Vanaf 25 mei 2018 geldt de Algemene verordening gegevensbescherming (AVG). Bij de keuze voor Brightspace heeft veiligheid en toetsing aan de AVG een grote rol gespeeld. Alle inschrijvers hebben bijvoorbeeld een verwerkersovereenkomst van de Hogeschool Rotterdam moeten ondertekenen. 'Op papier' is het systeem veilig. De veiligheid van het geheel (inclusief koppelingen aan andere systemen zoals OSIRIS) is zo sterk als de zwakste schakel. Om die reden is tijdens het implementatietraject van Brightspace een security audit door de Digital Security groep van de Hogeschool Rotterdam uitgevoerd. Het resultaat van die audit is bepalend geweest voor de definitieve acceptatie en ingebruikname van het systeem.