Het zal niet eenvoudig zijn om op te treden tegen mensen die onbevoegd het Elektronisch Patiëntendossier bekijken. Er bestaat wel een registratie van diegenen die deze staat bekijken en het tijdstip waarop, maar het zal moeilijk zijn degenen die hier misbruik van maken te pakken.
Het toezicht op het inkijken van het EPB is een ingewikkelde zaak waar niemand op zit te wachten. Dit blijkt uit een onderzoek van Webwereld en Medisch Contact. Er moet sprake zijn van behandelrelatie of toestemming van de patiënt. Maar het Ministerie van Volkgezondheid erkent in een brief aan het College Bescherming Persoonsgegevens dat dit nauwelijks te controleren valt.

Er wordt een logboek bijgehouden om misbruik op te sporen en het ministerie verwachte dat dit voldoende afschrikt aangezien de straf zwaar is als men gepakt wordt voor misbruik.