Zowel de IGZ als het CBP houden toezicht op het gebruik van persoonsgegevens in de zorgsector. In het samenwerkingsprotocol is vastgelegd dat wanneer er sprake is van samenlopende bevoegdheden de IGZ zich primair zal richten op het toezicht op de kwaliteit van zorgverlening. Het CBP zal zich richten op de toepassing en naleving van de Wbp, gezien zijn taak als toezichthouder op de naleving van de Wet bescherming persoonsgegevens (Wbp).
Het samenwerkingsprotocol tussen de IGZ en het CBP wordt gepubliceerd in de Staatscourant en heeft een geldigheidsduur van drie jaar.