Privacy van kinderen: welke regels waar gelden
Laatst herzien: 19 augustus 2026
Deze pagina is in het Engels opgesteld. Vertalingen worden uitsluitend voor het gemak verstrekt; bij tegenstrijdigheid prevaleert de Engelse versie.
- Verwerkingsverantwoordelijke: Que?! Communicatie (Debby Grooteman)
- Adres: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spanje
- Btw / NIF: Y1701744B
- E-mail: privacy@getmathmax.com
- Website: https://www.getmathmax.com
1. Hoe u deze pagina leest
MathMax wordt door kinderen in veel landen gebruikt, en die landen beschermen kinderen online op verschillende manieren en in verschillende mate. Deze pagina zet de regimes uiteen waaronder wij werken, geordend per continent en land, en vermeldt wat wij per regime doen.
Zij beschrijft maatregelen, geen certificaten. Elke rij vermeldt wat een regime vereist en wat het product doet; geen enkele claimt een keurmerk, een audit of een accreditatie. Berust een bescherming op een document in plaats van op code — bijvoorbeeld een verwerkersovereenkomst met een school — dan vermeldt de pagina wat het product doet en laat zij het document aan wie erom vraagt, in plaats van te beweren dat het bestaat.
Deze pagina legt onze privacyverklaring uit en vervangt haar niet. Bij tegenstrijdigheid geldt de privacyverklaring.
Overal geldt één houding. Wij draaien voor kinderen in soepelere rechtsgebieden geen ander, zwakker product: de beschermingen vormen één set, de meest beschermende, wereldwijd toegepast, en het land van een bezoeker ontgrendelt nooit iets. Een kind in een land zonder enige kinderprivacywet is precies zo beschermd als een kind in het strengste rechtsgebied dat wij bedienen.
2. Wat overal geldt, ongeacht het land
Dit geldt voor elk kind dat MathMax gebruikt, waar ook ter wereld. De regionale secties hierna voegen lokale namen en leeftijden toe; zij halen nooit iets van deze lijst af.
| Bescherming | Wat wij doen |
|---|---|
| Geen advertenties of tracking van kinderen | Er bestaan geen advertenties, analytics, sessieopname of gedragstrackers op enige pagina die een kind kan bereiken. De inlogpagina voor kinderen laadt niets van derden; de enige derde partij in het product is de spambeveiliging op de registratie- en wachtwoordformulieren voor volwassenen. |
| Geen verkoop van kindergegevens | Er is geen verkoop van persoonsgegevens en geen weg — met of zonder toestemming — waarlangs gegevens van kinderen of leerlingen verkocht of voor gerichte reclame gebruikt zouden kunnen worden. |
| Geen openbare blootstelling | Er is geen openbare ranglijst. Geen enkel openbaar scherm noemt een speler naast een resultaat. |
| Geen contact met vreemden | Een kind is niet vindbaar via zoeken, komt nooit in de open matching en is alleen bereikbaar voor goedgekeurde vrienden, gezinsleden en klasgenoten — uit de eigen klas, of uit de school waar de school daarvoor heeft gekozen. Er is geen chat. |
| Verbindingen met goedkeuring van de ouder | Bij een kind onder de dertien heeft elke vriendschapsverbinding de goedkeuring van een ouder of voogd nodig voordat zij actief is, en bij een tiener elke verbinding buiten het eigen gezin en de eigen klas. Die kan elke verbinding op elk moment inzien en intrekken. |
| Een kind wordt nooit naar zijn leeftijd gevraagd | Het beschermingsniveau van een kind wordt afgeleid van het leerjaar dat een volwassene heeft ingevoerd en is zo begrensd dat het nooit „volwassen” kan opleveren. Een kindaccount dat een volwassen leeftijd verstuurt, wordt geweigerd en behoudt zijn niveau. |
| Dataminimalisatie | Het account van een kind bevat een voornaam, een leerjaar, een gegenereerde gebruikersnaam en zijn resultaten. Geen e-mail, geen geboortedatum, geen telefoonnummer, geen foto. Er wordt hooguit een grove leeftijdscategorie bewaard, nooit een geboortedatum. |
| Rechtsgrond vóór verwerking | Resultaten van een bekende minderjarige worden zonder geregistreerde rechtsgrond niet vastgelegd en niet aan een toezichthouder getoond. Eindigt de grond, dan wordt het dossier bevroren in plaats van leesbaar te blijven. |
| Toegangslogging | Telkens wanneer een toezichthouder het rapport van een identificeerbaar kind opent, wordt vastgelegd wie wie wanneer bekeek, in welke rol en onder welk filter. |
| Begrensde bewaring | De bewaartermijnen worden dagelijks afgedwongen door een geplande taak, niet door een beleid dat niemand uitvoert. |
| Rechten van de verantwoordelijke volwassene | Een ouder of voogd kan de gegevens van zijn kind inzien, corrigeren, exporteren en wissen. Wissen wist, en gaat vóór de gewone bewaring na afloop. |
3. Europa
De AVG stelt het kader in de hele EER. Artikel 8 regelt de leeftijd waarop een kind zelf toestemming kan geven voor een onlinedienst — maar dat is niet het mechanisme waarop MathMax steunt, want hier opent een kind nooit een account. Een volwassene maakt het aan en houdt de relatie, en een school geeft toestemming voor de verwerking voor haar leerlingen met een onderwijsdoel.
