Bundestag und Bundesrat haben am 18./19.11.2021 Änderungen am Infektionsschutzgesetz (IfSG) beschlossen. Die Änderungen sind in den wesentlichen Punkten am 24.11.2021 in Kraft getreten (vgl. Gesetz zur Änderung des Infektionsschutzgesetzes und weiterer Gesetze anlässlich der Aufhebung der Feststellung der epidemischen Lage von nationaler Tragweite v. 22.11.2021, BGBl 2021 I S. 4906). U. a. wurde § 28b IfSG, der Regelungen zu bundesweit einheitlichen Schutzmaßnahmen zur Verhinderung der Verbreitung von COVID-19 enthält, ergänzt. [i]Jahn, NWB 37/2021 S. 2730 Die Vorschrift auferlegt nunmehr Arbeitgebern weitreichende Kontroll- und Dokumentationspflichten hinsichtlich des Impfstatus der Beschäftigten. Damit einher gehen datenschutzrechtliche Folgen, welche in der Berichterstattung über die Änderungen des IfSG bisher weitgehend ungenannt geblieben sind. Diese Folgen sind Gegenstand des vorliegenden Beitrags und geben zugleich Gelegenheit, die grundsätzlichen Prinzipien und Wirkungsweisen der Datenschutz-Grundverordnung (DSGVO) in Erinnerung zu rufen.