Dat mag alleen als er toestemming voor is gegeven. Het betreft immers persoonsgegevens die onder de AVG-bepalingen vallen en niet voor onderwijskundige doeleinden worden gebruikt. Er is dus geen grondslag voor verwerking anders dan toestemming.