Het delen van gegevens dient plaats te vinden binnen wettelijke kaders. Welke algemene en welke specifieke wetten zijn hier belangrijk? Nictiz: Afspraken op de vijf lagen van het Lagenmodel moeten in lijn zijn met wet- en regelgeving op landelijk en/of internationaal niveau. Op dit moment zijn met name van belang: De Algemene Verordening Gegevensbescherming (AVG); deze stelt regels om zorgvuldig omte gaan met privacygevoelige informatie van burgers. De Wet op de geneeskundige behandelingsovereenkomst (WGBO); deze regelt o.a. de dossierplicht en stelt regels over de geheimhouding van het dossier. De Wet gebruik burgerservicenummer in de zorg (Wbsn-z); deze wet regelt het gebruik van het burgerservicenummer bij berichtgeving tussen zorgaanbieders onderling.