In deze bijdrage wordt onderzocht wat de verwerping van het wetsvoorstel ‘Kaderwet EPD’ en de privaatrechtelijke doorstart van het elektronisch patiëntendossier betekent voor de rechtspositie van patiënten. Bij de doorstart worden op grote schaal privacygevoelige patiëntengegevens verwerkt zonder formeel-wettelijke grondslag en zonder dat is voorzien in aanvullende patiëntenrechten. De doorbreking van het medisch beroepsgeheim en de verwerkingsgrondslag van patiëntgegevens worden daarmee volledig gebaseerd op de uitdrukkelijke toestemming van de betrokken patiënten. De auteur plaatst diverse kritische kanttekeningen bij deze juridische constructie en komt tot de conclusie dat de rechtspositie van patiënten bij de doorstart van het EPD onvoldoende is gewaarborgd.