Svaka obrada zdravstvenih podataka mora se temeljiti na izričitoj privoli predmetnog građanina ili na drugoj pravnoj osnovi, u skladu s člancima 6. i 9.
Silná a spoľahlivá identifikácia a autentifikácia všetkých zainteresovaných strán je kľúčovým prvkom pre záruku dôvery v rámci výmeny údajov medzi systémami elektronických zdravotných záznamov.