PTBA verwerkt de persoonsgegevens van cursisten op basis van verschillende rechtsgronden, afhankelijk van het doel van de verwerking. Zo gebeurt dit primair op grond van de overeenkomst, omdat de gegevens nodig zijn om de opleiding correct uit te voeren, inclusief inschrijving, deelname aan lessen, toetsing en diplomering. Daarnaast kan verwerking plaatsvinden op basis van een wettelijke verplichting, bijvoorbeeld voor het bijhouden van financiële administratie of het voldoen aan branche- en exameneisen. In sommige gevallen wordt ook toestemming gevraagd, bijvoorbeeld wanneer aanvullende gegevens worden verwerkt die niet strikt noodzakelijk zijn voor de uitvoering van de opleiding, zoals foto’s voor promotiemateriaal of publicaties. Op deze manier zorgt PTBA ervoor dat alle persoonsgegevens rechtmatig en transparant worden verwerkt, volledig in lijn met de AVG.