Los datos biométricos son información recopilada a través de tecnologías biométricas como el reconocimiento facial o los escáneres de huellas dactilares.

Existen preocupaciones genuinas sobre la privacidad y la protección de datos. El uso indebido de las características faciales y las huellas dactilares suena considerablemente más ominoso que el uso indebido de un número de teléfono móvil.

El Reglamento General de Protección de Datos contiene un conjunto de normas para la protección de datos personales dentro y fuera de la UE. El RGPD marca los datos biométricos como una categoría particular. Esto significa que, en principio, no se pueden procesar datos biométricos. Sin embargo, el reglamento permite procesar categorías especiales de datos si el procesamiento se encuentra dentro de una de las razones legales para el procesamiento según el RGPD, como el consentimiento explícito o el interés público.