Comitato e Garante europei per la protezione dei dati (EDPB e GEPD) si sono espressi a  favore di un'Unione europea sanitaria che rafforzi il controllo delle  persone sui propri dati sanitari personali. Entrambe le istituzioni europee hanno però sottolineato come le attività di  trattamento correlate al progetto non siano prive di rischi per i diritti e  le libertà delle persone. Il presidente dell'EDPB Andrea Jelinek afferma che  la descrizione dei diritti nella proposta formulata non è coerente con il  GDPR e che sussiste dunque un rischio sostanziale di incertezza giuridica.