Do 2014 roku szkoła mogła przetwarzać dane osobowe absolwentów na podstawie ich zgody. Po nowelizacji prawa o szkolnictwie wyższym nie ma już takiego obowiązku. Chyba że uczelnia pozyskuje dodatkowe dane (poza imieniem, nazwiskiem i adresem do korespondencji) – wówczas zgoda jest konieczna.