deşi regulamentul stabileşte că statele membre rămân operatorul iar prestatorii externi de servicii persoana împuternicită de operator cred că protecţia persoanelor fizice în ceea ce priveşte prelucrarea şi circulaţia datelor biometrice este pusă sub semnul întrebării