De Nederlandse Zorgautoriteit (NZa) mocht gegevens van GGZ-patiënten opvragen en verwerken - en handelde daarbij niet in strijd met het beroepsgeheim of de AVG. De gegevensverwerkingen waren nodig bij haar wettelijke toezichthoudende taak.