Η κροατική νομοθεσία επιτρέπει τη συλλογή βιομετρικών δεδομένων από εταιρείες, ωστόσο στη συγκεκριμένη περίπτωση είχαν παραβιαστεί οι απαιτήσεις του ΓΚΠΔ σχετικά με την ελαχιστοποίηση, την έγκυρη συγκατάθεση και την ενημέρωση των υποκειμένων