จากรายงานของคณะกรรมการคุ้มครองข้อมูลของยุโรป (the European Data Protection Board หรือ EDPB) เจ้าหน้าที่ท้องถิ่นในสวีเดนถูกปรับเป็นจำนวนเงินมากกกว่า 20,559 ดออลาร์ เนื่องจากถูกจับได้ว่าทดลองใช้เทคโนโลยีระบบรู้จำใบหน้าในการเช็คชื่อเข้าเรียนของนักเรียนระดับมัธยมในโรงเรียนแห่งหนึ่ง
โรงเรียนดังกล่าวใน Skellefteå เมืองทางตอนเหนือของสวีเดน ได้ทดลองติดตามนักเรียน 22 คนในช่วงสามสัปดาห์ และบันทึกทุกครั้งที่นักเรียนเข้าห้องเรียน ซึ่งกรรมการโรงเรียนระบุว่า นักเรียนและพ่อแม่ให้ความยินยอมใช้ระบบรู้จำใบหน้าในการติดตามการเข้าเรียน
แต่หน่วยคุ้มครองข้อมูลของสวีเดนสรุปว่า โครงการนี้ขัดต่อข้อบังคับของมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล (General Data Protection Regulation หรือ GDPR) จึงต้องปรับเจ้าหน้าที่เทศบาลผู้รับผิดชอบต่อข้อมูลที่เก็บได้ เจ้าหน้าที่หน่วยคุ้มครองข้อมูลยังกล่าวอีกว่า โรงเรียนล้มเหลวในการเตือนผู้ร่วมโครงการถึงผลกระทบ และโรงเรียนควรปรึกษากับหน่วยงานก่อน
GDPR เป็นกฎข้อบังคับด้านความเป็นส่วนตัวในกฎหมายของ EU ที่บังคับใช้เมื่อปีที่แล้ว และบัญญัติขึ้นเพื่อคุ้มครองข้อมูลส่วนบุคคลและสิทธิความเป็นส่วนตัว ซึ่งรวมถึงข้อมูลภาพใบหน้าด้วย EDPB ยืนยันว่า ในสวีเดนเจ้าหน้าที่สามารถถูกปรับได้สูงสุดถึง 1.1 ล้านดอลลาร์หากไม่ปฏิบัติตามข้อบังคับดังกล่าว