Sind das zuordenbare personenbezogene Daten?

Klingt spannend , interessant wäre etwas mehr zum Hintergrund zu wissen. Ist das ein Login-Mechanisus für eine Software? Es gibt ja auch Chipkarten zur Computerentsperrung. Ohne Karte und PIN kein Zugriff. Dein Fingerabdruck ersetzt den PIN ?

Ob die Daten nun im RAM zwischengespeichert werden oder persistent abgelegt werden ist erstmal egal. Beides ist eine Verarbeitung der Daten. Biometrische Daten sind besonders sensibel und könnten sogar zur Verarbeitung verboten sein (Art. 9 DSGVO) wenn keine der dort genannten Ausnahmen zutrifft (gesetzliche Grundlage, freiwillige Einwilligung). Es bedarf dann auf jeden Fall einer Datenschutz-Folgeabschätzung, äußerst guter technisch org. Maßnahmen die auch umgesetzt werden uvm. 

Ein normaler "Loginmechanismus" macht ja im Prinzip nix anderes, das Passwort wird one way gehashed und mit etwas Salt abgespeichert. Beim Login wird der Hasch verglichen - was anderes sehe ich deinem Fall hier auch nicht (nur ist es halt ein gehashter Fingerabdruck statt eingegebenem PIN/Passwort, richtig?)

Kann man anhand des gespeicherten String den Fingerabdruck als Bild refactorisieren? Wenn ja würde ich die Finger davon lassen und eine Alternative suchen, dass wäre mir zu riskant. Wenn die Fingerabdrücke einmal im Umlauf sind kann das schlimme Folgen haben, Passwörter kann man zurücksetzen den Fingerabdruck nicht.

Mit BPA meinst du Bundespersonalausweis? Das ist ja dann sein Problem, wenn er das verliert. Sollte er die Chipkarte verlieren, muss er euch das mitteilen und ihr löscht den gespeicherten Fingerabdruck, er muss sich dann neu "registrieren".

Warten wir mal ob noch jemand anderes eine Meinung zum Thema hat.

Nein, kein Login-Mechanismus. Der Kunde hat selbst mit der Software gar nichts zu tun, das macht das Personal des Ladengeschäftes. Der Kunde muß seine Daten angeben, weil er sonst die Produkte im Laden nicht kaufen darf (genaugenommen nicht mal hinein darf). Das beruht soweit auf einer gesetzlichen Grundlage.

Die Erfassung der eindeutigen Personendaten (Name, Adresse) ist selbst mit technischen Hilfsmitteln wie Ausweisscannern nicht immer einfach. Zudem kann ein Lichtbildausweis weitergegeben werden. Wenn das Bild nicht deutlich anders als die Person aussieht, merkt das in der Praxis kaum jemand. Die Erschleichung des Zugangs durch Weitergabe von Ausweispapieren wäre mit meiner Idee nicht möglich.

Der Kunde soll nicht gezwungen werden dieses Verfahren zu nutzen. Es vereinfacht nur den Vorgang für das Personal, weil die fallweise schwierige Erfassung der Daten und die kritische Kontrolle des Lichtbildes entfällt. Insofern wäre die Einwilligung freiwillig. Wichtig ist, daß der Kunde nichts unterschreiben muß.

Der Fingerabdruck wird nicht als Bild gespeichert werden. Das wäre einige zig KB groß. Es handelt sich sozusagen um das Ergebnis der maschinellen Auswertung des Bildes. Daraus wird man zwar nicht den exakten Fingerabdruck zurückrechnen können, wohl aber die für die Auswertung wesentlichen Merkmale. Insofern sind das sensible und schützenswerte Daten. Diese Daten befinden sich jedoch nur kurz unverschlüsselt im Arbeitsspeicher des Computers. Ansonsten sind sie extrem einfach aber gleichzeitig maximal sicher verschlüsselt. Es ist ausgeschlossen, daß jemand ohne die Kenntnis des Verschlüsselungs-Strings auf der Chipkarte die Daten entschlüsseln kann.

Mein Plan B wäre die Speicherung der Adreßdaten nebst Fingerabdruck auf einer Chipkarte. Plan C die Erstellung eines QR-Codes auf dem Kassenbondrucker. Die Informationen auf der Chipkarte wären dann logischerweise nicht mehr individuell und wirkungsvoll verschlüsselt, befänden sich jedoch immer in Obhut des Kunden. Sie würden lediglich kurzzeitig im Computer des Ladengeschäftes verarbeitet werden. Für den QR-Code gilt im Grunde dasselbe.

Ja, mit BPA meinte ich den Bundespersonalausweis.