De geharmoniseerde softwarecomponenten van EPD-systemen mogen geen kenmerken bevatten die de rechtmatige toegang, het delen van persoonlijke elektronische gezondheidsgegevens of het gebruik van persoonlijke elektronische gezondheidsgegevens voor toegestane doeleinden verbieden, beperken of onnodig belasten.