De AVG bepaalt dat je verplicht bent om zowel de huidige leerlingen, ouders en medewerkers als nieuwe, duidelijk (vooraf) te informeren over wat de school met hun persoonsgegevens doet en waarom. Deze informatie wordt vaak in een privacyreglement opgenomen, waarvan een privacyverklaring of privacy statement de vereenvoudigde, praktische versie is. De informatie kan op verschillende manieren worden verstrekt, bijvoorbeeld via een online privacyverklaring op de website van de school en/of door informatie bij het inschrijfformulier of de arbeidsovereenkomst op te nemen.
