Según la AEPD, los responsables del tratamiento son los centros educativos o las administraciones, mientras que las empresas tecnológicas actúan como “encargados del tratamiento”
Se modifica el RD con los requisitos mínimos de los centros que impartan las enseñanzas del segundo ciclo de la educación infantil, la educación primaria y la educación secundaria