(1) Schulen, Schulbehörden, Schulträger, Schülervertretungen und Elternvertretungen dürfen personenbezogene Daten der Schülerinnen und Schüler und ihrer Erziehungsberechtigten (§ 55 Abs. 1) verarbeiten, soweit dies zur Erfüllung des Bildungsauftrags der Schule (§ 2) oder der Fürsorgeaufgaben, zur Erziehung oder Förderung der Schülerinnen und Schüler oder zur Erforschung oder Entwicklung der Schulqualität erforderlich ist. Personenbezogene Daten der Schülerinnen und Schüler und ihrer Erziehungsberechtigten dürfen auch den unteren Gesundheitsbehörden für Aufgaben nach § 56 und den Trägern der Schülerbeförderung für Aufgaben nach § 114 übermittelt und dort verarbeitet werden, soweit dies für die Wahrnehmung der jeweiligen Aufgabe erforderlich ist.

(2) Schulen dürfen auch diejenigen personenbezogenen Daten von Kindern in Kindergärten und deren Erziehungsberechtigten (§ 55 Abs. 1) verarbeiten, die in Kindergärten bei der Wahrnehmung vorschulischer Förderaufgaben erhoben und an Schulen übermittelt werden, soweit die Verarbeitung zur Erziehung oder Förderung der Kinder in der Schule erforderlich ist.

(3) Die Rechte auf Auskunft, Einsicht in Unterlagen, Berichtigung, Sperrung oder Löschung von Daten sowie das Widerspruchsrecht nach § 17a des Niedersächsischen Datenschutzgesetzes werden für minderjährige Schülerinnen und Schüler durch deren Erziehungsberechtigte (§ 55 Abs. 1) ausgeübt.

(4) Schulen, Schulbehörden und die Schulinspektion dürfen Personaldaten (§ 88 Abs. 1 des Niedersächsischen Beamtengesetzes) aller an der Schule tätigen Personen auch verarbeiten, soweit es zur Erforschung und Entwicklung der Schulqualität erforderlich ist.