Leveranciers zijn in geen geval verplicht om zich te scharen onder het privacyconvenant. Als schoolbestuur ben je verplicht om verwerkersovereenkomsten af te sluiten, om zo privacyrisico’s te mitigeren. Probeer in dat geval toch gebruik te maken, als de leverancier hiermee akkoord is, van het model van het privacyconvenant en gebruik dit model als uitgangspunt.
(Bron: Kennisnet, 2019)