Le RGPD établit des règles strictes pour le traitement des données à caractère personnel. Les écoles doivent notamment obtenir le consentement pour le traitement des données sensibles, être transparentes quant à l'utilisation des données et mettre en place des mesures de protection techniques et organisationnelles.