Hoewel de lidstaten alleen een procedure voor verificatie van biometrische gegevens middels een centrale gegevensbank kunnen invoeren, overeenkomstig de strenge beperking in de verordening, houdt deze optie bijkomende risico's in voor de bescherming van de persoonsgegevens, zoals het ontstaan van verdere, niet in de verordening voorziene doelen, of zelfs visexpedities in de gegevensbank die moeilijk te bestrijden zullen zijn (15).
Zwar ist es den Mitgliedstaaten möglich, die zentralisierte Datenbank nur zur Überprüfung der biometrischen Daten zu nutzen, entsprechend der in der Verordnung vorgesehenen strikten Beschränkungen, jedoch beinhaltet dies zusätzliche Risiken hinsichtlich des Schutzes personenbezogener Daten, wie z.B. die Entwicklung weiterer Verwendungszwecke, die nicht in der Verordnung vorgesehen sind, oder sogar die Datenausforschung, die nur schwierig einzudämmen sind (15).