Obwohl viele Bundesstaaten noch keine Datenschutzgesetze für Schüler verabschieden müssen, rät Chiesa den Schulbezirken, bei ihren Compliance-Bemühungen proaktiv vorzugehen und Fragen zu stellen. „Ed Law 2-d war eine Herausforderung für alle, aber ich habe durch diesen Prozess wirklich viel gelernt“, sagte Chiesa. „Ich bin sehr besorgt darüber, wie lange einige Anbieter die Daten ihrer Kunden aufbewahren, sogar Jahre nach Vertragsende. Außerdem fragen wir jetzt unsere Anbieter, welche Sicherheitsschulungen sie ihren Mitarbeitern anbieten, die ihre Server verwalten.“

Chiesa empfiehlt den Distrikten außerdem, sich ein genaues Bild davon zu machen, welche Software von ihren Schülern im Falle eines Verstoßes auf Seiten des Anbieters verwendet wird. „Es gab ein Produkt, das von unserem Distrikt nicht genehmigt wurde, und dieses Unternehmen hatte einen Verstoß“, sagte Chiesa. „Ich habe mich an meine Lehrer gewandt, um zu bestätigen, dass es nicht verwendet wird. Ich habe dann CatchOn [Lightspeed Analytics] überprüft und festgestellt, dass einige Personen es verwenden. Diese Transparenz ist so wichtig, weil es immer zu Verstößen kommen wird und es immer Personen geben wird, die sich möglicherweise nicht an die von ihnen verwendete Software erinnern.“