Een onderwijsinstelling beschikt over persoonsgegevens van de leerling en is daarmee ‘verantwoordelijke’, voor de persoonsgegevens die hun eigen organisatie verzamelt en verwerkt.

Intergrip wordt door scholen ingeschakeld voor het verwerken van gegevens en heeft hierin de rol van Bewerker. Intergrip sluit met de school een verwerkersovereenkomst waarin wordt vastgelegd hoe diegene met deze gegevens dient om te gaan en welke waarborgen deze dient te treffen ten aanzien van de beveiliging van de persoonsgegevens.