Artikel 8 laat elk land zijn eigen leeftijd van digitale toestemming vaststellen tussen 13 en 16 jaar, precies het gegeven waarnaar ouders en scholen het vaakst op zoek zijn. Die verschilt.
| Waar | Regime | Wat het vereist | Wat wij doen |
|---|---|---|---|
| EER — 16 jaar | Art. 8 AVG (Duitsland, Ierland, Nederland, Luxemburg, Kroatië, Slowakije, Slovenië, Liechtenstein en andere) | Onder de nationale leeftijd kan een kind niet zelf toestemming geven voor een onlinedienst; de ouder met gezag moet dat doen. | Hier geeft een kind nooit toestemming. Een volwassene maakt het account aan en de grond wordt op zijn naam vastgelegd, of op naam van de school op grond van haar toestemming. |
| EER — 15 jaar | Art. 8 AVG (Frankrijk, Tsjechië, Griekenland, Slovenië en andere) | Hetzelfde, op 15 jaar. | Hetzelfde. De drempel is een geconfigureerde waarde, geen getal dat in het product staat, en kan dus per rechtsgebied worden bijgesteld. |
| Spanje — 14 jaar | Art. 8 AVG zoals uitgevoerd door de LOPDGDD (Organieke wet 3/2018) | Een kind onder 14 kan niet geldig toestemmen in de verwerking van zijn gegevens voor een onlinedienst; een ouder of voogd moet dat doen. Spanje is onze eigen vestigingsplaats. | Ons model — een volwassen abonnee of een school die een kind toegang verleent — is precies hierop ontworpen. |
| EER — 13 jaar | Art. 8 AVG (België, Denemarken, Estland, Finland, Letland, Malta, Portugal, Zweden en andere) | Hetzelfde, op 13 jaar. | Hetzelfde. |
| Hele EER | Art. 12–22 AVG (transparantie en rechten) | Duidelijke informatie vóór de verzameling; inzage, rectificatie, wissing, overdraagbaarheid en bezwaar. | De informatie wordt vóór de verzameling in 23 talen gepubliceerd. Een ouder of voogd kan het dossier van zijn kind inzien, corrigeren, exporteren en wissen; een school kan dat binnen haar relatie. |
| Hele EER | Art. 22 AVG (geautomatiseerde besluiten en profilering) | Een kind mag niet worden onderworpen aan een geautomatiseerd besluit met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen, en profilering van kinderen vergt bijzondere zorgvuldigheid. | De didactische indicator is beslissingsondersteuning met een mens in de lus. Hij heeft buiten het spel geen gevolg en wordt uitsluitend in het belang van het kind gebruikt. |
| Hele EER | Art. 28 AVG (verwerkers) en art. 32 (beveiliging) | Een dienst voor scholen verwerkt leerlinggegevens volgens gedocumenteerde instructies van de school, op grond van een schriftelijke overeenkomst en met passende beveiliging. | Wij verwerken leerlinggegevens volgens instructies van de school voor haar onderwijsdoel, en de bevoegdheid van de school eindigt automatisch bij het einde van het lidmaatschap van de leerling. Een school die de schriftelijke overeenkomst nodig heeft, kan die bij ons opvragen via privacy@getmathmax.com. |
| Hele EER | Art. 44–49 AVG (internationale doorgiften) | Een doorgifte buiten de EER vereist een passende waarborg. | Wij streven naar verwerking binnen de EER. Onze betaaldienstverlener en onze aanbieder van formulierbeveiliging kunnen daarbuiten verwerken; die doorgiften en hun waarborgen staan beschreven in de privacyverklaring. |
| Verenigd Koninkrijk | UK GDPR en de Age Appropriate Design Code (Children's Code) | Privacy als standaardinstelling voor onder-18-jarigen, geen aansporing tot zwakkere instellingen, dataminimalisatie, geen nadelig gebruik van hun gegevens en transparantie in taal die een kind begrijpt. | Minderjarigen staan vast op beschermende standaardinstellingen die zij niet kunnen verlagen; geen enkele knop nodigt hen daartoe uit. Hun eigen voortgangspagina draagt een melding die voor een kind is geschreven, niet voor een jurist. |
De hierboven genoemde leeftijden zijn de nationale uitvoeringen zoals wij die begrijpen, en worden gegeven zodat een lezer zijn eigen land kan vinden. Zij vormen geen juridisch advies, en heeft een land zijn drempel gewijzigd, dan geldt voor dat kind hoe dan ook de meest beschermende behandeling.
