KVKK (Kanun)’da kapsamlı olarak tanımlanmayan biyometrik veri Avrupa Birliği Genel Veri Koruma Tüzüğünün (GVKT) 4 üncü maddesinde “yüz görüntüleri veya daktiloskopi veriler gibi bir gerçek kişinin özgün bir şekilde teşhis edilmesini sağlayan veya teyit eden fiziksel, fizyolojik veya davranışsal özelliklerine ilişkin olarak spesifik teknik işlemeden kaynaklanan kişisel verilerdir.” biçiminde tanımlanır.