欧盟可能会严格限制面部识别技术的使用。据英国《金融时报》报道，欧盟委员会正在制订法律，赋予公民对其面部识别数据的明确权利，例如知道数据被何时使用。这些规定适用于企业、警察或安全部队。
《金融时报》解释说，欧盟的《通用数据保护条例》（GDPR）已经禁止收集可用于唯一识别个人的敏感“生物识别”数据。现在欧盟委员会在布鲁塞尔讨论的改变将会比GDPR更加严格，根据《金融时报》看到的文件，新规定旨在“为人工智能监管制定世界标准”。
新法律将成为欧盟确保人工智能和相关技术符合道德标准的使命的一部分。欧盟委员会即将上任的新主席Ursula von der Leyen表示，她计划在11月上任后，在其上任的前100天内推出新的人工智能管理法规，以“提供一种协调的欧洲方法，解决人工智能对人类和伦理的影响”。当然，这可能适用于超越面部识别的技术。
英国的数据保护监管机构正在调查使用面部识别技术监控伦敦国王十字路口的人群情况。瑞典国家数据保护局对一所试图使用面部识别技术监控学生出勤率的学校处以近20万瑞典克朗（约合人民币14.6万元）的罚款。根据《通用数据保护条例》，这种技术的使用违反了学生的隐私权。 
