Het Mobile World Congress moet 200.000 euro boete betalen omdat het onvoldoende de impact van gezichtsherkenning voor bezoekers in kaart bracht. De Spaanse gegevensbeschermingsautoriteit AEPD is van oordeel dat MWC artikel 35 van de GDPR schendt, dat verband houdt met het beoordelen van impact van technologie op privacy.

MWC, de grootste telecombeurs ter wereld en de grootste techbeurs van Europa, krijgt de boete voor de editie van 2021. De beurs gebruikt sinds dat jaar gezichtsherkenning om bezoekers toe te laten. Wie dat niet wou doen, kon een identiteitsbewijs laten zien. MWC werkt daarvoor samen met Breezz, ook in de edities van 2022 en 2023 deed het dat.

De kritiek van AEPD gaat volgens Techcrunch niet zozeer over dat de gezichtsherkenning niet mocht worden gebruikt, wel om de beoordeling die MWC zelf moest maken. De noodzaak en proportionaliteit werden te weinig bestudeerd. Ook heeft de organisatie te weinig zicht op mogelijke beveiligingsrisico s, terwijl er wel biometrische gegevens van duizenden mensen werden verwerkt.

Deze versturen we 3-4x per jaar.