Und wie war das noch mit dem Einverständnis bzgl. Datenverarbeitung/Schutz?

Ohja. Aus meiner eigenen Erfahrung mit speziellen Bereichen des dänischen Gesundheitssystemskann ich sagen: ja, die sind sehr "eentspannt", was den Schutz sensibler Gesundheitsdaten angeht. Da bekommt man Gesundheitsinformationen per Email im Klartext oder per http (nicht https) übermittelt und die Zugangsdaten gleich mit.
Die neuen Datenschutzrichtlinien haben schon etwas verbessert, aber da ist noch Luft nach oben.