Não diz isso.
Sem ofensa, mas isso é tão difícil e, de certa forma, inútil quanto oferecer legislação pública como fonte, assim como é inútil me guiar para os segredos de swap oferecendo man swapon. Há demanda por algum conhecimento e eu posso ler essas man pages, mas não entendo o que estou lendo.
Eu trabalho com isso diariamente e nenhuma dessas perguntas é nova para mim. É por isso que dou duas recomendações:
- compre o software necessário e pergunte qual consentimento é necessário para tudo (isso não ajuda porque, afinal, o importante é como esses dados são usados, não o consentimento em si)
- se uma empresa for grande o suficiente (como a CDCK, por exemplo) para haver risco real de multas, então deve usar a divisão jurídica da empresa ou um terceiro de nível profissional.