Etter at Helseforskningsloven trådte i kraft i juli 2009 ble "én postkasse"-prinsippet innført. Dette innebar at forskerne kun skulle ha ett organ å søke forhåndsgodkjenning for sine forskningsprosjekter fra – REK. Blant annet som et resultat av dette, ble godkjenningen av de personvernmessige sidene også lagt til REK. Tidligere måtte en søke separat til Datatilsynet, ev. til et personvernombud om dette, etter reglene i Personopplysningsloven. Behandlingen av søknader om fritak fra taushetsplikt i forskningen, ble på samme måte overført fra Helsedirektoratet til REK. "Én-postkasse"-prinsippet lot seg imidlertid ikke gjennomføre fullt ut. Saker om klinisk utprøvning av legemidler må fortsatt også søkes til Statens legemiddelverk (SLV), i tillegg til REK. Tilsvarende må noen saker om medisinsk utstyr også godkjennes av Helsedirektoratet.