Medische gegevens van een patiënt mogen alleen voor andere zorgaanbieders voor opvraag ter beschikking worden gesteld als die patiënt hiervoor vooraf toestemming heeft gegeven. Dit heet het opt-inmodel. Dit geldt voor iedere vorm van beschikbaar stellen van medische informatie aan andere partijen. Het CBP heeft dit besloten. Informatie-uitwisseling via het LSP over patiënten die geen opt-in hebben gegeven, wordt per 1 januari 2013 geblokkeerd.