
Spanje’s langdurige experiment met biometrisch boarden stuitte op 25 november op een obstakel toen de Agencia Española de Protección de Datos (AEPD) een boete van 10 miljoen euro oplegde aan luchthavenexploitant Aena en de onmiddellijke opschorting van het gezichtsherkenningsprogramma op acht grote luchthavens, waaronder Madrid-Barajas en Barcelona-El Prat, beval.
Volgens de AEPD heeft Aena nagelaten een adequate gegevensbeschermingseffectbeoordeling uit te voeren voordat bijna 40.000 reizigers tussen 2023 en 2024 vrijwillig werden ingeschreven in het programma. Onderzoekers stelden dat de beoordeling niet aantoonde dat het verzamelen van biometrische gegevens van reizigers strikt noodzakelijk was, noch dat er minder ingrijpende alternatieven waren onderzocht, zoals digitale tokens op basis van de eigen apparaten van reizigers. Volgens de Algemene Verordening Gegevensbescherming (AVG) van de EU worden biometrische gegevens die worden gebruikt voor “unieke identificatie” als “hoog risico” beschouwd, wat strenge wettelijke eisen en mitigatiemaatregelen met zich meebrengt.
De uitspraak komt op een moment dat Spanje zich haast om het EU Entry/Exit System (EES) landelijk uit te rollen vóór de deadline in april 2026. Insiders uit de sector waarschuwen dat het uitschakelen van de gezichtsherkenningspoorten kan leiden tot langere wachtrijen tijdens de wintervakantie en veel van de vooruitgang teniet kan doen die luchtvaartmaatschappijen zoals Iberia, Vueling en Air Europa hebben geboekt om het boarden voor frequente reizigers te versnellen.
Aena liet weten in beroep te gaan en benadrukte dat deelname van passagiers vrijwillig was, de gegevens versleuteld zijn en er geen datalekken hebben plaatsgevonden. Het bedrijf stelt dat het programma essentieel is om het recordverkeer – 285 miljoen passagiers verwacht in 2026 – aan te kunnen en dat het nu opschorten van de technologie Spanje een concurrentienadeel oplevert ten opzichte van luchthavens in Frankrijk, Nederland en de Golfregio die al end-to-end biometrie gebruiken.
Voor werkgevers die reizen van gedetacheerden en wereldwijde mobiliteitsteams beheren die talent via Spanje laten reizen, is de boodschap duidelijk: plan extra wachttijd in de reisroutes deze feestdagen, informeer reizigers dat biometrische banen mogelijk gesloten zijn, en houd rekening met een gerechtelijk bevel dat het systeem mogelijk op korte termijn weer kan herstellen.
Volgens de AEPD heeft Aena nagelaten een adequate gegevensbeschermingseffectbeoordeling uit te voeren voordat bijna 40.000 reizigers tussen 2023 en 2024 vrijwillig werden ingeschreven in het programma. Onderzoekers stelden dat de beoordeling niet aantoonde dat het verzamelen van biometrische gegevens van reizigers strikt noodzakelijk was, noch dat er minder ingrijpende alternatieven waren onderzocht, zoals digitale tokens op basis van de eigen apparaten van reizigers. Volgens de Algemene Verordening Gegevensbescherming (AVG) van de EU worden biometrische gegevens die worden gebruikt voor “unieke identificatie” als “hoog risico” beschouwd, wat strenge wettelijke eisen en mitigatiemaatregelen met zich meebrengt.
De uitspraak komt op een moment dat Spanje zich haast om het EU Entry/Exit System (EES) landelijk uit te rollen vóór de deadline in april 2026. Insiders uit de sector waarschuwen dat het uitschakelen van de gezichtsherkenningspoorten kan leiden tot langere wachtrijen tijdens de wintervakantie en veel van de vooruitgang teniet kan doen die luchtvaartmaatschappijen zoals Iberia, Vueling en Air Europa hebben geboekt om het boarden voor frequente reizigers te versnellen.
Aena liet weten in beroep te gaan en benadrukte dat deelname van passagiers vrijwillig was, de gegevens versleuteld zijn en er geen datalekken hebben plaatsgevonden. Het bedrijf stelt dat het programma essentieel is om het recordverkeer – 285 miljoen passagiers verwacht in 2026 – aan te kunnen en dat het nu opschorten van de technologie Spanje een concurrentienadeel oplevert ten opzichte van luchthavens in Frankrijk, Nederland en de Golfregio die al end-to-end biometrie gebruiken.
Voor werkgevers die reizen van gedetacheerden en wereldwijde mobiliteitsteams beheren die talent via Spanje laten reizen, is de boodschap duidelijk: plan extra wachttijd in de reisroutes deze feestdagen, informeer reizigers dat biometrische banen mogelijk gesloten zijn, en houd rekening met een gerechtelijk bevel dat het systeem mogelijk op korte termijn weer kan herstellen.
Bron: El País / Cadena SER