Iedere school maakt gebruik van digitale producten of diensten, zoals een leerlingadministratiesysteem of een digitaal leermiddel waar persoonsgegevens geregistreerd worden. Als de zelfstandige toegang krijgt tot deze systemen/informatie dient de school de externe partij te vragen om een verwerkersovereenkomst te ondertekenen. Hiermee blijft de privacy van de persoonsgegevens gewaarborgd.
In een verwerkersovereenkomst staat welke persoonsgegevens de externe mag verwerken en met welk doel. Een school is en blijft verantwoordelijk voor een zorgvuldige omgang met persoonsgegevens van leerlingen en beslist wat de externe partij wél en niet met de persoonsgegevens mag doen.
Bron en meer informatie