Wdrożenie biometrii w firmie nie powinno zaczynać się od zakupu urządzeń. Najpierw trzeba ustalić cel, podstawę prawną i zakres danych. Biometria dotyczy cech człowieka, dlatego wymaga większej ostrożności niż karta, kod PIN czy zwykły identyfikator. Dobrze zaplanowany system może zwiększyć bezpieczeństwo, ale źle wdrożony stworzy ryzyko naruszenia RODO.