Bij het gebruik van biometrische gegevens als identificatie methode dienen wel de risico´s serieus genomen te worden. Biometrische gegevens kunnen namelijk niet gewijzigd worden, zoals dat bij wachtwoorden wel mogelijk is. Om deze reden is het uiteraard erg belangrijk dat deze gegevens op een zo veilig mogelijke manier worden opgeslagen en verwerkt, zoals bijvoorbeeld door middel van versleuteling en veilige hardware modules (zoals TPM’s). Daarnaast dienen organisaties strikte privacyrichtlijnen en gegevensbeschermingsmaatregelen te volgen om de privacy van gebruikers te beschermen en om aan AVG/GDPR te voldoen.