O tratamento de dados pessoais poderá ser realizado mediante o fornecimento de consentimento pelo titular de forma verbal, desde que demonstre a manifestação de livre vontade e na presença de três testemunhas maiores e capazes. 

O tratamento de dados pessoais de crianças deverá ser realizado com o consentimento específico e em destaque dado por ambos os pais.

O consentimento do tratamento de dados pelo titular deverá ter uma finalidade determinada, e as autorizações poderão ser genéricas quando formalizadas por meio de contrato. 

O tratamento de dados pessoais não poderá ser condição para o fornecimento de produto ou de serviço ou exercício de um direito.

O consentimento do tratamento de dados poderá ser revogado mediante manifestação expressa do titular, ratificados os tratamentos já realizados sob amparo de consentimento anteriormente manifestado enquanto não houver requerimento de eliminação dos dados pessoais tratados.