Voor het verwerken van persoonsgegevens is uitdrukkelijke toestemming vereist van de persoon op wie die gegevens betrekking hebben (de ‘betrokkene’). Dit is wettelijk geregeld in de AVG. In aanvulling daarop stelt de WGBO nadere eisen aan het verwerken van medische gegevens, waaronder het delen (uitwisselen) van die gegevens met anderen.
Wanneer medische gegevens gedeeld worden (met andere zorgaanbieders) via een elektronisch uitwisselingssysteem, dan is daarvoor separaat uitdrukkelijke toestemming van de patiënt vereist. Het Landelijk Schakelpunt is een elektronisch uitwisselingssysteem.
Deze eis is per 1 juli 2017 verankerd in de 'Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg' (Wabvz). Daarin is expliciet opgenomen dat de zorgaanbieder de uitdrukkelijke toestemming van de patiënt moet verkrijgen voor het uitwisselen van gegevens via een elektronisch uitwisselingssysteem. Ook is daarin vastgelegd dat de patiënt daarbij informatie moet worden verstrekt over zijn rechten bij elektronische gegevensuitwisseling, over de wijze waarop hij zijn rechten kan uitoefenen en over de werking van het elektronisch uitwisselingssysteem.
VZVZ heeft voor het verkrijgen van toestemming voor uitwisseling van gegevens via het LSP foldermateriaal en toestemmingsformulieren beschikbaar (https://www.vzvz.nl/zoeken/voorlichtingsmateriaal). Zorgverleners kunnen die kosteloos aanvragen.