Onder de AVG bestaat een categorie bijzondere persoonsgegevens. Gezondheidsgegevens, en dus gegevens omtrent vaccinatie, vallen onder deze categorie. Deze bijzondere persoonsgegevens verkrijgen extra bescherming. Het is in principe zelfs verboden om bijzondere persoonsgegevens te verwerken. Er gelden wel een aantal uitzonderingen, maar deze uitzonderingen zijn niet van toepassing op het huidige vaccinatievraagstuk.
Werkgevers mogen dus geen gegevens omtrent vaccinatiestatus van medewerkers verwerken. Geeft een werknemer dit uit zichzelf aan? Ook dan mag er alsnog geen registratie plaatsvinden.