Ținând seama de practicile sălilor de sport de la noi, o speță intereantă vine din Danemarca. Autoritatea locală în domeniul datelor personale, Datatilsynet, a găsit că operatorul unor săli de sport, Sporting Health Club Scandinavia, care solicita recunoașterea facială a abonaților pentru accesul în sală, a încălcat GDPR. Autoritatea a considerat că în sine recunoaterea facială poate fi un mijloc legitim de recunoaștere a abonaților. Însă aceasta numai în contextul unui consimțământ liber. Pentru ca acest consimțământ să fie liber trebuie ca operatorul de date să ofere și mijloace alternative abonaților prin care aceștia se pot legitima pentru utilizarea serviciilor. Cum aceste mijloace alternative nu au existat, înseamnă că nu este vorba de un consimțământ liber.