Had Eduroute voor de hack ooit een beveiligingsonderzoek naar het centraal registratiesysteem Edu-IX laten doen? Als dat wel zo is, hoe kan het dan dat er kennelijk een simpel lek in bleek te zitten met grote gevolgen? Het misbruik van het lek is immers op dezelfde dag opgemerkt en al gefixed. Als dat niet zo is, waarom niet en hoe is het dan mogelijk dat meerdere leveranciers toch gebruik maken van dat portaal en heel veel scholen er gebruik van maken om de persoonsgegevens van leerlingen in te verwerken? Op de website van de VO-raad staan recente berichten dat alle partijen nu pas bezich waren met het opstellen van een privacyconventant. In die berichten staat dat is overeengekomen dat de scholen de eigenaren van de data zijn. Wat er niet in staat is om wie het gaat en hoe deze personen er bij zijn betrokken: honderdduizend personen genaamd leerlingen en studenten. De persoonsgegevens zijn niet in eigendom van de scholen, hoe leuk een VO-raad dat ook samen weet te bekokstoven met de organisaties met ...