Leerlingdossier & privacy, ook bij aansprakelijkstelling?