Door Anoniem: Bijzondere persoonsgegevens mogen helemaal niet verwerkt worden, ook niet na toestemming. Het hebben van een grondslag is niet voldoende. Daarnaast is de AVG duidelijk: toestemming moet vrijelijk gegeven (en ingetrokken!) worden. De vraag is of dat kan bij een machtsverhouding zoals tussen een werkgever en werknemer. Ik vind het artikel daarom niet duidelijk genoeg. Het suggereert dat je biometrische gegevens mag verwerken als een werknemer maar toestemming heeft gegeven. Dat is simpelweg niet waar. Uitdrukkelijke toestemming is inderdaad geen bruikbare grondslag bij een werknemer-werkgever relatie, tenzij die toestemming aantoonbaar vrij gegeven is, daarvoor moet je een alternatieve wijze van toegangscontrole bieden als werkgever, wat in dit geval het hele verhoogde beveiligingsniveau van biometrie wegneemt en dus geen optie is. Gebruik van de grondslag "gerechtvaardigd belang" is echter wel degelijk een optie, mits je op één van de wettelijke uitzonderingen op het verwerkingsverbod ...