Die Datenschutz-Grundverordnung sieht als zentrale Rolle den/die Verantwortliche/n für die Datenverarbeitung („controller“, Art. 4 DSGVO, https://gdprinfo.eu/en-article-4). Verantwortlich für die Datenverarbeitung an Schulen ist die Schulleitung (siehe Verwaltungsvorschrift des Kultusministeriums über den Datenschutz an öffentlichen Schulen, Abs. 1, http://www.landesrecht-bw.de/jportal/portal/t/bdr/page/bsbawueprod.psml/action/portlets.jw.MainAction?p1=3&eventSubmit_doNavigate=searchInSubtreeTOC&showdoccase=1&doc.hl=0&doc.id=VVBW-VVBW000030898&doc.part=G&toc.poskey=#focuspoint)