Tra i dati trasferiti segretamente, accessibili allo staff di Google, ci sono anche le generalità e la storia medica dei pazienti. Ascension è il secondo operatore sanitario del Paese, una catena cattolica di 2.600 ospedali, studi medici e altre strutture. La condivisione delle informazioni tra Ascension e Google non è stata notificata ai pazienti e nemmeno ai medici.

Secondo il Wall Street Journal, però, sulla base del parere di alcuni esperti in materia di privacy, l'accordo sarebbe pienamente in regola con le leggi federali che vanno sotto il nome di Health Insurance Portability and Accountability Act del 1996. Questo accordo permette in linea generale agli ospedali di condividere dati con realtà terze senza dover informare i pazienti, fino a quando le informazioni condivise vengono utilizzate con il solo scopo di aiutare ad erogare le funzioni sanitarie.

Ascension ha emesso un comunicato stampa in cui il vicepresidente dell'area Strategy and Innovations, Eduardo Conrado, ha affermato: "Con il settore sanitario in continua e rapida evoluzione, dobbiamo trasformarci per rispondere meglio alle esigenze e alle aspettative di coloro i quali serviamo, così come a quelle dei nostri assistenti e professionisti. Fare questo richiede l'integrazione programmatica di nuovi modelli di cure, erogati tramite piattaforme digitali, applicazioni e servizi che sono parte dell'esperienza quotidiana di coloro i quali serviamo".

Google ha invece pubblicato un post sul blog ufficiale di Google Cloud, con cui Tariq Shaukat ha spiegato come il progetto abbia "l'ambizione di trasformare l'erogazione dei servizi sanitari facendo leva sulle potenzialità del cloud, dell'analitica, del machine learning e dei moderni strumenti di produttività, con lo scopo ultimo di migliorare i risultati, ridurre i costi e salvare vite".

Shaukat ha poi confermato che il nome del progetto è effettivamente Nightingale e ha precisato: "Nel contesto di questo accordo i dati di Ascension non possono essere usati per altri scopi se non quelli di fornire i servizi che stiamo offrendo secondo i termini dell'accordo, e i dati dei pazienti non possono e non saranno incrociati con nessun dato consumer di Google".