L'Inspection d'État des données (DVI) de Lettonie a publié des éclaircissements sur le traitement des données des élèves dans les journaux de classe électroniques.

L'école est le responsable du traitement des données générées dans le cadre du processus éducatif, déterminant les données collectées et leurs finalités. Le fournisseur de la plateforme de journal de classe électronique agit en tant que sous-traitant et ne peut traiter les données que sur instruction de l'école, sans pouvoir les utiliser à ses propres fins ou les communiquer à des tiers sans autorisation. Il incombe à l'école de s'assurer que le fournisseur a mis en place des mesures de sécurité adéquates, comme le contrôle des accès. Le fournisseur peut cependant être responsable de traitement pour les données collectées via l'utilisation des fonctionnalités propres à sa plateforme. À la fin de la scolarité, les données doivent être soit supprimées, soit restituées à l'école, conformément au contrat.