Ik vermoed dat dit niet zomaar mag. Het gaat hier om biometrische gegevens die dienen voor identificatie, en die vallen uitdrukkelijk onder de bijzondere categorieën persoonsgegevens waar artikel 9 van de AVG over gaat. Lees dat eens door: https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32016R0679&from=NL#d1e2043-1-1 De verwerking is dus in principe verboden, maar er is een lijst uitzonderingen op dat verbod. Daarvan kan in mijn ogen alleen je uitdrukkelijke toestemming van toepassing zijn. En toestemming moet vrijelijk gegeven zijn volgens de AVG. Daar mag dus nooit druk achter staan als "dit moet gebeuren en dit is de enige manier". Met dergelijke druk is het geen vrijelijk gegeven toestemming. Zie hiervoor de AVG, artikel 7 lid 4. Dat de persoonsgegevens zelf niet nodig zijn voor het uitvoeren van de overeenkomst is een factor waar "ten sterkste" rekening mee wordt gehouden bij de beoordeling van de vraag of de toestemming vrijelijk kan worden gegeven. Volgens mij staat daar dat ze je pas ...