Het afsluiten van een verwerkersovereenkomst dient in principe door het schoolbestuur, het bevoegd gezag van de onderwijsinstelling te gebeuren. De volgende zaken zijn goed om te checken:
- Controleer of de leverancier is aangesloten bij het privacyconvenant.
- Stel een verwerkersovereenkomst op, of vraag hem op bij de andere partij.
- Controleer de overeenkomst en haal extern juridisch advies op, eventueel kan een Functionaris Gegevensbescherming hier ook een rol in vervullen.
- Ga, als alles naar tevredenheid is, akkoord, onderteken de verwerkersovereenkomst en stuur het terug (dit mag digitale kopie zijn).
(Bron: Kennisnet, 2019)