W każdej placówce oświatowej może pojawić się konieczność powierzenia przetwarzania danych osobowych innemu podmiotowi. Może się tak zdarzyć, np. jeżeli szkoła korzysta z dziennika elektronicznego, który znajduje się na serwerze firmy zewnętrznej. W takiej sytuacji trzeba zawrzeć umowę powierzenia przetwarzania danych osobowych.