Datina fitness prévoit de moderniser son club de sport et d'implémenter un système d'entrée pratique – les clients ne présenteraient plus une carte en plastique, mais poseraient simplement leur doigt sur un scanner pour entrer dans le club. Avant d'implémenter un tel système, les entrepreneurs se sont adressés à l'Inspection pour déterminer comment effectuer un tel traitement de données conformément aux exigences des normes de protection des données personnelles. Elle a indiqué que la mesure projetée constitue le traitement de données biométriques, donc une catégorie particulière de données. Le fondement juridique le plus approprié est le consentement des clients au titre du RGPD ; ce consentement doit être librement donné, spécifique, éclairé et univoque. Pour être considéré comme librement donné, le club doit offrir des moyens d'accès alternatifs aux clients qui refusent le traitement de leurs données biométriques, afin d'éviter toute contrainte résultant de l'impossibilité d'accéder à la salle.

Le club doit notamment maintenir d'autres modes d'accès, par exemple la présentation d'une carte de membre à l'administrateur ou au système, et ces modes doivent permettre de recevoir le service au même niveau que pour les personnes ayant consenti. Est considérée comme inappropriée la pratique où les clients ayant consenti peuvent accéder 24 heures sur 24 tandis que ceux n'ayant pas consenti n'y ont accès que pendant les heures d'administration. Les clients doivent être informés de tous les moyens d'accès et recevoir une information exhaustive sur le traitement associé à chaque option ; si le client choisit la lecture de l'empreinte digitale, le consentement doit être dûment enregistré.