For aftagere af BPI-webservices gælder:
Fra SkoleGrunddata kan leverandøren hente de data og anvende dem til det formål, der - i en databehandleraftale - er indgået aftale med kommunen eller institutionen om og i det omfang, der er et relevant behov for.
Styrelsen for It og Læring kan kræve ændringer i anvendelsen eller lukke for adgang, hvis applikationen trækker unødigt meget på webservicen, eller hvis brugen strider mod god skik og brug. Dette gælder også hvis en webservice ikke benyttes gennem længere tid.
Udbyderen er forpligtet til løbende at holde Styrelsen for It og Læring orienteret om hvilke tjenester, der gives adgang til.
Oplysninger om brugerne skal behandles fortroligt, og det skal sikres, at de oplysninger, der hentes, kun kan anvendes af den enkelte person eller af ansatte ved den givne institution inden for det tidsrum, hvor den enkelte er knyttet til institutionen.
Applikationen/tjenesten bør endvidere have en P3P-politik, så det er klart for brugerne, hvad de overførte data anvendes til.