Xedule gebruikt SURF-DPIA voor verdere aanscherping privacybeleid

Een groot deel van de risico’s is van administratieve aard. SURF controleert eind maart 2026 of de maatregelen zijn uitgevoerd. Xedule helpt onderwijsinstellingen actief met de maatregelen die zij zelf moeten nemen. 

Intensieve samenwerking

Xedule levert logistieke cloudoplossingen voor plan- en roosterprocessen binnen het onderwijs. De applicaties worden in de gehele onderwijssector gebruikt, maar Xedule is met name in het middelbaar beroeps- en hoger onderwijs een bekende naam. Het bedrijf is blij met de uitvoering van de DPIA en de intensieve samenwerking met SURF.

Karin Kuster, managing director bij Xedule: “We zijn blij met de specifieke uitkomsten van deze DPIA. Het waarborgen van privacy is cruciaal in onze oplossingen en de input van deze DPIA zorgt ervoor dat we dit nog verder kunnen aanscherpen. De intensieve samenwerking met SURF was doelgericht en open. SURF laat zien dat de uitvoering van DPIA’s een positieve bijdrage levert aan de kwaliteit van veelgebruikte software in het onderwijs. Dit legt de lat voor alle leveranciers binnen de onderwijssector hoog.”

Sophia Gelpke, privacyjurist bij SURF: ‘‘De behoefte van instellingen aan een DPIA en het aanbod van Xedule zelf om een DPIA op te starten, hebben geleid tot dit traject. Vanaf dag één was duidelijk dat Xedule positief in het proces zat. Xedule heeft deze DPIA met beide handen aangegrepen om de eigen software en dienstverlening nog veiliger in te richten. Dat geeft ons het vertrouwen dat we na de check eind maart 2026 een positief advies kunnen geven over het gebruik ervan.”

Volledig rapport openbaar beschikbaar

De volledige bevindingen van het onderzoek zijn te vinden in de Data Protection Impact Assessment (DPIA).

Vragen?

Neem dan contact op met SURF via vendorcompliance@surf.nl of met Xedule via privacy@xedule.nl