De verwerkers zijn degenen die op basis van een overeenkomst voor of namens de Stichting gegevens verwerken.
De verwerker verwerkt de gegevens op de wijze zoals overeengekomen in een verwerkersovereenkomst, tenzij de verwerker die gegevens verwerkt bij het gebruik van leermiddelen, toetsen, school- en leerlinginformatiemiddelen (zoals gedefinieerd in de Model Verwerkersovereenkomst behorend bij het Convenant Digitale Onderwijsmiddelen en privacy). In dat geval verwerkt de verwerker de gegevens zoals voorgeschreven in de Model Verwerkersovereenkomst, eventueel met inachtneming van de aanvullingen en wijzigingen zoals opgenomen in bijlage(n) behorend bij de model verwerkersovereenkomst.
De verwerker is verantwoordelijk voor het juiste gebruik van de nodige voorzieningen om de bescherming van de persoonlijke levenssfeer van de personen van wie gegevens in de persoonsregistratie zijn opgenomen, in voldoende mate te waarborgen, zoals aangegeven en beschreven in de verwerkersovereenkomst.
De functionaris gegevensbescherming ziet erop toe dat de in het vorige lid bedoelde voorzieningen worden getroffen en in acht worden genomen.