De Europese databeschermingsautoriteit Giovanni Buttarelli is kritisch over het plan van de Europese Commissie om het opnemen van de vingerafdruk op alle Europese identiteitskaarten te verplichten. In april presenteerde de Commissie het plan voor de verplichte vingerafdruk in identiteitskaarten.

Buttarelli zegt achter het doel te staan van de Europese Commissie om de veiligheidsstandaard van identiteitskaarten te verbeteren. Het voorstel geeft echter geen voldoende rechtvaardiging om twee soorten biometrische gegevens te verwerken, namelijk de vingerafdruk en een gezichtsafbeelding, aldus de Europese databeschermingsautoriteit (EDPS). Buttarelli merkt op dat het beoogde doel ook op minder indringende manieren is te realiseren.

Zowel vingerafdrukken als gezichtsafbeeldingen worden als gevoelige data beschouwd en verdienen daarom speciale bescherming. Verder stelt Buttarelli dat het voorstel een vergaande impact voor de 370 miljoen EU-burgers zou hebben en dat 85 procent van de EU-bevolking aan verplichte vingerafdrukeisen zal worden onderworpen. "Deze grote reikwijdte, gecombineerd met de zeer gevoelige data die wordt verwerkt roept op tot zorgvuldige toetsing aan de hand van een strenge noodzakelijkheidstest", schrijft de EDPS in een opinie (pdf).

Een ander punt dat Buttarelli inbrengt betreft de nieuwe Europese privacywetgeving AVG, die van toepassing is op de verwerking van de gegevens. Bij de verwerking van bijzondere persoonsgegevens is een data protection impact assessment (DPIA) vereist. De DPIA die de Commissie heeft laten uitvoeren blijkt echter niet de beleidskeuze van de Commissie te ondersteunen. "Daardoor kan de impact assessment bij het voorstel niet als voldoende worden beschouwd wat betreft compliance met de AVG", aldus Buttarelli. "Daarom adviseert de EDPS om de noodzakelijkheid en proportionaliteit van het verwerken van biometrische data in deze context opnieuw te beoordelen."

Afsluitend in zijn conclusie laat Buttarelli weten dat het voorstel gezien het beoogde doel niet de noodzaak rechtvaardigt voor de opslag van twee soorten biometrische data. Een mogelijk alternatief is alleen de opslag van de gezichtsafbeelding. Wanneer de vingerafdrukken toch verplicht worden gesteld adviseert de EDPS om alleen patronen of een subset afgeleid van de vingerafdruk op te slaan. Dit om het risico van persoonsfraude in het geval van een datalek te verkleinen. Het voorstel moet nog worden goedgekeurd door het Europees Parlement en de lidstaten. Eerder werd ook bekend dat het kabinet twijfelt over het nut van de verplichte vingerafdruk.