Het algemeen reglement betreffende de bescherming van de persoonlijke gegevens (GDPR) verplicht de osteopaat bekend te maken dat hij persoonlijke data verzamelt. Hij dient tevens bekend te maken hoe hij ze gebruikt en de maatregelen aan te tonen van hoe hij die gegevens beschermt. Osteopathie.be stelt een aantal modellen van documenten, aangepast aan het beroep, ter beschikking van haar leden. Elke osteopaat moet voldoen aan deze wetgeving. Elke patiënt, waarvan zijn persoonlijke gegevens in je bezit zijn, heeft het recht om je op elk moment deze gegevens op te vragen op een door hem te kiezen manier.
Je dient op zijn of haar vraag:
- een afschrift te bezorgen van de gegevens waarover je beschikt;
- correcties aan te brengen mochten er fouten zijn vastgesteld;
- het overdracht van gegevens mogelijk te maken bij wisselen van zorgverlener;
- alle informatie die je over hem beschikt te vernietigen.
De osteopaat dient een aantal bepalingen te afficheren in de wachtzaal en op zijn website.