1. Bij of krachtens algemene maatregel van bestuur kunnen regels worden gesteld over door zorgaanbieders te verwerken feiten of gegevens met betrekking tot cliënten van wie het vaststellen van de identiteit of het burgerservicenummer onmogelijk blijkt of een onevenredige inspanning kost. 2. Bij of krachtens de algemene maatregel van bestuur, bedoeld in het eerste lid, kan worden bepaald aan welke beveiligingseisen de gegevensverwerking, bedoeld in het eerste lid, voldoet.