In 2017 heeft de Autoriteit Persoonsgegevens aangegeven dat een solide wettelijke basis ontbreekt voor het uitwisselen van gegevens over de werknemer tussen werkgever en verzekeraar. Het Ministerie van SZW heeft dit opgepakt door per AMvB vast te leggen welke gegevens de verzekeraar bij de werkgever mag opvragen in de precontractuele en contractuele fase. Het Verbond van Verzekeraars heeft met het ministerie overlegd over de vraag welke gegevens noodzakelijk en proportioneel zijn voor de verzekeraar om op te vragen.
Op 13 december is de wijziging van het Besluit SUWI in de Staatscourant vermeld. Artikel 5.18a wordt toegevoegd dat de gegevensverstrekking door werkgevers regelt voor verzekeringen over ziekte en arbeidsongeschiktheid. In het artikel staat nauwkeurig beschreven welke gegevens van de werknemer de werkgever met de verzekeraar mag delen in de precontractuele en contractuele fase. De fase van re-integratie valt buiten de scope van deze AMvB. De AMvB heeft betrekking op het afdekken van het risico voor de werkgever van de loondoorbetalingsplicht tijdens ziekte, zijn keuze voor eigenrisicodragerschap (ERD) voor de Ziektewet, zijn keuze voor ERD voor de WGA en bovenwettelijke aanvullingen op de WIA-uitkering.