A Todas as empresas que efetuem tratamento de dados de consumidores devem indicar e divulgar publicamente seu encarregado do tratamento de dados pessoais.
B Em todos os casos de tratamento de dados pessoais de crianças e adolescentes, é necessário o consentimento específico de, ao menos, um dos pais ou do responsável legal.
C O relatório de impacto na proteção de dados pessoais (RIPD) é exigível para qualquer operação de tratamento de dados com fins lucrativos.
D A LGPD é aplicável a pessoas jurídicas públicas e privadas e a pessoas jurídicas de outros países, neste caso, por exemplo, se houverem coletado dados no Brasil.
E De acordo com o regime da LGPD, dados anonimizados são dados sensíveis.