Ruku na srdce, ta ředitelka je švihnutá. GDPR jí nic nezakazuje, pouze nařizuje získávat jen taková data, která skutečně potřebuje pro svou práci a o tato data se starat, chránit je před zneužitím či únikem mimo organizaci a vědět, jak tato data po organizaci putují.
Souhlas se zveřejněním fotografií dětí na webu musí mít již nyní. Web nepotřebuje pro svou práci, ale pro svou prezentaci, tj. komerční činnost, a to bez ohledu na to, že je to škola placená z veřejných peněz. Škola bez webu prostě funguje dál.