アエナ、空港の生体認証搭乗に関する1000万ユーロのデータ保護罰金を控訴へ

スペインの空港運営会社Aenaは、顔認証搭乗ゲートを適切なデータ保護影響評価（DPIA）なしに導入したとして、スペインのデータ保護機関（AEPD）から1,004万3,002ユーロの罰金を科されたことを受け、同機関を相手に訴訟を起こすと発表しました。2026年1月18日に公表されたこの罰金処分は、Aenaに対し、問題点が解消されるまで生体認証の処理を停止するよう命じています。

Aenaは、乗客の顔のテンプレートは暗号化され、端末内に保存され、搭乗後に削除されると主張し、自社のDPIAはEUのガイドラインに沿っているとしています。また、AEPDは具体的なプライバシー侵害ではなく形式的な不備に焦点を当てているとし、2023年からマドリード・バラハス、バルセロナ・エル・プラット、パルマ・デ・マヨルカ、メノルカで試験運用が始まって以来、データ漏洩は報告されていないと述べています。



この法的対立は運用面にも即座に影響を及ぼしています。バラハス空港では現在、イベリア航空とエア・ヨーロッパの32便で顔認証が使用されていますが、これらの電子ゲートは手動の書類確認に戻され、朝のラッシュ時には乗客一人あたり5～7分の遅延が見込まれています。航空会社はプレミアムクラスの乗客に早めの到着を呼びかけており、地上業務の委託業者もスタッフの再配置に追われています。

モビリティ政策の観点からは、この事例は多くの企業が期待するEES（欧州入国管理システム）後の乗客流れの効率化を目指す生体認証ソリューションに関するコンプライアンスの難しさを浮き彫りにしています。旅行管理者は控訴の動向を注視し、サプライヤーのDPIAを見直し、旅行者の同意書がGDPR基準を満たしているか確認する必要があります。プライバシー法の専門家は、この判決が維持されれば、欧州全体で前例となり、他の空港運営者も同様のプロジェクトを一時停止または再評価せざるを得なくなる可能性があると指摘しています。

Aenaはスペインの国家裁判所に30日以内に控訴を提出する予定で、専門家は2027年まで続く長期の法廷闘争になると予想しており、ETIAS（欧州渡航情報認証システム）の全面導入と重なる見込みです。