La législation en matière de vie privée, relayée en cela par la commission de la protection de la vie privée, a toujours considéré les données à caractère personnelles relatives à la santé comme des données sensibles dès lors qu’elles s’attachent à une personne identifiée ou identifiable, et pas dès lors qu’elles sont utilisées dans un contexte déterminé.
De wetgeving met betrekking tot de persoonlijke levenssfeer, daarin gesteund door de Commissie voor de Bescherming van de Persoonlijke Levenssfeer, heeft altijd gesteld dat de persoonsgegevens die de gezondheid betreffen gevoelige gegevens zijn zodra ze gekoppeld worden aan een persoon die geïdentificeerd is of kan worden en niet zodra ze gebruikt worden in een welbepaalde context.