Situation	Règle
Collecte initiale de données	Consentement éclairé requis à la collecte ou avant
Nouvelle fin (après la collecte)	Nouveau consentement requis
Données très sensibles (médicales)	Consentement exprès (non implicite) requis
Retrait	Le client peut retirer à tout moment, sous réserve des limites légales/contractuelles
Transfert transfrontalier	Doit être divulgué; le tiers doit fournir une protection comparable