Dans son référentiel sur les entrepôts de données de santé, la CNIL restreint le recours aux sous-traitants et les transferts en dehors de l’Union européenne.