De Autoriteit Persoonsgegevens treedt onvoldoende op tegen het onrechtmatig uitwisselen van medische gegevens in de zorg. Dat heeft de rechtbank van Midden-Nederland verklaard in twee tussenvonnissen.