Tillämpningsområdet för hälso- och sjukvårdsundantaget i artikel 8.3 i dataskyddsdirektivet har i artikel 9.2 h i dataskyddsförordningen utökats något samtidigt som ett krav på att uppgifterna behandlas av eller under ansvar av någon som omfattas av tystnadsplikt har införts .