In de Algemene Verordening Gegevensbescherming staat hoe je zorgvuldig moet omgaan met persoonsgebonden gegevens. Volgens deze verordening zijn er twee belangrijke criteria voor het mogen verzamelen, verwerken en uitwisselen van persoonsgegevens.
Ouders moeten toestemming geven om gegevens van leerlingen door te geven, uit te wisselen of te publiceren. Vanaf 16 jaar mogen leerlingen hierover zelf besluiten.