o tratamento de dados pessoais de crianças e adolescentes pode ser realizado com base nas hipóteses legais previstas na Lei Geral de Proteção de Dados, como nos casos de consentimento fornecido pelo titular ou seu representante legal, de cumprimento de obrigação legal, de proteção à vida ou de atendimento a interesse legítimo do controlador. 

o tratamento de dados pessoais de crianças apenas poderá ocorrer havendo o consentimento expresso dos seus pais ou responsáveis legais. 

poderão ser coletados dados pessoais de crianças sem o consentimento dos seus pais apenas quando a coleta for necessária para contatar os pais ou o responsável legal.

nos casos que envolverem autoridades públicas, o melhor interesse da criança e do adolescente deverá ser considerado, mas poderá ser afastado dependendo da conveniência da Administração. 

os controladores deverão manter públicas as informações sobre os tipos de dados pessoais coletados de crianças e quem são os seus titulares.