Lisäyksenä kasvojentunnistuksen yleistymiseen, suomessa poliisihallitus on lausunnossaan ehdottomasti kieltänyt yksityissektorilta realiaikaisen kasvojentunnistuksen (GDPR), tarkoittaa sitä että esim. kauppaketju ei saa tehdä ennakkohälytysrekisteriä kasvojentunnistuksella, aiemmin rikokseen syyllistynyt ei saa aiheuttaa uudelleen ketjun myymälään saapuessa hälytystä jolloin vartijat tms taho tietäisi aloittaa seurannan.
Laki taas mahdollistaa postyymisti kasvohaun tietokannasta, toki tällä ei ole taas ennaltaehkäisevää vaikutusta rikoksentorjuntaan. Tästä syystä kauppaketjut ei ole kovinkaan innostuneita maksamaan kasvoteknologiasta.