La Commissione nazionale portoghese per la protezione dei dati ha ordinato all'Università del Minho di interrompere l'uso delle applicazioni di monitoraggio degli esami a distanza. L'Università si era infatti dotata di due applicazioni di monitoraggio che si integrano con i vari sistemi di apprendimento a distanza.
L'utilizzo del sistema di monitoraggio violerebbe alcuni principi del GDPR. In particolare, l'assenza della definizione di criteri precisi e omogenei creerebbe un rischio di discriminazione tra gli studenti, poichè la scelta di utilizzare o meno le applicazioni dipenderebbe dalla volontà di ciascun docente.
Sarebbe stato inoltre violato il principio di minimizzazione dei dati raccolti. L'Università elabora dati relativi al riconoscimento facciale, dati biometrici, oltre a movimenti del corpo dello studente.