تحظر الالتزامات تدريب النماذج على بيانات الطلاب والمعلمين، باستثناء محدود للأمن والسلامة. كما تمنع بيع البيانات واستخدامها للإعلانات، وتحظر الرفقاء الافتراضيين بالذكاء الاصطناعي، وتشترط مراجعة بشرية للقرارات عالية المخاطر.
وتحتفظ المدارس بالتحكم في حفظ البيانات وتصديرها وحذفها. ويشمل الإطار عمليات تدقيق والإبلاغ عن التسريبات خلال 72 ساعة. وتصبح الضمانات ملزمة تعاقدياً عند إدراجها في العقد؛ وليست قانوناً عاماً يسري على الموردين الآخرين. ولم يتضح عدد المناطق التعليمية التي تبنتها بالفعل.