De PO-Raad pleit voor een veilig alternatief voor veelgebruikte Amerikaanse generatieve AI-tools in het funderend onderwijs. Volgens de sectororganisatie is er behoefte aan een publieke AI-infrastructuur die beter aansluit op Nederlandse waarden rond privacy, transparantie en veiligheid. Daarmee verschuift het debat van snelle adoptie naar bestuurbare en toetsbare inzet van AI in de klas.
Basisscholen werken al jaren met educatieve software die leerstof aanpast op basis van prestaties. Generatieve AI voegt daar een nieuwe laag aan toe: flexibeler, breder inzetbaar, maar ook minder voorspelbaar in output en datastromen. Dat vraagt om andere keuzes van schoolbesturen, toezichthouders en leveranciers. De vraag is niet alleen wat technisch kan, maar vooral wat verantwoord is voor leerlingen, docenten en ouders.
Waarom dit ook een cybersecurity-vraagstuk is
In veel organisaties begint risico niet bij een geavanceerde aanval, maar bij onduidelijke afspraken. Dat geldt in het onderwijs net zo goed. Zodra AI-tools zonder kader worden gebruikt, ontstaan kwetsbaarheden rond accountbeveiliging, datadeling en controle op externe partijen. Een onduidelijke contractbasis maakt incidentrespons ingewikkeld: wie is verantwoordelijk als data in externe modellen terechtkomt, en hoe bewijs je achteraf wat er precies is verwerkt?
Daarnaast speelt leveranciersafhankelijkheid. Wanneer scholen volledig leunen op een klein aantal commerciële AI-platformen, neemt de onderhandelingsruimte af rond privacyvoorwaarden, transparantie en auditrechten. Voor bestuurders betekent dit dat AI-keuzes ook strategische keuzes zijn over autonomie, weerbaarheid en naleving van wet- en regelgeving.
Van beleidswens naar uitvoerbaar model
Het voorstel voor een publiek alternatief is vooral relevant als het operationeel bruikbaar wordt. Scholen hebben weinig aan abstracte uitgangspunten; ze hebben behoefte aan heldere kaders, uitvoerbare processen en een realistisch implementatietempo. Een werkbare route combineert didactische meerwaarde met beveiligingsdiscipline en governance.
Minimale randvoorwaarden voor schoolbesturen
- Voer per AI-toepassing een DPIA of gelijkwaardige risicoanalyse uit voordat gebruik op schaal start.
- Leg verwerkersafspraken en bewaartermijnen vast, inclusief escalatieprocedures bij incidenten.
- Beperk invoer van persoonsgegevens en definieer welke gegevens nooit in generatieve tools mogen worden geplaatst.
- Organiseer logging en periodieke controles op feitelijk gebruik, niet alleen op papier.
- Wijs één eigenaar aan voor AI-governance binnen bestuur of directie, met mandaat voor bijsturing.
Deze aanpak maakt beleid concreet. Ze helpt scholen om experimenteerruimte te behouden zonder blind risico te nemen. Belangrijk is ook dat docenten praktisch ondersteund worden: korte richtlijnen, herkenbare voorbeelden en een laagdrempelig meldpunt voor twijfelgevallen.
Wat nu belangrijk is voor de sector
De kernboodschap van de PO-Raad is bestuurlijk relevant: AI in het funderend onderwijs moet niet alleen innovatief zijn, maar ook publiek verantwoord. Dat betekent dat veiligheid, privacy en transparantie vanaf het begin in het ontwerp zitten en niet achteraf worden toegevoegd. Wie nu investeert in duidelijke governance en controleerbare afspraken, voorkomt dat snelheid ten koste gaat van vertrouwen.
Voor huurhacker.nl is dit dossier een signaal dat digitale veiligheid in het onderwijs breder wordt dan techniek. Het gaat om bestuurlijke keuzes, publieke waarden en het vermogen om nieuwe technologie onder controle te houden. Juist daar wordt de komende jaren het verschil gemaakt.
