ÚOOÚ v rozhodnutí č. j. UOOU-10138/18-8 ze dne 21. března 2019 účastníkovi řízení - pobočce zahraniční banky vytkl, že v rámci žádostí o úvěr zpracovává, kromě řady dalších osobních údajů klientů, též DBP.
Autoři považují za problémové zejména dva dílčí závěry, na nichž je rozhodnutí založeno. Prvním je tvrzení ÚOOÚ, dle kterého jsou v případě dynamického biometrického podpisu biometrické údaje zpracovávány "za účelem jedinečné identifikace fyzické osoby".
Druhým je pak hodnocení, že ani dobrovolný souhlas poskytnutý klientem při zachování informovanosti a dalších požadavků GDPR neznamená splnění požadavků na eventuální zpracování zvláštní kategorie osobních údajů.