Secondo Il GDPR, art. 4 par. 14 del Reg. Eu. 679/2016, (d'ora in avanti GDPR) i dati biometrici costituiscono dati ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l'identificazione univoca quale l'immagine facciale o i dati dattiloscopici. Rientrano nella categoria dei dati biometrici le impronte digitali, le dinamiche di apposizione della firma autografa e la forma dell'iride.

I dati biometrici rientrano nella categoria dei dati particolari di cui all'art. 9 del GDPR, e quindi, il loro trattamento risulta circoscritto a specifiche ipotesi, in ragione della capacità degli stessi di rilevare aspetti intimi della persona.

In particolare, secondo il dettato normativo il trattamento dei dati biometrici è consentito solo nell'ipotesi di cui al paragrafo 2 del succitato art. 9, ovverosia solo quando il trattamento sia necessario ad assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale nella misura in cui sia autorizzato dal diritto d