Een zorgverlener is wettelijk verplicht medische gegevens van patiënten bij te houden in een medisch dossier. Zo ontstaat er een duidelijk beeld van de gezondheidssituatie van een patiënt én kan de zorgverlener goede zorg bieden. Deze patiëntgegevens mogen worden uitgewisseld met andere zorgverleners. Dit mag echter alleen als een patiënt hier zelf toestemming voor geeft. En dus akkoord is om zijn of haar medische gegevens te delen. Uitdrukkelijke toestemming noemen we dit.
Dit geldt ook voor de Zorgviewer. Alleen als de patiënt zelf toestemming geeft om gegevens te delen, kan de Zorgviewer deze gegevens opvragen. Heb je als patiënt geen toestemming verleend? Dan kan een zorgverlener deze dus ook niet ophalen in de Zorgviewer. In de Zorgviewer zelf geef een patiënt dus geen toestemming, de Zorgviewer 'volgt de toestemming vanuit het bronsysteem'.
