Vertrouwelijkheid verwijst naar het verwerken van informatie. Als informatie vertrouwelijk behandeld wordt, en dus vertrouwelijk is, kan het alleen worden gedeeld indien dit is toegestaan op grond van nationale wetgeving en enkel met een geautoriseerde organisatie. De gedeelde informatie moet beperkt blijven tot de informatie die deze partijen nodig hebben om hun werkzaamheden uit te kunnen voeren.  Indien dit niet bij wet is toegestaan moet de houder van de informatie toestemming van de persoon krijgen om de informatie met een andere organisatie te delen (bijv. persoonlijke informatie die gedeeld wordt met een advocaat, arts, psycholoog kan niet aan derden worden doorgegeven zonder uitdrukkelijke toestemming van de cliënt/patiënt). Er moeten met betrekking tot het verwerken van informatie waarborgen op het gebied van privacy en vertrouwelijkheid van kracht zijn en zijn toegepast. Hierbij dient de nationale praktijk te worden gevolgd.