ouder bij een leerling onder de zestien.
4. Ruim voortgang en toetsen op zodra het traject is afgerond.
5. Verzamel wat weg mag in afgesloten bakken, niet bij het oud papier.
6. Laat vertrouwelijk vernietigen met een certificaat en noteer het in uw register.

Laat vertrouwelijk vernietigen met certificaat

Leerling- en oudergegevens laat u vertrouwelijk vernietigen, omdat ze contact-, betaal- en soms gevoelige gegevens van minderjarigen bevatten. Het papier en eventuele datadragers gaan verzegeld mee en blijven dat tot de vernietiging, zodat de keten gesloten is. Ook een oude laptop, telefoon of back-up met leerlinggegevens hoort erbij. Dezelfde zorgvuldigheid geldt bij verwante lesorganisaties, zoals u ziet bij rijscholen: leerlinggegevens vernietigen.

Na afloop ontvangt u een certificaat van vernietiging met datum, hoeveelheid en niveau. Dat certificaat is uw bewijs richting de AVG dat u zorgvuldig heeft gehandeld. Noteer de vernietiging in uw verwerkingsregister. Wij halen op binnen 20 km van Amsterdam zonder voorrijkosten, werken landelijk via gebundelde ophaalrondes en rekenen een vaste prijs per doos of rolcontainer. Inleveren op locatie is niet mogelijk, het werkt op afspraak via ophalen.

Veelgemaakte fouten

• Te veel vragen bij de intake. Verzamel alleen wat de begeleiding echt nodig heeft.
• Voortgang eindeloos bewaren. Na afloop van het traject vervalt het doel.
• Toestemming niet vastleggen. Zonder vastlegging kunt u de grondslag niet aantonen.
• Gevoelige aantekeningen als gewoon papier behandelen. Die vragen om extra zorg.
• Onversnipperd weggooien. Leerlinggegevens op straat zijn een meldplichtig datalek.

Veelgestelde vragen

Heb ik toestemming van ouders nodig om leerlinggegevens te verwerken?

Voor een leerling onder de zestien vraagt u toestemming aan de ouder of verzorger. Die toestemming is de grondslag voor gegevens die niet nodig zijn voor de uitvoering van de afspraak. Leg vast waarvoor u toestemming heeft en respecteer een intrekking.

Hoe lang mag een bijlesbureau leerlinggegevens bewaren?

Facturatie en betaalgegevens vallen onder de fiscale bewaarplicht van zeven jaar. Voortgangs- en resultaatgegevens houdt u niet langer aan dan nodig voor de begeleiding en ruimt u op na afloop van het traject.

Hoe ga ik om met voortgangsrapportages en resultaten?

Gebruik ze alleen voor de begeleiding en deel ze met de ouder waar dat afgesproken is. Bewaar ze niet langer dan het traject en ruim toetsen, rapporten en aantekeningen daarna vertrouwelijk op.

Hoe vernietig ik leerling- en oudergegevens AVG-conform?

Vertrouwelijk en met een certificaat van vernietiging. Papier en datadragers gaan verzegeld mee en de vernietiging wordt genoteerd in het verwerkingsregister.

Conclusie

Een bijlesbureau werkt met gegevens van leerlingen die vaak minderjarig zijn en van hun ouders, tussen een fiscale bewaarplicht en de AVG in. Beperk de intake tot wat nodig is, leg toestemming van de ouder vast bij een leerling onder de zestien en bewaar voortgang en resultaten niet langer dan de begeleiding. De administratie houdt u zeven jaar aan. Wat weg mag, laat u vertrouwelijk vernietigen met een certificaat als bewijs. Zo beschermt u de gegevens van uw leerlingen en voldoet u aan de AVG.

Lees ook: hogescholen en universiteiten: studentgegevens vernietigen, opleidingsbureaus: cursistgegevens vernietigen, examenbureaus: kandidaatgegevens vernietigen en de AVG-bewaartermijnen cheatsheet.

---

Leerlinggegevens laten ophalen? Vraag een offerte aan via desnipperaar.nl. Binnen een paar minuten heeft u een vaste prijs, inclusief certificaat als bewijs.