西甲联赛在观众看台上线的人脸识别系统违规被罚款100万欧元

2025年2月28日，西甲联赛(La Liga)因其生物识别访问系统违规，被西班牙数据保护局(AEPD)处以100万欧元罚款。此罚款是在欧洲对生物识别数据收集实践的监管审查日益加强的背景下产生的。

AEPD认定，西甲联赛在未根据《通用数据保护条例》(GDPR)建立适当的法律基础或实施必要的数据保护措施的情况下，实施了生物识别访问控制，其中可能包括面部识别或指纹扫描技术。

此前，1月份西班牙足球俱乐部奥萨苏纳(Osasuna)也因在其体育场未经授权使用面部识别系统而被罚款20万欧元。不断升级的罚款表明，西班牙当局对体育场馆生物识别数据保护的合规性采取了越来越严格的立场。

AEPD的调查揭示了西甲联赛主要违反GDPR的两方面：西甲联赛未能为处理敏感的生物识别数据建立合法的法律基础，且未对收集的个人信息实施足够的保护措施。鉴于欧盟正在制定全面的人工智能和数据保护法规，这些要求尤为重要。

西甲联赛(LaLiga)正对西班牙数据保护局(AEPD)因其未在实施面部生物识别技术以提高球场安全性时进行数据保护影响评估(DPIA)而处以的罚款提出异议。西甲联赛目前正在法庭上对此提出挑战，认为该罚款并无必要。

在2015/2016赛季，LaLiga引入了一套生物识别系统，允许球迷进入看台，这是西班牙当局为打击体育领域中的暴力、种族主义、仇外心理和不容忍行为所做出的努力之一。然而，这一举措引发了褒贬不一的反应。去年，AEPD警告LaLiga，任何面部识别技术的部署都必须伴随适当的评估和咨询。

LaLiga辩称，该系统的实施并非其自创，而是反暴力委员会的建议，且已得到相关主管部门的正式批准。联赛还补充说，其并未以任何方式参与该系统收集的生物识别数据的管理。LaLiga表示，数据的管理遵循由安装了这些生物识别系统的俱乐部所应用的监督和公共控制监管框架。

LaLiga认为，在其并不处理任何数据的情况下，强迫其进行DPIA是毫无道理的。联赛提到，面对这些担忧，其一直在与西班牙相关体育部门合作，以修订该国2007年关于体育暴力的法律。

LaLiga继续重申其致力于打击损害这项美丽运动形象并危及球员安全的恶习。近年来，一些俱乐部已采取措施实施安全措施。例如，2022年，奥萨苏纳成为首个部署基于生物识别的门禁控制系统的LaLiga俱乐部，但此举随后招致了投诉，并最终被AEPD处以20万欧元(21.6万美元)的罚款。