Het College bescherming persoonsgegevens (CBP) ziet risico’s in ASP-dienstverlening (outsourcing) in de zorg, er rijzen juridische vragen bij. Het gaat bij deze dienstverlening immers om uitbesteding van verwerking van persoonsgegevens betreffende de gezondheid, waarop het medisch beroepsgeheim van toepassing is.