A legislação estabelece que o tratamento de dados pessoais de crianças e de adolescentes "deverá ser realizado em seu melhor interesse" e somente mediante o "consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal".