De vraag is of de verwerking van een (pas)foto noodzakelijk (en niet enkel "nice to have") is voor een toegangspas = toepassing van het beginsel van minimale gegevensbescherming. Volgens mij volstaan voor de toegangspas voor een dierentuin de vermelding van voornaam, familienaam en het klantnummer. Een (pas)foto toevoegen kan handig zijn ("nice to have") bij toegangscontrole, maar is niet noodzakelijk (= het criterium voor een verwerking). Bovendien is een (pas)foto een momentopname en kan het uiterlijk van een persoon sinds het maken van de (pas)foto aanzienlijk veranderd zijn bijvoorbeeld door veroudering en/of door het aanpassen van kapsel. In bepaalde ondernemingen (zoals de Zoo van Antwerpen) vraagt men voor het maken van een klantenpas om de identiteitskaart te mogen inlezen; men vraagt het, maar een toestemming in de zin van de GDPR is dat niet want daarvoor wordt er te weinig informatie gegeven... Wat er dan precies wordt ingelezen (enkele de foto en naam of ook adres en nationaal nummer) en in ...