スペインのデータ監視機関、アエナに1,000万ユーロの罰金を科し、8空港での顔認証搭乗を停止

スペインの長期にわたる生体認証搭乗の実験は、11月25日に大きな壁に直面しました。スペインデータ保護機関（AEPD）が空港運営会社Aenaに対し、1000万ユーロの罰金を科し、マドリード・バラハス空港やバルセロナ・エル・プラット空港を含む主要8空港での顔認証プログラムの即時停止を命じたのです。

AEPDによると、Aenaは2023年から2024年にかけて約4万人の旅行者を任意で登録させる前に、適切なデータ保護影響評価を実施していませんでした。調査では、旅行者の生体情報収集が本当に必要かどうかの証明がなく、旅行者自身のデバイスを使ったデジタルトークンなど、より侵襲性の低い代替手段も検討されていなかったと指摘されています。EUの一般データ保護規則（GDPR）では、「個別識別」に用いられる生体データは「高リスク」とされ、厳格な法的検証と対策が求められます。



この判決は、スペインが2026年4月の期限までにEUの入出国管理システム（EES）を全国展開しようと急ぐ中で下されました。業界関係者は、顔認証ゲートの停止により冬のホリデーシーズンの待ち時間が長くなり、イベリア航空、ブエリング航空、エア・エウロパなどが頻繁利用者の搭乗を迅速化するために進めてきた取り組みが後退する恐れがあると警鐘を鳴らしています。

Aenaは控訴の意向を示し、乗客の登録は任意であり、データは暗号化されていて漏洩は起きていないと主張しています。同社は、2026年に2億8500万人の利用者が見込まれる記録的な交通量に対応するためにこのプログラムが不可欠であり、今の技術停止は、すでに生体認証を全面導入しているフランス、オランダ、湾岸諸国の空港に対してスペインが競争力を失うことになると訴えています。

スペインを経由する出張者やグローバルモビリティチームの担当者にとっての教訓は明確です。今シーズンの旅程には余裕を持たせ、生体認証レーンが閉鎖される可能性を旅行者に周知し、裁判所の命令でシステムが突然再開される事態にも備えておくことが求められます。