4. Noord-Amerika
| Waar | Regime | Wat het vereist | Wat wij doen |
|---|---|---|---|
| Verenigde Staten | COPPA (Children's Online Privacy Protection Act), onder 13 | Informatie en verifieerbare ouderlijke toestemming vóór het verzamelen van persoonsgegevens van een kind onder 13; het spel mag niet afhankelijk worden gesteld van onnodige verzameling; inzage en verwijdering door ouders; geen onnodige bewaring. | Hier opent geen kind een account — een volwassene maakt het aan, of een school levert het uit. Van een kind verzamelen wij geen e-mail, geen geboortedatum en geen contactgegeven. Het rekenen is speelbaar zonder account, dus niets is afhankelijk van verzameling. Een ouder kan inzien en verwijderen. Een school die onze toestemmingsdocumentatie nodig heeft, schrijft naar privacy@getmathmax.com. |
| Verenigde Staten | COPPA — toestemming door de school | Een school kan de verzameling voor een onderwijsdoel toestaan in plaats van individuele ouderlijke toestemming, binnen bepaalde grenzen. | De toestemming van de school wordt vastgelegd als rechtsgrond voor haar leerlingen en wordt automatisch ingetrokken zodra het lidmaatschap van de leerling eindigt. |
| Verenigde Staten | FERPA (Family Educational Rights and Privacy Act) | Onderwijsdossiers blijven onder controle van de school; een dienst die als school official optreedt, gebruikt ze uitsluitend voor het toegestane doel en verstrekt ze niet verder. | Leerlinggegevens worden volgens instructies van de school en uitsluitend voor haar onderwijsdoel verwerkt. Een leerkracht ziet minder velden dan een ouder, ziet alleen het spel onder de school, en kan het dossier van een leerling niet wissen en niet wijzigen — wissen komt toe aan de ouder of aan de school als entiteit, en een correctie wordt gedaan door de ouder of door ons. |
| Verenigde Staten — Californië | CCPA / CPRA | Rechten op inzage, verwijdering, correctie en bezwaar tegen verkoop of delen; strengere behandeling van gegevens van minderjarigen. | Er is geen verkoop en geen gerichte reclame, dus er is niets om bezwaar tegen te maken. Voor gegevens van kinderen en leerlingen bestaat naar geen van beide enige opt-in. |
| Verenigde Staten — staten | Leerlingprivacywetten naar het model van SOPIPA (Californië), waaronder Colorado, Connecticut, Utah, Virginia en andere | Geen gerichte reclame aan leerlingen, geen profilering voor niet-onderwijsdoelen, geen verkoop van leerlinggegevens, verwijdering op verzoek van de school, en redelijke beveiliging. | Alle vier de verboden gelden wereldwijd, niet alleen in de staten die ze eisen. Verwijdering op verzoek van een school wordt ondersteund, en toegang tot leerlinggegevens wordt gelogd. |
| Verenigde Staten — alle staten | Eén beschermende set, wereldwijd toegepast | De eisen verschillen per staat en per regime. | Wij passen overal één set toe — de meest beschermende — van veld- en rechtenbeperkingen voor leerkrachten, samengesteld uit COPPA, FERPA, SOPIPA en de Age Appropriate Design Code. Een minder streng rechtsgebied ontgrendelt voor een toezichthouder nooit extra velden. |
| Canada | PIPEDA en provinciale equivalenten | Betekenisvolle toestemming, met verhoogde zorgvuldigheid voor informatie over kinderen; inzage en correctie. | De wereldwijde set hierboven voldoet hieraan al of gaat verder; het model waarbij een volwassene het account aanmaakt levert de toestemming. |
5. Zuid-Amerika
| Waar | Regime | Wat het vereist | Wat wij doen |
|---|---|---|---|
