Die Schulen, Schulaufsichtsbehörden und Zentren für schulpraktische Lehrerausbildung sind berechtigt, unter Beachtung der Voraussetzungen von Artikel 28 der Datenschutz-Grundverordnung die Datensicherheit gewährleistende und zuverlässige Dritte mit der Verarbeitung ihrer Daten zu beauftragen. Diese Datenverarbeitung im Auftrag ist nur nach Weisung des Auftraggebers und ausschließlich für deren Zwecke zulässig.