De Autoriteit Persoonsgegevens heeft via de media laten weten dat zij niet kan oordelen over een kwestie die zij niet heeft onderzocht. Wel heeft een woordvoerder van de toezichthouder erop gewezen dat de NZa een publieke organisatie is en dus een ‘wettelijke grondslag’ heeft om gezondheidsinformatie te verwerken. Daarnaast is door de Autoriteit Persoonsgegevens gezegd dat dit een andere kwestie is dan de berisping van Akwa GGZ in 2019, omdat die organisatie geen publieke taak had, zoals de NZa die wel heeft. Akwa GGZ had gezondheidsgegevens daarom alleen mogen verwerken met uitdrukkelijke toestemming van de patiënt, maar dit geldt dus niet voor de NZa.