| Brazilië | LGPD (Lei Geral de Proteção de Dados), art. 14 | Verwerking van kindergegevens in hun belang, met specifieke ouderlijke toestemming, en zonder een spel afhankelijk te stellen van het verzamelen van meer gegevens dan nodig. | Het account wordt door de verantwoordelijke volwassene aangemaakt, het hele lesprogramma is zonder account speelbaar, en kindergegevens dienen alleen om het spel te laten werken en om de verantwoordelijke volwassenen te informeren. |
| Argentinië, Chili, Colombia, Peru en andere | Nationale privacywetten | Toestemming van de ouder met gezag; inzage, rectificatie en verwijdering. | De wereldwijde set hierboven geldt ongewijzigd. Rechten worden uitgeoefend via de ouder of de school op privacy@getmathmax.com. |
6. Oceanië
| Waar | Regime | Wat het vereist | Wat wij doen |
|---|---|---|---|
| Australië | Privacy Act 1988 en de Australian Privacy Principles | Alleen het noodzakelijke verzamelen, er open over zijn, inzage en correctie mogelijk maken, en de beveiliging op orde houden. | De wereldwijde set hierboven geldt ongewijzigd. |
| Australië | Children's Online Privacy Code (in ontwikkeling bij de OAIC) | Diensten die waarschijnlijk door kinderen worden gebruikt, moeten in hun belang worden ontworpen, met privacyvriendelijke standaardinstellingen. | Beschermende standaardinstellingen zijn hier geen instelling: een kind kan zijn eigen privacy niet verlagen en geen scherm duwt het die kant op. |
| Nieuw-Zeeland | Privacy Act 2020 | Doelbinding, transparantie, inzage en correctie. | De wereldwijde set hierboven geldt ongewijzigd. |
7. Azië, Afrika en de rest van de wereld
Wij houden geen afzonderlijke behandeling aan voor elk resterend rechtsgebied, en dat hoeft ook niet: de beschermingen uit sectie 2 zijn al de meest beschermende set die wij ergens toepassen, en zij gelden voor elk kind dat MathMax gebruikt, waar het ook is.
Staat uw land dus niet op deze pagina, dan luidt het antwoord niet dat er minder regels gelden. Het luidt dat dezelfde beschermingen gelden: geen tracking, geen advertenties, geen verkoop, geen openbare blootstelling, geen contact met vreemden, een ouder aan het roer, en rechten die u kunt uitoefenen door ons te schrijven.
Kent een nationale wet u een recht toe dat deze pagina niet noemt, dan behoudt u het. Niets hierin beperkt een recht dat u op grond van uw eigen wet toekomt.
8. Scholen: wat u ons kunt vragen
Beoordeelt u MathMax voor een school of een bestuur, dan zijn dit meestal de praktische vragen: op wiens gezag worden leerlinggegevens verwerkt, wat ziet een leerkracht, wat gebeurt er als een leerling vertrekt, en wat staat er op papier.
Leerlinggegevens worden volgens instructies van de school en voor haar onderwijsdoel verwerkt. Een leerkracht ziet minder velden dan een ouder en alleen het spel dat onder de school plaatsvond. Eindigt het lidmaatschap van een leerling, dan eindigt de bevoegdheid van de school over zijn gegevens daarmee automatisch: het dossier wordt bevroren, niet leesbaar gelaten voor een school die geen relatie meer met het kind heeft, en evenmin stilzwijgend vernietigd.
Voor de schriftelijke overeenkomst, onze actuele lijst met subverwerkers of wat uw inkoopproces verder nodig heeft, schrijft u naar privacy@getmathmax.com met vermelding van wat u nodig heeft. Wij beantwoorden liever een concrete vraag dan dat wij een keurmerk publiceren.
Herzien op 19 augustus 2026. Deze pagina legt de privacyverklaring uit en vervangt haar niet. Vragen: privacy@getmathmax.com