Comitato  europeo per la protezione dei dati (EDPB) e Garante europeo della protezione  dei dati (EDPS), in un parere congiunto, mettono in luce i rischi per i  diritti e le libertà delle persone interessate derivanti dalle attività di  trattamento secondario (ricerca e statistica) dei dati sanitari.  Le autorità chiedono ai co-legislatori di limitare ulteriormente le  finalità dei trattamenti al perseguimento di un'utilità pubblica e che venga  imposto l'obbligo di conservare i dati sanitari elettronici all’interno  dello Spazio economico europeo.