Biometrische Systeme sind kombinierte Hard- und Software-Gefüge zur automatisierten Identifikation oder Verifikation von Personen anhand messbarer, individueller körperlicher oder verhaltensbezogener Merkmale. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) unterscheidet dabei zwischen dem biometrischen Verfahren – dem eigentlichen Mechanismus der Erkennung – und dem biometrischen System als der übergeordneten technischen Einheit, die dieses Verfahren hardware- und softwareseitig umsetzt. Typische erfassbare Merkmale sind Fingerabdruck, Gesicht, Iris, Retina, Stimme sowie Handgeometrie und Unterschrift.
Technisch besteht ein biometrisches System aus Erfassungsgeräten wie Fingerabdrucksensoren, Kamerasystemen oder Irisscannern, einer verarbeitenden Hardware- und Software-Schicht zur Merkmalsextraktion und Template-Erstellung sowie einem Abgleichmodul, das die aufgenommenen Daten gegen gespeicherte Referenzwerte prüft und eine Identifikations- oder Verifikationsentscheidung ausgibt. Die Sicherheit solcher Systeme wird durch internationale Normen wie ISO/IEC 30107 zur Präsentations-Angriffserkennung geregelt, die Anforderungen und Testmethoden gegen Täuschungsversuche – etwa durch künstliche Fingerabdrücke oder Fotos vor Kamerasystemen – festlegt. Da biometrische Daten nach Art. 4 Nr. 14 DSGVO besondere Kategorien personenbezogener Daten darstellen, unterliegt ihre Verarbeitung dem grundsätzlichen Verbot des Art. 9 Abs. 1 DSGVO sowie ergänzend den Vorgaben des § 26 BDSG für Beschäftigte.
Für den Etikettendruck im engeren Sinne – also für Druckverfahren, Etikettenmaterialien oder Etikettiermaschinen – ist der Begriff biometrisches System in keiner der einschlägigen Fachquellen belegt. Die sachliche Verbindung entsteht ausschließlich auf der Ebene der Produktionsumgebung: Unternehmen, die Zugang zu Etikettierlinien, Drucksystemen oder Lägern mit etikettierten Waren über biometrische Zutrittskontrollen regeln, verarbeiten damit besondere personenbezogene Daten und müssen die strengen Anforderungen von DSGVO und BDSG vollständig erfüllen. Eine pauschale, verpflichtende biometrische Zugangskontrolle für Beschäftigte ohne konkret begründete Rechtsgrundlage ist nach geltendem Datenschutzrecht nicht zulässig. Zusätzlich sind Betroffene nach Art. 13 DSGVO vor Beginn der Verarbeitung umfassend zu informieren, was für Betreiber solcher Anlagen erheblichen Dokumentations- und Compliance-Aufwand bedeutet. Wer biometrische Systeme in der Nähe von Kennzeichnungsprozessen betreibt, sollte diese rechtlichen und sicherheitstechnischen Rahmenbedingungen von Beginn an in die Systemplanung einbeziehen.