Arbeidsgivers register over vaksinasjonsstatusen til sine ansatte er et personregister. Behandling av personopplysninger reguleres av EUs personvernforordning. Opplysninger om vaksinasjonsstatus er helseopplysninger og behandling av opplysningene reguleres i forordningen artikkel 6 jf. artikkel 9. Samtykket fra den personen som opplysningene gjelder, gir lovlig rettsgrunnlag for behandling av opplysningene, se forordningen artikkel 9 nr. 2 a. Samtykket må være gyldig etter artikkel 4 nr. 11 og artikkel 7.
All behandling av personopplysningene skal skje i samsvar med kravene i personvernforordningen.