Op 28 mei 2018 wordt de Algemene verordening gegevensbescherming van toepassing. Sinds 1 juli 2017 is de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg van kracht. Deze regelingen brengen met zich mee dat zorginstellingen en zorgverleners goed moeten nadenken over de organisatie en technische beveiliging van hun (elektronische) patiëntendossiers. Eventuele aanpassingen daarin kunnen echter niet los worden gezien van de (overige) typisch gezondheidsrechtelijke regelgeving. In dit artikel volgen enkele zaken waarmee rekening moet worden gehouden.