Ja, dat mag. De werkgever mag zijn werknemers vragen of ze gevaccineerd zijn. Daar moet dan wel een goede reden voor zijn. Een goede reden houdt in dat de vraag proportioneel en noodzakelijk moet zijn en er mogen geen alternatieven bestaan. De werknemer is niet verplicht om antwoord te geven.
De werkgever mag de vaccinatiestatus (dus of je wel of niet gevaccineerd bent) bij individuele werknemers op geen enkele wijze vastleggen. Gegevens over gezondheid zijn volgens de Algemene verordening gegevensbescherming (AVG) bijzondere persoonsgegevens. De werkgever mag geen bijzondere persoonsgegevens verwerken, tenzij er een wettelijke uitzonderingsmogelijkheid bestaat.