(1) Die in § 1 Absatz 1 Satz 1 genannten Personen sind bei der Erhebung personenbezogener Daten zur Angabe verpflichtet, soweit es sich um Daten handelt, die in den Anlagen aufgeführt sind. Dabei sind diese Personen nach Maßgabe des Artikels 13 der Datenschutz-Grundverordnung zu informieren. Für Kinder aus Familien beruflich Reisender in Grundschulen und Schulen der Sekundarstufe I sind die in § 1 Absatz 1 Satz 1 genannten Personen verpflichtet, Schultagebücher gemäß § 4 Absatz 7 zu führen.

(2) Nicht in den Anlagen aufgeführte Daten dürfen nur erhoben werden, wenn die betroffene Person eingewilligt hat. Die Einwilligung ist gegenüber der Schulleitung zu erklären. Die Schulleitung muss nachweisen können, dass eingewilligt wurde. Dabei sind die Grundsätze des Artikels 4 Nummer 11 und des Artikels 7 der Datenschutz-Grundverordnung zu erfüllen. Auch mit Einwilligung dürfen unzumutbare, nicht zweckdienliche oder sachfremde Angaben nicht erhoben werden.

(3) Personenbezogene Daten sind nach Maßgabe des Artikels 16 der Datenschutz-Grundverordnung zu berichtigen, wenn sie unrichtig oder unvollständig sind.

(4) Die in § 1 Absatz 1 Satz 1 genannten Personen sind mit den Einschränkungen des § 120 Absatz 9 des Schulgesetzes NRW berechtigt, Einsicht in die sie betreffenden Unterlagen zu nehmen und nach Maßgabe des Artikels 15 der Datenschutz-Grundverordnung Auskunft über die Verarbeitung der sie betreffenden Daten zu erhalten.