Opća uredba o zaštiti podataka (GDPR) u svom uvodu navodi: „Djeca zaslužuju posebnu zaštitu u pogledu svojih osobnih podataka, budući mogu biti manje svjesna rizika, posljedica i predmetnih zaštitnih mjera te svojih prava u vezi s obradom osobnih podataka. Takvo pravo na posebnu zaštitu trebalo bi se posebno odnositi na upotrebu osobnih podataka djece u svrhu marketinga ili stvaranja osobnih ili korisničkih profila te prikupljanje osobnih podataka o djeci prilikom upotrebe usluga koje se izravno nude djetetu. Privola nositelja roditeljske odgovornosti ne bi trebala biti nužna u kontekstu preventivnih usluga ili usluga savjetovanja koje su ponuđene izravno djetetu.” U svim radnjama koje se odnose na djecu, bez obzira na to poduzimaju li ih javne ili privatne ustanove socijalne skrbi, sudovi, upravna tijela ili zakonodavna tijela, primarni je cilj najbolji interes djeteta. Isto propisuje i članak 3. Konvencije o pravima djeteta. Djeca imaju svoja zakonska prava, a ona uključuju i pravo na zaštitu osobnih podataka i privatnosti. Djeca imaju pravo biti saslušana u svim pitanjima koja utječu na njih u skladu s njihovim razvojnim sposobnostima. Škola kao voditelj obrade osobnih podataka mora poštivati standarde i načela iz Opće uredbe o zaštiti podataka, vodeći brigu o tome da svrha u koju se osobni podatci obrađuju bude zakonita, opravdana te da za obradu osobnih podataka postoji pravna osnova, a isto je propisano člankom 5. i 6. Opće uredbe o zaštiti podataka. Smije li škola u svrhu otkrivanja sudionika vršnjačkog nasilja dati učenikove osobne podatke policiji? Sukladno članku 25. Zakona o policijskim poslovima i ovlastima (NN 76/09, 92/14, 70/19), policija ima pravo tražiti osobne i druge podatke učenika kako bi mogla izvršavati svoje ovlasti na temelju posebnih propisa. Ako su podatci nužni policiji za provođenje njihovih ovlasti, a što obuhvaća i utvrđivanje okolnosti i činjenica određenog konkretnog slučaja, nije potrebna suglasnost roditelja za davanje podataka. Je li roditelju dopušteno fotografiranje njegova djeteta u prostoru škole (npr. blagovaonica, učionica) ako se na istoj fotografiji nalaze i druga djeca? Je li dopušteno školi davanje učenikovih osobnih podataka nositeljima projekta u svrhu provođenja školskog projekta? Opća uredba o zaštiti podataka ne primjenjuje se na obradu osobnih podataka koju fizičke osobe obavljaju u sklopu osobne aktivnosti, a koja nije povezana s profesionalnom djelatnošću. Međutim, u interesu je djece da fotografije ne budu objavljene na društvenim mrežama, internetskim stranicama i slično. Podatci o učenicima mogu se dati nositeljima projekta pod uvjetom da za to postoji barem jedna pravna osnova iz članka 6. Opće uredbe o zaštiti podataka (npr. ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha) i da je dostava osobnih podataka nužna za provedbu projekta i izvršavanje obveza prema tijelu koji projekt financira.