Privacybescherming: Het waarborgen van de privacy van patiënten en cliënten in de zorg, met extra aandacht voor gevoelige gezondheidsinformatie.
Toestemming: Het regelen van de vereisten voor het verkrijgen van toestemming van patiënten voor het verwerken van hun gegevens.
Datadeling: Het faciliteren van veilige datadeling tussen zorgverleners, zodat de zorg beter kan worden afgestemd op de behoeften van patiënten.
Verantwoordelijkheid: Het verduidelijken van de verantwoordelijkheden van zorgaanbieders en andere betrokken partijen bij de verwerking van persoonsgegevens.