deverá ser realizado com o consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal.

os controladores deverão manter em sigilo a informação sobre os tipos de dados coletados, a forma de sua utilização e os procedimentos.

poderão ser coletados dados pessoais de crianças sem o consentimento específico de pelo menos um dos pais ou responsável legal quando a coleta for necessária para contatar os pais ou o responsável legal, utilizados e guardados em bancos de dados próprios informando a quem manifestar interesse pelas informações.

o controlador deve realizar todos os máximos esforços para verificar que o consentimento a que se dado por pelo menos um dos pais foi dado pelo responsável pela criança, considerada a confiança em quem prestou a informação.