@Zjaan @anantagd Zeker wel, althans in de EU; de AVG behandelt medische data als bijzondere persoonsgegevens, en om die te verwerken moet je zeer zwaarwegende redenen hebben (en "het is makkelijker" is daarvoor bij lange na niet voldoende).