Spanische Datenschutzbehörde verhängt 10-Millionen-Euro-Strafe gegen Aena und stoppt Gesichtserkennung beim Boarding an acht Flughäfen

Spaniens langjähriges Experiment mit biometrischem Boarding stößt auf Widerstand: Am 25. November verhängte die Agencia Española de Protección de Datos (AEPD) eine Geldstrafe von 10 Millionen Euro gegen den Flughafenbetreiber Aena und ordnete die sofortige Aussetzung des Gesichtserkennungsprogramms an acht großen Flughäfen, darunter Madrid-Barajas und Barcelona-El Prat, an.

Laut AEPD hat Aena vor der freiwilligen Registrierung von fast 40.000 Reisenden zwischen 2023 und 2024 keine angemessene Datenschutz-Folgenabschätzung durchgeführt. Die Untersuchung ergab, dass nicht nachgewiesen wurde, dass die Erfassung biometrischer Daten der Reisenden unbedingt notwendig ist, noch wurden weniger invasive Alternativen wie digitale Token auf den Geräten der Reisenden geprüft. Nach der EU-Datenschutz-Grundverordnung gelten biometrische Daten zur „einzigartigen Identifikation“ als „hohes Risiko“ und unterliegen strengen rechtlichen Prüfungen und Schutzmaßnahmen.



Das Urteil fällt zu einem Zeitpunkt, an dem Spanien die landesweite Einführung des EU-Einreise-/Ausreisesystems (EES) vor der Frist im April 2026 vorantreibt. Brancheninsider warnen, dass die Abschaltung der Gesichtserkennungsschleusen zu längeren Warteschlangen in der Wintersaison führen und den Fortschritt von Airlines wie Iberia, Vueling und Air Europa bei der Beschleunigung des Boardings für Vielflieger zunichtemachen könnte.

Aena kündigte an, gegen die Entscheidung Berufung einzulegen, betonte, dass die Registrierung der Passagiere freiwillig sei, die Daten verschlüsselt würden und keine Datenschutzverletzungen vorlägen. Das Unternehmen argumentiert, dass das Programm unerlässlich sei, um mit dem prognostizierten Passagieraufkommen von 285 Millionen im Jahr 2026 zurechtzukommen, und dass die Aussetzung der Technologie Spanien im Wettbewerb gegenüber Flughäfen in Frankreich, den Niederlanden und dem Golf, die bereits durchgängig Biometrie einsetzen, benachteilige.

Für Arbeitgeber, die Dienstreisen und globale Mobilitätsteams in Spanien koordinieren, ist die Botschaft klar: Planen Sie in dieser Urlaubssaison mehr Zeit für Reiseabläufe ein, informieren Sie Reisende darüber, dass biometrische Kontrollspuren geschlossen sein könnten, und behalten Sie mögliche gerichtliche Entscheidungen im Blick, die das System kurzfristig wieder aktivieren könnten.