En abril de 2022, el Club Atlético Osasuna introdujo un sistema biométrico de reconocimiento facial como alternativa "opcional" para el acceso al estadio: este sistema permitía a los abonados registrados a través de su página web acceder de forma rápida al recinto sin necesidad de portar una entrada física o digital.

En noviembre de 2022, se interpuso una denuncia ante la Agencia Española de Protección de Datos (AEPD): argumentaba que el uso de tecnología biométrica restringía libertades y derechos fundamentales, y cuestionaba la proporcionalidad y la legitimidad del tratamiento de datos, incluso si el Osasuna contaba con el consentimiento expreso de los usuarios.

Ahora, en una resolución que marca un precedente en la gestión de datos biométricos en el deporte español, la AEPD ha impuesto una multa de 200,000 euros al club por vulnerar varios preceptos de la normativa sobre datos personales al implementar este sistema.

Tras recibir la denuncia, la AEPD puso en marcha una investigación exhaustiva para verificar la observancia de la normativa de protección de datos. Comprobó que el sistema de reconocimiento facial generaba vectores biométricos a partir de 'selfies' y DNI de los abonados.