Die Verantwortung für den Datenschutz richtet sich nach der Verantwortlichkeit und Zuständigkeit für den einzelnen Arbeitsschritt.  Der Arzt ist für die Patientendaten in der Praxis (unter Einbeziehung seines Praxisverwaltungssystems) zuständig, auch für die Aufbewahrung der Daten, Rechner und ggf. Server. Dies gilt ebenfalls für den TI-Konnektor - dieser muss vor Missbrauch geschützt werden. Die Verantwortung für das reibungslose Funktionieren des TI-Konnektors obliegt dem Konnektor-Hersteller.  Bei der Datenübertragung in die TI muss die Spezifikation der gematik beachtet werden - der Konnektor-Hersteller bzw. die gematik tragen hier die Verantwortung. Die Datensicherheit in der TI liegt im Verantwortungsbereich der gematik. Die Krankenkassen lassen ihre ePA-Aktensysteme und die Frontends über die gematik zertifizieren. Die Verantwortung für den Datenschutz in der ePA (genau gesagt: für das ePA-Aktensystem in der Telematikinfrastruktur) bleibt aber bei den Krankenkassen.