De landen van de Europese Unie zijn ondanks kritiek van de Europese databeschermingsautoriteit akkoord gegaan met het plan van de Europese Commissie om de opslag van vingerafdrukken op identiteitskaarten te verplichten. De voorgestelde nieuwe regels stellen minimale standaarden voor de informatie op identiteitskaarten en hoe die eruit komen te zien.

Zo moeten identiteitskaarten in een creditcardformaat worden uitgegeven en de minimale beveiligingsstandaarden van de ICAO (International Civil Aviation Organisation) volgen. Ook moeten ze een foto en twee vingerafdrukken van de kaarthouder bevatten, die in een digitaal formaat op een contactloze chip op de identiteitskaart worden opgeslagen.

Identiteitskaarten zullen maximaal 10 jaar geldig zijn. Voor personen van boven de 70 jaar mogen EU-lidstaten identiteitskaarten met een langere geldigheidsduur uitgeven. Identiteitskaarten voor kinderen van onder de 12 jaar zullen maximaal 5 jaar geldig zijn. Verder bevat het voorstel van de Europese Commissie ook regels voor het uitfaseren van identiteitskaarten die niet aan de nieuwe criteria voldoen. Het voorstel moet nog door het Europees Parlement worden goedgekeurd.

De Europese databeschermingsautoriteit Giovanni Buttarelli reageerde fel op het voorstel. Volgens Buttarelli is er geen voldoende rechtvaardiging om twee soorten biometrische gegevens te verwerken en op te slaan, namelijk de vingerafdruk en een gezichtsafbeelding. Verder stelde de databeschermingsautoriteit (EDPS) dat het voorstel een vergaande impact voor de 370 miljoen EU-burgers zou hebben en dat 85 procent van de EU-bevolking aan verplichte vingerafdrukeisen zal worden onderworpen.