Ik zie eigenlijk twee soorten toestemming in dezen op basis van een betrekkelijk eenvoudige vraag: "Is het redelijk om aan te nemen dat een overgrote meerderheid van de bevolking, mits een toestemming conform de definitie van de AVG, deze toestemming zou hebben gegeven?" Is het antwoord daarop ja (bijvoorbeeld indien de ene specialist de andere vraagt of er allergie bezwaren zijn tegen een bepaald medicijn), dan kan een toestemming achteraf gevraagd worden. Wel blijven we elkaar als mensen behandelen, we doen dus geen dingen achter de rug van de patient om en staan open voor feedback en bijsturen van de patient. Is die toestemming niet zo evident (waarom zou men voor een knieblessure fysiotherapie gegevens over viagra moeten hebben, waarom zou men gegevens moeten hebben over een patient die men niet behandelt, etc?), dan geldt de default, namelijk toestemming vooraf vereist. Zo maar een wet opstellen dat gegevens zonder toestemming mogen worden uitgewisseld (om nog maar te zwijgen over het ontbreken van ...