Gezichtsherkenning? DPIA verplicht!
De Spaanse toezichthouder (AEPD) heeft een boete van € 96.000 opgelegd aan een bedrijf dat sportcentra exploiteert, omdat zij een gezichtsherkenningssysteem om het terrein te betreden en te verlaten heeft geïmplementeerd zonder een DPIA uit te voeren. De AEPD heeft daarnaast opgedragen alsnog een DPIA uit te voeren. Het gezichtsherkenningssystemen mag niet gebruikt worden als in de DPIA geen wettelijke grondslag voor de verwerking wordt gevonden, of als deze niet voldoet aan de noodzakelijkheids- en evenredigheidsvereisten.