Alles staat of valt met de naleving van regels en richtlijnen. De school heeft er voor gekozen om geen 'geheimhoudingsverklaringen' te laten ondertekenen. Het is niet wettelijk verplicht, het zou een nodeloze bureaucratie opleveren en het geeft nauwelijks garanties voor een goede praktijk.

Wel is het van belang duidelijke protocollen op te stellen, waarin omschreven is hoe een ieder geacht wordt om te gaan met persoonsgegevens: ICT, e-mail, social media, e.d. Apart aandacht is gegeven aan de omgang met beeldmateriaal. Zowel waar het gaat om bewakingscamera's als het gebruik van foto's.