O controlador não é obrigado a informar ao titular sobre o uso compartilhado de dados pessoais, desde que mantenha o sigilo comercial.

O consentimento será considerado válido mesmo que as informações tenham sido apresentadas de forma pouco clara, desde que o titular tenha concordado.

Caso haja alteração nas finalidades do tratamento de dados não compatível com o consentimento original, o controlador deve informar previamente o titular, que poderá revogar o consentimento.

O titular não precisa ser informado com destaque quando o tratamento de dados for condição para o fornecimento de produto ou serviço.

O controlador pode recusar o direito de acesso do titular às informações do tratamento quando existirem segredos comerciais e industriais envolvidos.