De toestemmingsverklaring en de toelichting daarop zijn verplichte teksten die de Dienstverlener aanbieder dient voor te leggen aan de Persoon bij het ophalen van gezondheidsgegevens bij de Aanbieder. Deze toestemmingsverklaring heeft betrekking op die gegevensuitwisseling. De verplichte toestemmingsverklaring volgt uit de Algemene verordening gegevensbescherming (AVG). De Aanbieder is verantwoordelijk voor een rechtmatige verstrekking van persoonsgegevens aan derden en mag dit niet zonder expliciete toestemming. Binnen de MedMij afspraken verstrekt de Aanbieder via de Dienstverlener Aanbieder gegevens aan de Dienstverlener persoon. Aangezien dit een 'derde' is in de zin van de AVG, moet de Aanbieder kunnen aantonen dat de Persoon hiervoor toestemming heeft verleend. Bij de UC Verzamelen en de UC Abonneren staat beschreven hoe het proces rondom het geven van toestemming eruit ziet. De Dienstverlener aanbieder implementeert de toestemmingsverklaring en toont deze aan de Persoon.

Verplicht toestemmingsscherm

De toestemmingsverklaring en de toelichting zijn onderdeel van onderstaand verplichte toestemmingsscherm. De Dienstverlener aanbieder dient de variabelen op dit scherm te vullen volgens verantwoordelijkheid 1a op de pagina User interface (Autorisatieserver). De HTML- en CSS-bestanden om het scherm te kunnen gebruiken, zijn als bijlage toegevoegd aan deze pagina (20221129 schermen addendum.zip). Deze bestanden beschrijven enkel de tekst en vormgeving van het scherm. De Dienstverlener aanbieder blijft verantwoordelijk voor alle overige aspecten, zoals beveiliging van de webpagina. Het is toegestaan zinnen of elementen toe te voegen aan het scherm om te voldoen aan eventuele voorwaarden van een Authenticatieprovider. Dit mag niet ten koste gaan van de focus op de toestemming.