Deelnemer moet controleren op de behandelrelatie tussen zorgverlener en patiënt. Deelnemer zorgt voor een autorisatiestructuur die zo goed mogelijk borgt dat een zorgverlener enkel met een behandelrelatie toegang krijgt tot gegevens van de patiënt.