Inhalt

¹Verarbeitet eine externe Stelle als Auftragnehmer personenbezogene Daten im Auftrag der verantwortlichen Schule, so hat die Schule als Verantwortlicher mit dieser Stelle einen Vertrag über die Auftragsverarbeitung abzuschließen, sofern kein anderes Rechtsinstrument i. S. d. Art. 28 Abs. 3 DSGVO zur Verfügung steht. ²Dies gilt insbesondere dann, wenn personenbezogene Daten für die Schule durch den Schulaufwandsträger (z. B. in einem kommunalen Rechenzentrum) oder in dessen Auftrag durch einen weiteren Auftragsverarbeiter (z. B. vom Schulaufwandsträger beauftragter Dienstleister) verarbeitet werden.