Aangezien de informatie op het COVID Safe Ticket betrekking heeft op gezondheidsgegevens (vaccinatiestatus, besmet geweest zijn met COVID, etc.), mag dit CST door de werkgever (ongeacht de sector waarin hij actief is) niet worden opgevraagd bij zijn werknemers, noch mag hij navraag doen over de individuele vaccinatiestatus van een werknemer.
Een werkgever mag zijn werknemers ook niet verplichten om de COVID Safe-applicatie te installeren of te gebruiken voor het nagaan van hun vaccinatiestatus, noch zijn werknemers vragen om het COVID Safe Ticket te tonen. Hij mag daaraan ook geen voor- of nadelen koppelen. Zo is het niet toegelaten om een werknemer in het kader van de arbeidsrelatie een bonus te geven voor het gebruiken van de COVID Safe-applicatie, noch om werknemers alleen toe te laten op vertoon van hun COVID Safe Ticket.
Volgens de Gegevensbeschermingsautoriteit is de vaccinatiestatus van een persoon een gezondheidsgegeven, en is het opvragen van deze gegevens al een verwerking van gezondheidsgegevens op zich, waarvoor een wettelijke basis voorhanden moet zijn.
