Van losse Excels naar één AVG-proof platform

Een gemiddelde onderwijsinstelling werkt inmiddels met een hele rij systemen. Je hebt een Leerlingvolgsysteem voor je studentenadministratie, HR-software voor formatie en contracten, financiële pakketten voor bekostiging en kosten, een LMS voor onderwijs en verschillende toetsplatforms voor resultaten. Op zichzelf doen die systemen wat ze moeten doen.

Het gaat mis op het moment dat er een overkoepelende vraag komt. Dan blijkt data versnipperd te zitten in silo’s en komen overal losse exports en Excel-bestanden vandaan. Medewerkers plakken gegevens aan elkaar, corrigeren fouten en hopen dat definities overal hetzelfde zijn. Terwijl de druk vanuit Inspectie, Raad van Toezicht en AVG-audits toeneemt, wordt dat handmatig knutselen met data een risico dat je eigenlijk niet meer kunt verdedigen.

Waarom versnipperde data een structureel risico is

Versnipperde data zorgt niet alleen voor extra werk, maar zet de hele informatievoorziening onder spanning. Rapportages voelen minder betrouwbaar, discussies over definities worden persoonlijk en niemand kan precies uitleggen waar een bepaald cijfer vandaan komt. Op dat moment merk je dat het probleem niet gaat over één foutje in Excel, maar over de manier waarop je data organiseert. 

Je ziet dat op een paar punten steeds terugkomen: 

  • Foutgevoelige rapportages: verschillende exports, verschillende versies en verschillende definities leveren verschillende uitkomsten. 
  • AVG-compliance onder druk: privacygevoelige data belandt in Excel op schijven, in mail en in Teams-chats. 
  • Informatiedruk op BI: BI’ers zijn vooral bezig met verzamelen en corrigeren in plaats van analyseren. 
  • Kwetsbare verantwoording: richting Inspectie en RvT is verantwoording ad hoc en tijdrovend. 

Als drie mensen op dezelfde vraag drie rapportages kunnen opleveren, heb je geen stuurinformatie maar drie meningen met cijfers erbij. Dan kun je als bestuur, controller of FG eigenlijk niet meer met een gerust hart zeggen: “Dit is ons officiële beeld van de werkelijkheid.”

De oplossing: één geïntegreerd, AVG-proof data-platform

De uitweg is niet “nog één tool erbij” of “nog een nieuw Excel-template”. De stap die nodig is, is één geïntegreerd data-platform waar al je bronsystemen op aansluiten. Denk aan een omgeving op basis van Microsoft Fabric. Dat is in de kern een centrale plek waar je data veilig opslaat, bewerkt en beschikbaar maakt voor dashboards en rapportages.

In zo’n platform werk je vaak met drie lagen: Bronze, Silver en Gold. Dat heet samen een Medallion-architectuur. Klinkt technisch, maar je kunt het zien als drie verdiepingen in hetzelfde huis: beneden staat de ruwe data, in het midden maak je het netjes en boven presenteer je alleen wat relevant is voor bestuur, onderwijs en ondersteuning. 

  • Bronze-laag: ruwe data veilig en centraal 
    De Bronze-laag is je digitale archief. Hier komt alle ruwe data binnen uit je bronsystemen, zoals het Leerlingvolgsysteem, HR-systeem, financiële pakketten, LMS en toetsplatforms. Die data sla je één-op-één op, zonder meteen te gaan poetsen of filteren. Dat klinkt misschien saai, maar het is goud waard bij elke vraag achteraf.

    Het grote voordeel is dat je systemen niet steeds opnieuw zware exports hoeven te draaien. Je haalt gegevens gecontroleerd op en bewaart ze centraal. Daardoor heb je één vertrekpunt voor al je analyses. Als er later een vraag komt vanuit een audit, kun je altijd terug naar de oorspronkelijke brondata. Dat geeft rust voor BI, vertrouwen voor het College van Bestuur en houvast voor de Functionaris Gegevensbescherming. 
     

