Of dit mag of niet is niet zo makkelijk te zeggen. Allereerst moet verwerking van dergelijke persoonsgegevens zijn aangemeld bij het CBP (dit is verplicht volgens het CBP) Verder moet het doel en noodzaak worden aangetoond voor de gegevens verzamelen (Voor een toiletgang met vingerafdrukken denk ik niet dat deze noodzaak kan worden aangetoond) zijn er ook manier waarop het zelfde doel behaald kan worden zonder verwerking van persoonsgegeven zou men zich ook af mogen vragen. Ook moet de beveiliging van de persoonsgegevens conform de Wet Bescherming Persoonsgegevens zijn geregeld. Tot slot moet éénduidige en ondubbelzinnige toestemming worden gevraagd aan de betrokkene (cursisten). Als bovenstaande zaken in orde zijn dan heb je een aannemelijke kans dat beschreven werkwijze conform de wet is. offtopic, je zou liever niet met een vingerafdruk willen beveiligen, je laat ze immers overal achter en je zou gedwongen kunnen worden om iemand andere toegang te verlenen terwijl die bij een wachtwoord niet ...