RODO ustanawia surowe zasady przetwarzania danych osobowych. Szkoły muszą między innymi uzyskać zgodę na przetwarzanie danych wrażliwych, zachować przejrzystość w zakresie wykorzystywania danych oraz podejmować techniczne i organizacyjne środki ochronne.