GDPR - General Data Protection Regulation reglerar hur vi ska behandla personuppgifter. Personuppgifter är uppgifter som kan kopplas till dig som person och i skolan behandlas många olika slags personuppgifter, till exempel närvarolistor, betygsunderlag och personliga utvecklingsplaner. All behandling av personuppgifter ska ske med respekt för den personliga integriteten och med hänsyn till EU:s dataskyddsförordning och behandlingen ska ske enligt gällande lag.
Det är den personuppgiftsansvariga som ansvarar för att dataskyddsreglerna följs och för att personuppgifter behandlas korrekt. Den personuppgiftsansvariga är den verksamhet som bestämmer för vilka ändamål personuppgifterna behandlas och hur behandlingen ska gå till. Det är Atvexa som är personuppgiftsansvarig. Representant för huvudman är Jonas Livervall.