Damit so wenige Daten wie möglich gespeichert werden, genügt es, den Namen eines Beschäftigten mit gültigem Nachweis auf einer Liste abzuhaken. Bei geimpften und genesenen Beschäftigten muss das nur einmal erfasst werden; bei Genesenen muss außerdem das Enddatum des Status festgehalten werden. Der Arbeitgeber muss sicherstellen, dass Unbefugte die erhobenen Daten nicht einsehen können. Außerdem müssen sie spätestens sechs Monate nach ihrer Erfassung gelöscht werden.