Wer das nicht möchte, muss aktiv widersprechen (Opt-Out). Obwohl prinzipiell für die Digitalisierung, sieht der BDP doch einige Punkte in der Umsetzung kritisch. So stelle die ePA künftig ein großes, hochsensibles Gesundheitsdatenprofil dar, das besonderer Anforderungen an den Datenschutz bedürfe. Eine möglichst früh­zeitige Anonymisierung, der Grundsatz der Datensparsamkeit und eine breite und kritische Aufklärung der Bevölkerung zur ePA seien daher dringend ­nötig. Auch auf europäischer Ebene müssen Widerspruchsrechte und der Schutz vor Datenmissbrauch zu Forschungszwecken gewährleistet sein. Eine ­Publikationspflicht von Forschungsergebnissen auf Basis von ePA-Daten sei ebenfalls sinnvoll.