Wat moet er in een privacyverklaring staan?

De AVG bepaalt dat in een privacyverklaring in ieder geval de volgende informatie staat:

De identiteit en de contactgegevens van de verwerkingsverantwoordelijke (meestal het schoolbestuur);
De contactgegevens van de Functionaris Gegevensbescherming (FG) ;
De doeleinden en rechtsgrond van de verwerking, en als je een beroep doet op een gerechtvaardigd belang: op welk belang je je beroept;
De (categorieën van) ontvangers van de persoonsgegevens;.
Of je van plan bent de persoonsgegevens door te geven buiten de EU of een internationale organisatie en op welke juridische grond;
De bewaartermijn van de gegevens;
De rechten van de betrokkene, zoals het recht op inzage, correctie en verwijdering;
Het recht van de betrokkene om de gegeven toestemming voor een bepaalde verwerking altijd in te kunnen trekken;
Of en waarom de betrokkene verplicht is de persoonsgegevens te verstrekken en wat de gevolgen zijn als de gegevens niet worden verstrekt;
Of je gebruik maakt van geautomatiseerde besluitvorming, inclusief profilering, en hoe je besluiten neemt;
Als de gegevens van een andere organisatie zijn verkregen: de bron waar de persoonsgegevens vandaan komen, en in voorkomend geval, of zij afkomstig zijn van openbare bronnen;
Dat de betrokkene een klacht kan indienen bij de relevante privacytoezichthouder.