Datatilsynet har udvidet Brøndby IF’s eksisterende tilladelse til at behandle biometriske data i forbindelse med adgangskontrol. Klubben må nu anvende mobil ansigtsgenkendelse ved udekampe og bruge billeder fra stadioners overvågningskameraer som grundlag for at registrere personer, der overtræder ordensreglementet.
Tilsynet lægger vægt på, at begrundelserne fra 2019-tilladelsen også gør sig gældende uden for hjemmebanen, og at behandlingen af biometriske data om andre tilhængere kun sker i begrænset omfang. Datatilsynet gør samtidigt opmærksom på, at brugen af CCTV-materiale kan være omfattet af tv-overvågningslovens § 4 c, stk. 4 og 5.
Afgørelsen forudsætter efterlevelse af GDPR, herunder lovligt behandlingsgrundlag (art. 6 og 9), proportionalitet og dataminimering samt gennemførelse af konsekvensanalyse (art. 35), klare oplysningspligter og slettepolitikker. Læs Datatilsynets svar her: datatilsynet.dk.