De Spaanse luchthavenexploitant Aena gaat de Spaanse Autoriteit Persoonsgegevens (AEPD) voor de rechter dagen nadat de toezichthouder een boete van €10.043.002 heeft opgelegd wegens het inzetten van gezichtsherkenningspoorten zonder een conforme Data Protection Impact Assessment (DPIA). De boete, gepubliceerd op 18 januari 2026, verplicht Aena ook om de verwerking van biometrische gegevens op te schorten totdat de tekortkomingen zijn opgelost.
Aena benadrukt dat de gezichtsgegevens van passagiers versleuteld zijn, op het apparaat zelf worden opgeslagen en na het boarden worden verwijderd. Volgens Aena voldoet hun DPIA aan de EU-richtlijnen. Het bedrijf stelt dat de AEPD zich vooral richt op formele tekortkomingen en niet op een daadwerkelijke privacyschending – er zijn sinds de proefperiode in 2023 op de luchthavens Madrid-Barajas, Barcelona-El Prat, Palma de Mallorca en Menorca geen datalekken gemeld.
![Aena gaat in beroep tegen boete van 10 miljoen euro voor gegevensbescherming bij biometrisch boarden op luchthaven]()
De juridische strijd heeft directe gevolgen voor de operatie. Op Barajas wordt gezichtsherkenning momenteel gebruikt voor 32 dagelijkse vluchten van Iberia en Air Europa; deze e-gates zullen terugkeren naar handmatige documentcontroles, wat tijdens de ochtendspits mogelijk vijf tot zeven minuten extra per passagier betekent. Luchtvaartmaatschappijen waarschuwen premium-passagiers om eerder aanwezig te zijn, terwijl grondafhandelingsbedrijven hun personeel snel moeten herverdelen.
Vanuit mobiliteitsbeleid gezien benadrukt deze zaak de complexe nalevingskwesties rond biometrische oplossingen, die veel bedrijven willen inzetten om de passagiersstromen na de invoering van het Entry/Exit System (EES) te versnellen. Reismanagers doen er goed aan de beroepsprocedure te volgen, de DPIA’s van leveranciers te herzien en te zorgen dat toestemmingsformulieren voor reizigers voldoen aan de AVG. Privacy-experts waarschuwen dat, als het vonnis standhoudt, dit een precedent kan scheppen in heel Europa, waardoor andere luchthavenexploitanten soortgelijke projecten moeten pauzeren of opnieuw moeten beoordelen.
Aena heeft 30 dagen om beroep aan te tekenen bij de Spaanse Audiencia Nacional. Waarnemers verwachten een langdurige juridische strijd die tot in 2027 kan duren, terwijl dan ook de volledige uitrol van ETIAS plaatsvindt.
Aena benadrukt dat de gezichtsgegevens van passagiers versleuteld zijn, op het apparaat zelf worden opgeslagen en na het boarden worden verwijderd. Volgens Aena voldoet hun DPIA aan de EU-richtlijnen. Het bedrijf stelt dat de AEPD zich vooral richt op formele tekortkomingen en niet op een daadwerkelijke privacyschending – er zijn sinds de proefperiode in 2023 op de luchthavens Madrid-Barajas, Barcelona-El Prat, Palma de Mallorca en Menorca geen datalekken gemeld.
De juridische strijd heeft directe gevolgen voor de operatie. Op Barajas wordt gezichtsherkenning momenteel gebruikt voor 32 dagelijkse vluchten van Iberia en Air Europa; deze e-gates zullen terugkeren naar handmatige documentcontroles, wat tijdens de ochtendspits mogelijk vijf tot zeven minuten extra per passagier betekent. Luchtvaartmaatschappijen waarschuwen premium-passagiers om eerder aanwezig te zijn, terwijl grondafhandelingsbedrijven hun personeel snel moeten herverdelen.
Vanuit mobiliteitsbeleid gezien benadrukt deze zaak de complexe nalevingskwesties rond biometrische oplossingen, die veel bedrijven willen inzetten om de passagiersstromen na de invoering van het Entry/Exit System (EES) te versnellen. Reismanagers doen er goed aan de beroepsprocedure te volgen, de DPIA’s van leveranciers te herzien en te zorgen dat toestemmingsformulieren voor reizigers voldoen aan de AVG. Privacy-experts waarschuwen dat, als het vonnis standhoudt, dit een precedent kan scheppen in heel Europa, waardoor andere luchthavenexploitanten soortgelijke projecten moeten pauzeren of opnieuw moeten beoordelen.
Aena heeft 30 dagen om beroep aan te tekenen bij de Spaanse Audiencia Nacional. Waarnemers verwachten een langdurige juridische strijd die tot in 2027 kan duren, terwijl dan ook de volledige uitrol van ETIAS plaatsvindt.
Bron: Spain in English
