Предоставените във връзка с номинациите на децата техни лични данни (имена, възраст, училище и др.) след 25 май 2018 г. не могат да бъдат публични, без изрично съгласие от страна на родител. То трябва да бъде дадено чрез декларацията. Въпреки че по същество самото номиниране е доброволен акт и съгласие за публичност, фондацията е длъжна да се съобрази с новите разпоредби за GDPR на ЕС.
Всички предоставени на фондацията данни - и на деца, и на възрастни, се обработват законосъобразно и добросъвестно. Те са събрани за конкретни цели, известни на предоставящите ги, и не се обработват допълнително по начин, несъвместим с тези цели.