(1) Schulen dürfen personenbezogene Daten von Schülerinnen und Schülern, deren Eltern und Lehrerinnen und Lehrern verarbeiten, soweit dies zur rechtmäßigen Erfüllung des Bildungs- und Erziehungsauftrags der Schule und für einen jeweils damit verbundenen Zweck oder zur Durchführung schulorganisatorischer Maßnahmen erforderlich ist.

(2) Schulträger und Schulaufsichtsbehörden dürfen personenbezogene Daten von Schülerinnen und Schülern, deren Eltern und Lehrerinnen und Lehrern verarbeiten, soweit dies zur rechtmäßigen Erfüllung der in ihrer Zuständigkeit liegenden Aufgaben der Schulplanung, der Schulorganisation und der Schulaufsicht und einem jeweils damit verbundenen Zweck oder zur Durchführung organisatorischer Maßnahmen erforderlich ist.

(3) Schülerinnen und Schüler, deren Eltern und Lehrerinnen und Lehrer sind verpflichtet, die erforderlichen Angaben zu machen.

(4) Im Rahmen der Schulgesundheitspflege und des schulpsychologischen Dienstes dürfen die für die Durchführung der schulärztlichen oder schulpsychologischen Untersuchungen sowie sonderpädagogischen Überprüfungen nach § 71 erforderlichen personenbezogenen Daten verarbeitet werden. Der schulärztliche und der schulpsychologische Dienst dürfen der Schule nur das Ergebnis der Pflichtuntersuchungen übermitteln. Personenbezogene Daten über freiwillige Untersuchungen dürfen nur mit schriftlicher Einwilligung der Betroffenen übermittelt werden. Medizinische Befunde dürfen nicht automatisiert verarbeitet werden, ausgenommen die medizinischen Befunde der für die Schulgesundheitspflege zuständigen Behörden (§ 149). Personenbezogene Daten des schulpsychologischen Dienstes dürfen nur automatisiert verarbeitet werden, wenn sie dabei nach dem jeweiligen Stand der Technik hinreichend sicher verschlüsselt werden.

(5) Personenbezogene Daten von Schülerinnen und Schülern, deren Eltern und Lehrerinnen und Lehrern dürfen in der Regel nur in der Schule verarbeitet werden. Die automatisierte Verarbeitung personenbezogener Daten darf nur auf schuleigenen Datenverarbeitungsgeräten erfolgen. Die Schulleiterin oder der Schulleiter kann in begründeten Ausnahmen gestatten, dass Lehrerinnen und Lehrer Daten von Schülerinnen und Schülern auf Datenverarbeitungsgeräten außerhalb der Schule verarbeiten.

(6) Soweit in diesem Gesetz nichts anderes geregelt ist, gilt das Hessische Datenschutzgesetz in der jeweils geltenden Fassung.

(7) Umfang und Einzelheiten der personenbezogenen Datenverarbeitung in der Schule werden durch Rechtsverordnung näher geregelt; dabei ist zu bestimmen, welche Daten unter welchen Auflagen Lehrerinnen und Lehrer außerhalb der Schule verarbeiten dürfen.