O RGPD entrou em vigor em 25 maio 2018, protegendo a utilização de dados pessoais e reforçando os direitos dos indivíduos. O regulamento também responsabiliza as organizações, razão pela qual as escolas devem estar em conformidade.

Os estabelecimentos de ensino armazenam e tratam uma enorme quantidade de informações pessoais e sensíveis.
Os dados são muitas vezes complexos e divididos em diferentes grupos: dados como nome, informações de contacto e identificação com fotografia, e outros sobre notas e relatórios e informações médicas.

As escolas também têm dados, em suporte digital e em papel, sobre os seus professores e funcionários, candidatos a empregos e outras pessoas que podem estar ligados a escola, como é o caso de voluntários.