Par contre, la Commission nationale Internet et liberté française et la Commission luxembourgeoise de protection des données ont estimé que la reconnaissance faciale constitue une analyse biométrique soumise à la Directive95/46/CE « vie privée » et que « le tag de personne sur des photos ne devrait se faire qu’avec l’accord de ces mêmes personnes et ne devrait pas être activé par défaut ».
De Commission nationale Internet et liberté française en de Commission luxembourgeoise de protection des données hebben daarentegen wel geoordeeld dat de gezichtsherkenning een biometrische analyse is die onder de richtlijn 95/46/EG 'persoonlijke levenssfeer' valt, en dat het 'taggen' van personen op foto's enkel mag gebeuren met de toestemming van deze personen en niet standaard geactiveerd mag zijn bij gebreke van reactie.