eduGAIN:ssa loppukäyttäjän tietosuoja ei ole sisäänrakennettua, kuten Hakassa. Sen sijaan IdP ja SP-ylläpitäjät voivat sopia vaikkapa kahdenvälisesti, kuinka henkilötietolain noudattaminen varmistetaan, kun IdP luovuttaa käyttäjän attribuutteja SP:lle. Koska kahdenväliset sopimukset skaalautuvat osapuolten määrän kasvaessa huonosti, on osapuolille laadittu yhteisiä toimintakäytäntöjä.
GÉANT-tietosuojakäytäntö on Tietosuojadirektiivistä johdettu toimintakäytäntö SP:lle, joka sijaitsee EU/ETA-alueella tai Euroopan komission turvalliseksi katsomassa maassa.
GÉANT-projekti on julkaissut keittokirjan, joka helpottaa GÉANT-tietosuojakäytännön käyttämistä
Haka-luottamusverkostossa tietosuojakäytännön edellyttämät konfiguraatiot tehdään Haka-resurssirekisterissä: