Administratorem danych osobowych uczniów jest podmiot, który decyduje o celach i środkach przetwarzania danych, czyli szkoły, którą reprezentuje dyrektor. Dyrektor nie jest administratorem bezpieczeństwa informacji i nie może się na niego wyznaczyć. Jeżeli nie powoła ABI, sam będzie zobowiązany do wykonywania określonych obowiązków zarezerwowanych dla ABI-ego.