A é vedada a comunicação de dados pessoais sensíveis entre controladores com objetivo de obter vantagem econômica.
B a autoridade nacional deverá determinar ao controlador que elabore relatório de impacto à proteção de dados pessoais, exceto de dados sensíveis.
C o tratamento de dados pessoais sensíveis poderá ocorrer quando o titular ou seu responsável legal consentir, para qualquer finalidade.
D o tratamento de dados pessoais sensíveis poderá ocorrer sem fornecimento de consentimento do titular, nas hipóteses em que for indispensável para a proteção da vida.
E os dados pessoais anonimizados não são considerados sensíveis mesmo quando processo de anonimização puder ser revertido.