Op grond van artikel 9 lid 1 AVG is de verwerking van persoonsgegevens betreffende iemands gezondheid in beginsel verboden tenzij een sectorspecifieke wet een uitzondering maakt conform artikel 9 lid 2 AVG. Op grond van artikel 9 lid 3 AVG mogen de bijzondere persoonsgegevens worden verwerkt onder de verantwoordelijkheid van een beroepsbeoefenaar die krachtens Unierecht of lidstatelijk recht of krachtens door nationale bevoegde instanties vastgestelde regels aan het beroepsgeheim is gebonden, of door een andere persoon die eveneens krachtens Unierecht of lidstatelijk recht of krachtens door nationale bevoegde instanties vastgestelde regels tot geheimhouding is gehouden. Overigens zullen in het kader van handhaving en naleving niet altijd bijzondere persoonsgegevens hoeven te worden uitgewisseld.