Bien que le traitement de données de santé soit en principe interdit, cette interdiction ne s'applique pas notamment lorsque le traitement est nécessaire aux fins de médecine préventive, des diagnostics médicaux, de l'administration de soins ou de traitements soit à la personne concernée, soit à un parent, ou de la gestion de services de santé dans l'intérêt de la personne concernée et que les données sont traitées sous la surveillance d'un professionnel des soins de santé.
Hoewel de verwerking van gezondheidsgegevens in principe verboden is, is dit verbod onder andere niet van toepassing wanneer de verwerking noodzakelijk is voor doeleinden van preventieve geneeskunde of medische diagnose, het verstrekken van zorg of behandelingen aan de betrokkene of een verwant, of het beheer van de gezondheidsdiensten handelend in het belang van de betrokkene en de gegevens worden verwerkt onder het toezicht van een beroepsbeoefenaar in de gezondheidszorg.