Alleen als een patiënt voorafgaand toestemming geeft, mogen zijn of haar medische gegevens vanaf 1 januari volgend jaar worden opgevraagd door huisartsen, huisartsposten en apotheken. Het College Bescherming Persoonsgegevens heeft deze strikte eis gesteld aan de Vereniging van Zorgaanbieders voor Zorgcommunicatie (VZVZ).
De patiëntenfederatie NPCF had er ook sterk op aangedrongen dat de medische gegevens in het Landelijk Schakelpunt (LSP, voorheen EPD) alleen met nadrukkelijke toestemming vooraf, bekeken mag worden.