Het college deed onderzoek naar twee arbodienstverleners: een gecertificeerde arbodienst en een verzuimbedrijf. Het verstrekken van dergelijke informatie („gevoelige medische gegevens”, zegt het CBP) is in strijd met de wet. De gedeelde informatie ging bijvoorbeeld over de aard en de oorzaak van een ziekte, medicijngebruik en behandelingen.

Het onderzochte verzuimbedrijf heeft maatregelen getroffen en geeft de gegevens niet meer door. Het andere onderzochte bedrijf, de arbodienst, blijft onder controle van het CBP.