Hoe gaat de AVG om met biometrische gegevens, zoals vingerafdrukken?

Biometrische data (vingerafdruk, gezichtsherkenning, irisscan) zijn onder de AVG ‘bijzondere persoonsgegevens’, omdat ze unieke fysieke kenmerken van een persoon onthullen. Verwerking is in beginsel verboden, behalve als een uitzondering geldt, bijvoorbeeld als het nodig is voor authenticatie of beveiliging en andere methoden niet volstaan, én als de betrokkene uitdrukkelijk toestemming geeft in een arbeidscontext (maar die toestemming kan niet altijd ‘vrij’ zijn).