eduGAIN:ssa loppukäyttäjän tietosuoja ei ole sisäänrakennettua, kuten Hakassa. Sen sijaan IdP ja SP-ylläpitäjät voivat sopia vaikkapa kahdenvälisesti, kuinka henkilötietolain noudattaminen varmistetaan, kun IdP luovuttaa käyttäjän attribuutteja SP:lle. Koska kahdenväliset sopimukset skaalautuvat osapuolten määrän kasvaessa huonosti, on osapuolille laadittu yhteisiä toimintakäytäntöjä.

GÉANT-tietosuojakäytäntö on Tietosuojadirektiivistä johdettu toimintakäytäntö SP:lle, joka sijaitsee EU/ETA-alueella tai Euroopan komission turvalliseksi katsomassa maassa.

GÉANT-projekti on julkaissut keittokirjan, joka helpottaa GÉANT-tietosuojakäytännön käyttämistä

Haka-luottamusverkostossa tietosuojakäytännön edellyttämät konfiguraatiot tehdään Haka-resurssirekisterissä: