Wie voorbereid is op de invoering van de Algemene Verordening Gegevensbescherming (AVG) op 25 mei 2018 weet wie verantwoordelijk is voor gegevensverwerking en wie alleen maar verwerkt op verzoek van een verantwoordelijke. En weet ook dat zorgaanbieders medische gegevens en daarmee bijzondere persoonsgegevens verwerken en daarom onder een streng regime vallen. Dat betekent het bijhouden van een boekhouding van wie de gegevens allemaal verwerkt. En dat bekend is wat datalekken zijn en hoe daarmee om te gaan, En de patiënt moet duidelijke informatie krijgen over waarom gegevens worden gevraagd en wat daarmee gebeurt. Al deze zaken zijn niet ingewikkeld en wie zich daar enigszins in verdiept heeft snel de slag te pakken.