Spanischer Datenschutzbeauftragte klärt biometrisches Risiko und Notwendigkeit

SC Media berichtet, dass der Regulator zwischen biometrischer Eins-zu-eins-Gesichtsprüfung und biometrischer Eins-zu-viele-Gesichtserkennung unterschied und feststellte, dass persistente Datenbanken einzigartige Datenschutzbedenken aufwerfen.[1]Biometric Update berichtet, dass der Regulator die Auskunft als Reaktion auf eine Anfrage eines ungenannten Unternehmens veröffentlichte.[2]SC Media berichtet, dass die AEPD betonte, dass Notwendigkeit nur dann gilt, wenn keine gleich wirksame, weniger invasive Alternative existiert.[1] Nach Angaben von Biometric Update stellte die AEPD fest, dass eine weniger invasive Alternative wünschenswert sein kann, aber nicht ausreicht, um von Notwendigkeit zu expliziter Zustimmung überzugehen[2] als Rechtsgrundlage. Biometric Update berichtet, dass eine nicht-biometrische Alternative nicht identisch sein muss und "angemessene Unterschiede in Geschwindigkeit, Komfort oder Bedienung" haben kann.[2] SC Media berichtet, dass der Regulator vorschlug, dass Methoden wie qualifizierte elektronische Signaturen oder digitale Identifikation als praktikable Alternativen dienen könnten.[1]CEA Digital Law schreibt, dass dies von der strengeren Auslegung der Richtlinien der AEPD zur biometrischen Arbeitszeitkontrolle in der Beschäftigung abweicht, die im November 2023 veröffentlicht wurden[3]. Es wird auch berichtet, dass die AEPD betont, dass dies weder eine allgemeine Genehmigung noch eine Zertifizierung der Technologie ist.[3]Nach Angaben von Biometric Update verhängte die AEPD im März gegen Yoti eine Geldbuße von 950.000 Euro (etwa 1,1 Millionen US-Dollar) für die Nichtbereitstellung einer nicht-biometrischen Authentifizierungsalternative.[2] Das Outlet berichtet, dass Yoti gegenparteiantwortete, dass es keine Alternative gibt, die angemessene Sicherheit, Grad der Gewährleistung und Kundenkomfort bietet, und seine App aus dem Land zurückzog.[2]Biometric Update bemerkt auch, dass der Digital-Omnibus-Vorschlag, den die EU erwägt, eine Ausnahme von Artikel 9 der DSGVO für biometrische Identitätsprüfung in bestimmten Situationen einführen würde.[2]