Allereerst moeten scholen zich altijd houden aan de Algemene Verordening Gegevensbescherming (AVG/GDPR), want deze geldt voor alle verwerking van persoonsgegevens, ook in onderwijs.

Scholen zijn als organisatie:

• verplicht om de privacywetgeving (GDPR) na te leven;
• verantwoordelijk voor een zorgvuldig gebruik van digitale tools;
• gehouden aan een zorgplicht ten aanzien van leerlingen.

Dit impliceert dat scholen:

• enkel digitale tools gebruiken die juridisch en privacy-technisch verantwoord zijn;
• bewust omgaan met platformen die persoonsgegevens verzamelen of delen.

Daarnaast vertrekt de regelgeving rond digitale media vanuit één fundamenteel principe: kinderen zijn een kwetsbare groep en verdienen extra bescherming.

In België geldt dat kinderen vanaf 13 jaar zelf toestemming mogen geven voor het gebruik van online diensten waarbij persoonsgegevens verwerkt worden. Voor kinderen jonger dan 13 jaar is ouderlijke toestemming vereist. Sociale mediaplatformen hanteren doorgaans een minimumleeftijd van 13 jaar in hun gebruiksvoorwaarden.

Dit betekent dat het gebruik van sociale media in het basisonderwijs (6–12 jaar) in principe niet vanzelfsprekend en juridisch problematisch is. In het secundair onderwijs (13 tot 18 jaar) kunnen sociale media wel gebruikt worden, al blijft natuurlijk pedagogisch-didactische waakzaamheid steeds belangrijk.