  • Silver-laag: opschonen, koppelen en pseudonimiseren 
    In de Silver-laag gebeurt de echte “opschoon- en koppelactie”. Hier maak je van losse tabellen een samenhangend geheel. Een student is in deze laag overal dezelfde student, of die nu in het Leerlingvolgsysteem staat, in het verzuimsysteem of in een toetsplatform. Ook definities – zoals wanneer iemand meetelt als ingeschreven of wanneer een resultaat voldoende is – leg je hier vast en hergebruik je.

    Dit is ook de plek waar je pseudonimisering toepast. Dat betekent dat je direct herleidbare gegevens (zoals namen) vervangt door een code, zodat je wél kunt analyseren maar niet zomaar kunt zien om wie het precies gaat. Daarmee borg je privacy voordat de data in dashboards of rapportages terechtkomt. Dat is precies wat wordt bedoeld met “AVG-proof by design”: je bouwt privacy in aan de voorkant, in plaats van achteraf te plakken met afspraken en protocollen. 
     

  • Gold-laag: stuurinformatie per rol 
    De Gold-laag is de laag waar bestuurders, teamleiders, controllers en mentoren daadwerkelijk mee werken. Hier zet je de opgeschoonde en gekoppelde data om in overzichtelijke dashboards en rapportages. Een College van Bestuur ziet bijvoorbeeld één totaalbeeld van de instelling, met bekostiging, rendement en doorstroom in één omgeving.

Een mentor heeft dat totaalbeeld niet nodig, maar juist een scherp beeld van een eigen klas of opleiding. In de Gold-laag stel je dat in. Je bepaalt per rol welke informatie zichtbaar is en tot welk detail iemand mag inzoomen. Zo krijgt iedereen in de organisatie de informatie die nodig is om goede keuzes te maken, zonder dat er onnodig veel data wordt gedeeld.

AVG-proof by design: grip op toegang en herkomst

Een geïntegreerd onderwijsdata-platform helpt je niet alleen om sneller rapportages te maken. Het maakt ook zichtbaar wie wat mag zien en waar cijfers precies vandaan komen. Dat begint bij role-based access control (RBAC). In gewone taal: je koppelt rechten aan rollen, niet aan losse bestanden. Een FG of security officer kan dan centraal instellen welke functies welke gegevens mogen inzien. 

Daarnaast speelt data lineage een belangrijke rol. Dat is eigenlijk de “spoorlijn” van een cijfer. Je kunt bij elk getal laten zien: uit welk systeem komt dit, welke bewerkingen zijn gedaan en in welke rapportages wordt het gebruikt. Als een auditor vraagt “Waar is dit precies op gebaseerd?”, hoef je niet te zoeken in mappen en schijven, maar kun je het direct tonen vanuit het platform. 

Doordat toegang en herkomst zo zijn ingericht, wordt je verwerkingsregister een afspiegeling van hoe je platform echt werkt. Je praat tijdens een audit dus niet alleen over beleid op papier, maar laat aan de hand van het systeem zien hoe je AVG in de praktijk borgt. Dat maakt gesprekken met RvT, Inspectie en FG een stuk concreter én rustiger. 

Hoe het werkt in de praktijk: van Excel naar inzicht

Stel, het College van Bestuur stelt de vraag: “Wat zijn de werkelijke kosten en opbrengsten van opleiding X?” In de oude situatie betekent dat meestal dat verschillende afdelingen data aanleveren. Iemand uit BI verzamelt exports uit Leerlingvolgsysteem, HR, financiën en toetsplatforms en combineert die in Excel. Daarna volgen er rondes met correcties, nieuwe versies en afstemmomenten over definities. 

