Bij een gezichtsscan gaat het om de verwerking van persoonsgegevens. Immers, om de vergelijking te kunnen maken, worden biometrische kenmerken verzameld in een digitaal systeem, alvorens in dat systeem met elkaar te worden vergeleken. Als een burger hiervoor niet vrijwillig toestemming verleent, zou hiervoor door zo'n gemeente een noodzaak moeten worden aangetoond met het oog op het vervullen van een publieke taak (art. 6 lid 1 onder e AVG). "Het lijkt ons wel efficiënt" of "het lijkt ons wel helpen bij tegengaan van fraude" is niet een noodzaak. Nu is mij uit eigen ervaring bekend dat Nederlandse bestuursrechters zo'n beetje alles wat een overheid wil, alleen al om die reden "noodzakelijk" vinden. Afdeling bestuursrechtspraak van de Raad van State: "een gemeente moet ruimte hebben om een eigen invulling te geven aan haar publieke taak". Van deze rechters hoeft een bestuursorgaan niet aan te tonen dat een bepaalde gegevensverwerking werkelijk noodzakelijk is voor het vervullen van de betreffende publieke ...