Datatilsynet godkjente NOSVAR i 1998 og har senere fornyet konsesjonen, foreløpig til 2028. All registerering baseres på informert samtykke som innebærer at hver pasient får muntlig og skriftlig informasjon om registeret før pasienten eventuelt skriftlig godkjenner registrering. Om ønskelig, kan en trekke seg fra registeret når som helst. Når data tenkes brukt til forskning, søker registeret de regionale komiteer for medisinsk og helsefaglig forskningsetikk (REK) om godkjenning for hvert enkelt prosjekt. Dette for å sikre at alle lover og hensyn er ivaretatt.