Förvaltningsrätten slår fast att Gymnasienämnden i Skellefteå kommun genom att registrera elevers närvaro med hjälp av ansiktsigenkänning har brutit mot dataskyddsförordningen (GDPR). Datainspektionen hade därför rätt att tilldela kommunen en administrativ sanktionsavgift på 200 000 kronor och en varning.