Statistische Daten oder weitere Angaben (z.B. Zeitstempel) können in Verbindung mit den biometrischen Daten so lange gespeichert werden, wie durch sie keine Identifizierung der fraglichen Person möglich wird; 8. die Verbindung zwischen dem Template und der betroffenen Person wird einzig in flüchtiger Weise durch das Erkennungssystem hergestellt, mit dem Ziel, die Zugehörigkeit einer Person zum Kreis der Berechtigten festzustellen. Alle weiteren Operationen (Identifizierung der Person, Bestätigung der Reservation…) werden davon getrennt und ohne Verwendung biometrischer Charakteristika durchgeführt. Empfehlung Nr. 2: