L'organisation avait demandé à son personnel de faire scanner leurs empreintes digitales pour enregistrer la présence. Cependant, comme l'indiquait la décision de l'autorité de protection des données, l'organisation ne pouvait pas invoquer des exceptions au traitement de cette catégorie particulière de données à caractère personnel et l'entreprise ne pouvait pas non plus fournir la preuve que les employés avaient donné leur consentement à ce traitement de données.