o tratamento de dados pessoais de crianças deverá ser realizado com o seu consentimento pessoal e específico.

não poderão ser coletados dados pessoais de crianças sem o consentimento dos seus pais, mesmo quando a coleta for necessária para contatá-los.

o controlador deve realizar todos os esforços razoáveis para verificar que o consentimento ao tratamento de dados de crianças foi dado pelo responsável pela criança, consideradas as tecnologias disponíveis.

os controladores deverão condicionar a participação dos pais e responsáveis legais de criança em jogos, aplicações de internet ou outras atividades ao fornecimento de informações pessoais.

as informações sobre o tratamento de dados sobre crianças deverão ser fornecidas de maneira completa, clara e acessível, sem qualquer simplificação que possa resumir o dado pesquisado.