गूगल स्वास्थ्य एक ऑप्ट-इन सेवा है, अर्थात व्यक्तियों द्वारा "स्वैच्छिक" रूप से चिकित्सा जानकारी को यह केवल एक्सेस कर सकती है। यह व्यक्तियों से स्पष्ट सहमति और कार्रवाई के बिना व्यक्ति की चिकित्सा अभिलेखों को प्राप्त नहीं करती. हालांकि, यह अन्य व्यक्तियों के लिए उपयोगकर्ताओं द्वारा प्रोफाइल बनाने को प्रोत्साहित नहीं करता है।

इसकी सेवा की शर्तों के अनुसार, गूगल स्वास्थ्य को हेल्थ इंसुरांस पोर्टाबिलिटी एंड अकाउंटिविलिटी ऐक्ट 1996 के तहत एक "कंपनी कवर" के रूप में विचार नहीं किया जाता है; इसीलिए HIPAA गोपनीयता कानून इस पर लागू नहीं होती है।

गूगल हेल्थ की शुरूआत को कवर करती हुई एक लेख में न्यूयॉर्क टाइम्स ने इसके गोपनियता मुद्दों पर चर्चा की और कहा "जाहिर तौर पर रोगी हिचक के कारण गूगल स्वास्थ्य रिकॉर्ड्स को अस्वीकार नहीं किया था क्योंकि उन्हें लगता था कि यदि बड़े प्रौद्योगिकी कंपनी द्वारा इसे आयोजित करने के कारण उनके व्यक्तिगत स्वास्थ्य सूचना शायद सुरक्षित नहीं थी।" दूसरों का तर्क है कि न्यून मानव पारस्परिक क्रिया के कारण गूगल स्वास्थ्य वर्तमान "कागजी" स्वास्थ्य रिकॉर्ड की तुलना में अधिक निजी हो सकता है।

गूगल रुख के लिए पोस्ट लाँच प्रतिक्रिया यह है कि यह एक कवर किया हुआ विभिन्न संस्था नहीं है। कुछ काफी नकारात्मक हो गए हैं, जैसे ZDNet पर मैकफिटर्स नाथन. अन्यों में मुक्त/ओपन स्रोत सॉफ्टवेयर हेल्थकेयर एक्ट्विस्ट फ्रेड ट्रोटर शामिल है जिनका तर्क है कि एक गूगल स्वास्थ्य जैसे व्यक्तिगत स्वास्थ्य रिकॉर्ड सेवा यदि HIPAA कवर है तो असंभव होगा। 

प्रतिद्वंद्वी
गोपनीयता मुद्दे
साझीदार
इतिहास