A obtenção do consentimento para o tratamento de dados pessoais elimina a obrigação do fornecedor de garantir a segurança da informação.

O tratamento de dados do consumidor deve respeitar o princípio da transparência, o qual obriga o fornecedor a informar, de maneira clara e acessível, as finalidades da coleta e os critérios de compartilhamento dos dados.

O exercício do direito de acesso aos dados pessoais pelo consumidor depende da demonstração de prejuízo concreto decorrente do uso indevido de suas informações.

O fornecedor está dispensado de informar a respeito do uso de decisões automatizadas caso os dados utilizados tenham sido fornecidos espontaneamente pelo consumidor.

O CDC não se aplica ao tratamento de dados pessoais, pois esse tema é regulado exclusivamente pela LGPD.