Die Praxen müssen den Datenschutz innerhalb der Praxis bis zum Übergabepunkt an die TI (Konnektor) sicherstellen. Ab dem Konnektor (beziehungsweise ab dem Konnektor-Ersatz in der TI 2.0), ist die gematik verantwortlich.