De AVG stelt eisen aan het gebruik van biometrische gegevens zoals gezichtsherkenning, omdat de verwerking bijzondere persoonsgegevens betreft. Minister Dekker van Rechtsbescherming beantwoordt Kamervragen over het bericht ‘Tientallen camera’s houden klanten van filiaal Jumbo in de gaten: Willen we dit?’. De meest gangbare en toegepaste vormen van biometrie zijn de vingerafdruk, de iris- of netvliesscan, stemherkenning en de gezichtsscan. Organisaties zetten deze vormen van biometrie vaak in voor identificatie bij toegangscontrole.

Verboden

De verwerking van biometrische gegevens is op grond van artikel 9, eerste lid, AVG met het oog op de unieke identificatie van een persoon in principe verboden (artikel 9 ziet op de verwerking van bijzondere categorieën van persoonsgegevens).

Het verbod geldt niet als de verwerkingsverantwoordelijke zich baseert op een van de uitzonderingen van artikel 9, tweede lid, AVG. Van deze uitzonderingen zijn die onder a en g relevant in relatie tot gezichtsherkenning.

Toestemming

De onder a bedoelde uitzondering betreft het geval waarin betrokkene uitdrukkelijk toestemming voor toepassing van gezichtsherkenning voor een of meer welbepaalde doeleinden heeft gegeven.

Zwaarwichtig belang

De onder g bedoelde uitzondering heeft betrekking op gezichtsherkenning die noodzakelijk is om redenen van zwaarwegend algemeen belang, door de nationale wetgever is toegestaan en aan bepaalde onder g genoemde voorwaarden voldoet.