U moet zich verantwoorden aan de Autoriteit Persoonsgegevens (AP) over de manier waarop u persoonsgegevens verwerkt. Dit betekent onder meer dat u aan moet kunnen tonen welke technische en organisatorische maatregelen u hebt genomen om de persoonsgegevens van uw leerlingen te beschermen. U moet ook kunnen aantonen dat een (ouder van) een leerling daadwerkelijk toestemming heeft verleend in een voorkomend geval. Daarnaast moet u goed kunnen uitleggen waarom u het recht hebt om bepaalde persoonsgegevens te verwerken. Dit laatste houdt u bij in een verwerkingsregister.