Der Family Educational Rights and Privacy Act verbietet die unbefugte Weitergabe von Bildungsdaten durch Institutionen, die Gelder vom US-Bildungsminister erhalten. Das Gesetz schreibt zwar keine genauen technischen Kontrollen vor, das US-Bildungsministerium stellt jedoch eine Checkliste zur Datenverwaltung und eine Checkliste zur Datensicherheit als empfohlene Leitlinien zur Verfügung. Schulen müssen einen Rahmen schaffen, in dem Datenschutz ein grundlegender Bestandteil des täglichen Betriebs ist. Das Hauptziel besteht darin, sicherzustellen, dass Schülerdaten so erfasst, verwaltet und gespeichert werden, dass die Privatsphäre und Vertraulichkeit gewahrt bleiben.