Asiakkaan eli rekisterinpitäjän vastuut
Asiakas, yleensä sivistystoimi tai oppilaitos, rekisterin pitäjänä vastaa siitä, että henkilötietoja käsitellään tietosuoja-asetuksen vaatimusten mukaisesti. Asiakkaan vastuulla on huolehtia, että järjestelmään tallennetaan vain sallitut henkilöt ja heidän tietonsa eikä mitään arkaluontoista tietoa tallenneta.
Vaikka asetuksessa puhutaan oikeudesta tulla unohdetuksi, tietoja ei kuitenkaan voida poistaa usein kokonaan tietojen säilyttämiseen liittyvien Suomen lainsäädännön kohtien vuoksi (esim. perusopetuslaki).