El RGPD establece normas estrictas para el tratamiento de datos personales. Entre otras cosas, las escuelas deben obtener el consentimiento para el tratamiento de datos sensibles, ser transparentes sobre el uso de los datos y adoptar medidas de protección técnicas y organizativas.