In standaardgevallen mag dat, maar wel met een verwerkersovereenkomst. Een schoolfotograaf heeft gegevens nodig van leerlingen om de juiste foto’s bij de juiste klassen terecht te laten komen. Als de fotograaf zelf de foto’s verstuurt naar de ouders, zijn er adressen nodig. De school mag die dus alleen aan de fotograaf geven als er afspraken worden gemaakt over wat de fotograaf met die gegevens mag doen. De schoolfotograaf is wel een verwerker voor de school, dus je moet een verwerkersovereenkomst afsluiten.

De grondslag voor de verwerking (het leveren data leerlingen aan fotograaf) is om schoolfoto's te maken. Juridisch is dit een gerechtvaardigd belang. Dat 'hoort' bij het onderwijs, en de school gebruikt vaak zelf ook de pasfoto of klassenfoto voor eigen doelen.

Het beste is om de model verwerkersovereenkomst te gebruiken, maar dit is in de praktijk niet altijd makkelijk. Als de schoolfotograaf geen verwerkersovereenkomst wenst af te sluiten, probeer dan andere goede afspraken te maken over wat de fotograaf wel en niet met de data mag. Dat kan in een brief of mail. Als de fotograaf meer met de gegevens wil doen van de leerlingen/ouders, dan moet hij zelf toestemming vragen (bijvoorbeeld door een vinkje te laten zetten bij 'ja ik vind het goed om aanbiedingen van de fotograaf te krijgen').