Este manual pretende servir como guía práctica para las escuelas que deseen implementar buenas prácticas en materia de protección de datos y privacidad. El objetivo que persigue es el de respaldar el cumplimiento del Reglamento General de Protección de Datos (RGPD) de la Unión Europea (UE) aportando la orientación necesaria sobre la protección de datos en las escuelas. La guía incluye recomendaciones para una variedad de partes interesadas y comprende desde las obligaciones en términos de protección de datos y privacidad que rigen la recopilación y el procesamiento de datos personales en la educación, los pasos clave para garantizar el cumplimiento de las normas establecidas, consideraciones esenciales con respecto a la protección de datos y la privacidad en la enseñanza y el aprendizaje habilitados por la tecnología, hasta controles de ciberseguridad para la protección de datos en las escuelas.

El principal recurso de orientación para la elaboración de este documento es el Reglamento (UE) 2016/679, conocido como Reglamento General de Protección de Datos (RGPD). Asimismo, se emplean otros instrumentos y orientaciones internacionales clave en materia de protección de datos y privacidad relevantes para la educación de fuentes de autoridad, como la Organización para la Cooperación y el Desarrollo Económicos (OCDE), el Consejo de Europa y la Sociedad Internacional para la Tecnología en la Educación (ISTE, por sus siglas en inglés).

Como principales ideas, la guía enfatiza la importancia de la protección de datos en el ámbito educativo, destacando la necesidad de cumplir con el RGPD. Para ello recomienda realizar Evaluaciones de Impacto en la Protección de Datos (EIPD) con el fin de identificar y mitigar riesgos asociados al uso de tecnologías educativas, asegurando que los derechos de los niños sean priorizados. Los gobiernos deben proporcionar pautas claras y realizar evaluaciones de impacto sobre las tecnologías educativas para garantizar su cumplimiento con las normativas de privacidad. Las escuelas deben implementar medidas de ciberseguridad, revisar contratos con terceros, y actualizar continuamente sus prácticas de protección de datos. Asimismo, sugiere que las autoridades educativas adapten estas directrices según sus contextos legales y educativos específicos​.