Nee, dat is niet voldoende. Er moet een verwerkersovereenkomst worden afgesloten. Het privacyconvenant helpt hierbij door een modelovereenkomst beschikbaar te stellen. Hierdoor weten scholen en leveranciers wat zij over en van elkaar mogen verwachten. Alleen aansluiten bij het convenant is niet voldoende.
(Bron: Kennisnet, 2019)