Die Schulen und Schulaufsichtsbehörden sind berechtigt, unter Beachtung der Voraussetzungen des § 11 DSG NRW die Datensicherheit gewährleistende und zuverlässige Institutionen mit der Verarbeitung ihrer Daten zu beauftragen. Die Datenverarbeitung im Auftrag ist nur zulässig nach Weisung der Schulaufsichtsbehörden und ausschließlich für deren Zwecke.