Für dieses Serviceangebot muss der Patient sein wiederrufbares Einverständnis, zur Erfassung und Speichern seiner Daten zu diesem speziellen Zweck, erklären. Sollte dafür ein externer Dienstleister eingesetzt werden, ist in der Regel ein Vertrag zur Auftragsverarbeitung nötig.