Aena将对因机场生物识别登机被罚1000万欧元的数据保护罚款提出上诉

西班牙机场运营商Aena宣布，将对西班牙数据保护局（AEPD）提起诉讼，此前该监管机构因Aena在未进行合规的数据保护影响评估（DPIA）的情况下部署面部识别登机闸机，处以1,004万欧元罚款。该罚款于2026年1月18日公布，同时要求Aena暂停生物识别数据处理，直到相关问题得到解决。

Aena坚称，乘客的面部模板经过加密，存储在设备上，并在登机后删除，且其DPIA符合欧盟指南。Aena认为，AEPD关注的是形式上的不足，而非具体的隐私泄露——自2023年在马德里-巴拉哈斯、巴塞罗那-埃尔普拉特、帕尔马-德马洛卡和梅诺卡机场试点以来，未报告任何数据泄露事件。



此次法律争议对运营产生了直接影响。巴拉哈斯机场目前使用面部识别技术处理每日32个伊比利亚航空和欧洲航空的航班登机，相关电子闸机将恢复为人工查验证件，预计早高峰时段每位乘客将增加5至7分钟的等待时间。航空公司已提醒头等舱和商务舱乘客提前到达，地面服务承包商也在紧急调整人员部署。

从出行政策角度看，此案凸显了生物识别技术合规的复杂性，许多企业希望借此简化欧洲出入境系统（EES）后的旅客流动。旅行管理者应关注此案的上诉进展，审查供应商的DPIA，并确保旅客同意书符合《通用数据保护条例》（GDPR）标准。隐私法律专家指出，如果判决维持，将在欧洲范围内树立先例，迫使其他机场运营商暂停或重新审查类似项目。

Aena有30天时间向西班牙国家法院提起上诉。观察人士预计，这场法律战将持续较长时间，可能延续至2027年，与欧洲旅行信息与授权系统（ETIAS）的全面推行时间重叠。