In 2000 verscheen de wet Bescherming Persoonsgegevens. Die zo was zo ontoegankelijk voor het onderwijs dat de Besturenraad op basis van die wet een convenant heeft opgesteld, speciaal voor het onderwijs: ’Bescherming leerling-, deelnemer- en studentgegevens op de scholen en instellingen.’ Dit convenant voldoet aan alle wettelijke richtlijnen en is ook teruggekoppeld naar de minister van OCW. Op basis van dat convenant heeft de CVO Groep nu haar eigen afspraken rondom privacy vastgelegd in het Privacyreglement. Dit reglement is uitsluitend van toepassing op leerlingengegevens, en dus niet op personeelsgegevens.