Met de intrede van de Europese Algemene Verordening Gegevensbescherming (AVG) zijn schoolbesturen verplicht een functionaris gegevensbescherming aan te stellen binnen de school. Per schoolbestuur moet je een functionaris gegevensbescherming worden aangesteld, dus dat hoeft niet per school of vestiging.

Een functionaris gegevensbescherming is een interne toezichthouder die adviseert en controleert hoe een schoolbestuur omgaat met de persoonsgegevens van leerlingen en medewerkers.