La Agencia Española de Protección de Datos (AEPD), la Autoridad Catalana de Protección de Datos (APDCAT), la Autoridad Vasca de Protección de Datos (AVPD) y el Consejo de Transparencia y Protección de Datos de Andalucía (CTPDA) han elaborado un decálogo de cumplimiento en el que recogen de forma sistemática los principios básicos de protección de datos a tener en cuenta por las administraciones educativas y las empresas que ofrecen plataformas de servicios educativos en la nube, en la contratación y el uso de las mismas. 

Las autoridades recuerdan la protección específica que requiere el tratamiento de datos de menores y el hecho de que la utilización de estas plataformas no es voluntaria para el alumnado o sus familias. 

Con la publicación de este decálogo, las autoridades apuestan por promover un enfoque preventivo en el que las administraciones educativas, los centros concertados y privados, y las compañías que ofrecen plataformas educativas en la nube sean conscientes de sus roles y sus respectivas obligaciones