De Autoriteit Persoonsgegevens heeft een aantal zorgverzekeraars aangeschreven over het opvragen van verwijsbrieven en behandelplannen van verzekerden met een privacyverklaring. Dit is in strijd met de wet, omdat er op die manier diagnosegegevens naar de verzekeraar gaan.