Onog trenutka kad učenik napuni 18 godina škole će biti prisiljene zatražiti njegovu privolu da raspolažu s njegovim podacima. Ravnatelji srednjih škola kažu kako su za takvu mogućnost čuli, ali ne mogu u nju povjerovati
Opća uredba o zaštiti osobnih podataka (General Data Protection Regulation – GDPR) od 25. svibnja bit će na snazi u svim zemljama EU, a u praksi će to značiti da će svaka organizaciju koja prikuplja i obrađuje podatke ispitanika, građana EU, mora biti usklađena s tom uredbom. Tu je riječ je o tijelima javne vlasti, tvrtkama, udrugama, bolnicama, ali i školama.
Što se tiče samih građana, njima će se omogućiti lakši pristup njihovim podacima te će se moći informirati na jasan i razumljiv način o tome kako i u koju svrhu se obrađuju njihovi podaci, međutim taj bi zakonski okvir nekim ustanovama mogao donijeti velike probleme. Prvenstveno je riječ o srednjim školama, jer prema sadašnjem tumačenju Uredbe učenici koji napune 18 godina, odnosno postanu punoljetni, imat će ovlasti odrediti mogu li njihovi roditelji dobiti uvid u njihove podatke.
Pod tim podacima kriju se ocjene i školski uspjeh, a glavna novina Uredbe je uvođenje privola za korištenje osobnih podataka. Naime, prema uredbi svaki građanin Unije sam raspolaže svojim osobnim podacima. Dobiva pravo na informiranje, ispravak, uskraćivanje privole, pravo na preseljenje podataka te pravo na zaborav.

Visoke kazne za kršenje Opća uredba o zaštiti osobnih podataka generalno regulira zaštitu osobnih podataka građana Europske unije i izravno će se primjenjivati u državama članicama Unije bez potrebe za dodatno prenošenje u nacionalno zakonodavstvo. Riječ je o uredbi kojom Europska komisija želi ojačati i ujednačiti zaštitu osobnih podataka kojima upravljaju organizacije unutar EU te osobnih podataka stanovnika Unije kojima upravljaju organizacije sa sjedištem izvan EU-a, a propisane su i visoke kazne za kršenje propisa, do 4 posto ukupnog godišnjeg prometa poslovnog subjekta ili 20 milijuna eura.
