Školy, jako správci osobních údajů, mohou pro určité operace s osobními údaji zvolit zpracovatele, kteří musejí s osobními daty nakládat dle pokynů správce a s plným respektem pravidel GDPR. Příkladem zpracování je například ukládání dokumentů v rámci Office 365, využití Google Forms či vedení školní evidence a komunikace s rodiči prostřednictvím online informačním systému.