Als een andere organisatie namens uw school leerlinggegevens verwerkt, dan bent u als school verplicht om met deze partij een overeenkomst op te stellen. Dit is bijvoorbeeld het geval als u gebruik maakt van digitale leermiddelen zoals een app of een online platform van een externe partij. In de overeenkomst legt u de voorwaarden van gegevensverwerking vast.
Let op, niet alle organisaties zijn verwerkers. Dit zijn alleen organisaties waarbij u directe instructies geeft voor de verwerking van persoonsgegevens en het doel en de middelen hiervoor bepaald.