Das Recht auf informationelle Selbstbestimmung des Einzelnen ist ein Grundrecht und schützt alle mit einer Person verbundenen Daten. In der Schule werden jedoch täglich personenbezogene Daten verarbeitet und gespeichert: Namen, Geburtsdaten, Adressen, Fächerwahl, Noten etc. Jede Art der Verarbeitung personenbezogener Daten in der Schule fällt unter die DSGVO, ebenso der Zugriff auf und die Nutzung von Daten (Datenverwaltung) sowie die Dokumentation der Prozesse und Verstöße (Reporting) und muss entsprechend protokolliert werden.