Η εταιρεία που έχει έδρα τις ΗΠΑ παρέχει υπηρεσίες αναγνώρισης προσώπων.
Σε βάρος της αμερικανικής εταιρείας υπήρξε καταγγελία από Αστική μη Κερδοσκοπική Εταιρεία για λογαριασμό μίας γυναίκας, η οποία υποστηρίζει ότι δεν ικανοποιήθηκε ως προς το δικαίωμα πρόσβασης που άσκησε ενώπιον της εταιρείας και ζήτησε να εξεταστούν τα πρακτικά της από την Αρχή Προστασίας.
Η Αρχή διαπίστωσε ότι στη συγκεκριμένη περίπτωση η καταγγελλόμενη εταιρεία παραβίασε τις αρχές της νομιμότητας και διαφάνειας (άρθρο 5 παρ. 1 α’, 6, 9 ΓΚΠΔ), καθώς και τις απορρέουσες από τις διατάξεις των άρθρων 12, 14, 15 και 27 του ΓΚΠΔ υποχρεώσεις της.
Η ανεξάρτητη αρχή απηύθυνε εντολή συμμόρφωσης ως προς το αίτημα να υπάρξει πρόσβαση στα δεδομένα της καταγγέλλουσας, ενώ επέβαλε απαγόρευση ως προς τη συλλογή και επεξεργασία προσωπικών δεδομένων υποκειμένων ευρισκομένων στην ελληνική επικράτεια, με τη χρήση μεθόδων που περιλαμβάνει η υπηρεσία αναγνώρισης προσώπου.
Παράλληλα, η ανεξάρτητη αρχή έδωσε εντολή να διαγραφούν τα προσωπικά δεδομένα που έχει συλλέξει και επεξεργάζεται η αμερικανική εταιρεία στην Ελλάδα.