L'articolo 25 del GDPR non chiede alle scuole di riprogettare i software che utilizzano. Chiede di decidere quali documenti viaggiano su quali canali, chi è autorizzato a trasmetterli e come venire a conoscenza degli errori prima delle famiglie.

Il Garante Privacy chiarisce quando il datore di lavoro può aprire un armadietto assegnato al lavoratore e quali procedure adottare per rispettare il GDPR.