V podkladech předložených sportovním klubem bylo navrženo využití technologie rozpoznávání obličejů (face recognition) pořadatelem utkání při vstupech na stadion. Tato technologie však jako zpracování zvláštní kategorie osobních údajů – biometrických údajů za účelem jedinečné identifikace fyzické osoby, podléhá podmínkám podle článku 9 GDPR o zpracování zvláštních kategorií osobních údajů.

Tento článek vyžaduje pro zpracování biometrických údajů i v případě významného veřejného zájmu výslovné zákonné zmocnění, které musí být přiměřené sledovanému cíli, musí dodržovat podstatu práva na ochranu údajů a poskytovat vhodné a konkrétní záruky pro ochranu základních práv a zájmů subjektu údajů. Stávající zákon o podpoře sportu, který pouze obecně upravuje opatření k zajištění pořádku v průběhu sportovního podniku a vydání návštěvního řádu, nelze považovat za dostatečné zmocnění pro zpracování biometrických údajů. Rovněž český zákon o zpracování osobních údajů ani jiný právní předpis takovou zvláštní právní úpravu neobsahují.

Za současného právního stavu tedy nelze najít dostatečný právní důvod ke zpracování biometrických osobních údajů návštěvníků fotbalového utkání technologií face recognition vlastníkem sportovního zařízení v postavení správce osobních údajů.