Dat proces kost flink wat tijd en is kwetsbaar als één of twee sleutelpersonen afwezig zijn. Bovendien voelt het eindresultaat vaak als een momentopname die lastig te herhalen is. Bij een vervolgvraag moet er dan weer opnieuw worden gerekend en geplakt. De discussie gaat dan al snel over versies van bestanden, in plaats van over de inhoud van de cijfers. 

In een geïntegreerd data-platform is die basisanalyse in principe al aanwezig. Eén dashboard combineert automatisch studentenaantallen uit het Leerlingvolgsysteem, formatie-uren en loonkosten uit HR, middelen en overige kosten uit het financiële systeem en resultaten uit toets- en LMS-platforms. De zware berekeningen zijn al uitgevoerd in de onderliggende Bronze–Silver–Gold-architectuur. Daardoor zijn dashboards snel, eenduidig en makkelijk te actualiseren. Een nieuwe vraag betekent dan vaak het aanpassen van een bestaande view, in plaats van het opnieuw opbouwen van een Excel. 

Van versnippering naar één fundament

Als data over studenten, medewerkers en resultaten overal in losse bestanden rondzwerft, is het onmogelijk om echt grip te houden op kwaliteit en privacy. Elke export voelt dan als een noodzakelijk kwaad: het kost tijd, levert discussie op en vergroot het risico op fouten en datalekken. Op een gegeven moment merk je dat je organisatie te groot en te complex is geworden om nog op deze manier te werken. 

Met één AVG-proof onderwijsdata-platform draai je dat om. Je brengt data centraal samen, legt definities vast, regelt toegang per rol en maakt rapportages herhaalbaar. Dat levert rust op voor BI, helderheid voor het College van Bestuur en meer zekerheid voor de Functionaris Gegevensbescherming. Minstens zo belangrijk: je maakt ruimte om met data vooruit te kijken – waar wil je naartoe? – in plaats van alleen achteraf te verantwoorden. 

Wil je de versnippering in jullie informatievoorziening stoppen en toewerken naar één AVG-proof fundament?Laten we samen kijken hoe we jullie huidige systemen – van Leerlingvolgsysteem en HR tot LMS en financiële pakketten – kunnen verbinden tot een krachtig en veilig data-platform. Neem contact met ons op voor een vrijblijvende verkenning. 

Veelgestelde vragen

Is zo’n platform alleen haalbaar voor grote instellingen?
Nee. De principes werken net zo goed voor middelgrote instellingen. Het verschil zit vooral in schaal en tempo. Je kunt beginnen met een paar kernsystemen en één of twee belangrijke use-cases, zoals bekostiging of studievoortgang. Van daaruit breid je stap voor stap uit, zonder dat je in één keer alles op de schop hoeft te nemen.
Moet ik al mijn bestaande systemen vervangen om hiermee te starten?
In de meeste gevallen niet. Het platform komt bóvenop je bestaande systemen te liggen. Je koppelt het aan je Leerlingvolgsysteem, HR-, financiële en LMS-systemen en haalt daar gestructureerd data uit op. Die systemen blijven dus doen waar ze goed in zijn, terwijl het platform de laag is die alle gegevens bij elkaar brengt, opschoont en AVG-proof beschikbaar maakt.
Wordt het dan niet juist ingewikkelder voor medewerkers?
Voor de meeste medewerkers juist niet. Zij houden gewoon hun eigen systemen: het Leerlingvolgsysteem, het HR-pakket, het LMS. Het verschil is dat zij minder vaak om “nog even een export” hoeven te vragen of zelf Excel-rapportages bouwen. Bestuurders, teamleiders en mentoren krijgen één plek waar ze hun stuurinformatie vinden. De complexiteit zit onder water, in het platform, niet meer op het bureau van elke individuele medewerker.

Over deze blog

Inhoudsopgave

Geen ontwikkelingen meer missen?

Abonneer je gratis op onze nieuwsbrief en ontvang maandelijks relevante BI tips uit de praktijk. Mis dit niet.

Plan een verkenning