Identifikace uživatele otiskem prstu či rozpoznáním jeho obličeje funguje v systému SYSDO na principu matematického algoritmu vypočítávajícího vlastní kód – tzv. hash. Hash lze použít pouze v tomto systému a již z něj není možná zpětná rekonstrukce na biometrický údaj. I přesto současná právní úprava vnímá hash jako biometrický údaj (osobní údaj zvláštní kategorie), který lze zpracovávat pouze na základě souhlasu (nebo v případech popsaných v čl. 9, odst. 2 GDPR). Aby byl souhlas se zpracováním hashe otisku prstu či snímku obličeje platný (svobodný), je potřeba uživateli nabídnout i alternativní způsob identifikace. Všechna čtecí zařízení kompatibilní se systémem SYSDO proto nabízí i nebiometrické způsoby identifikace uživatele (pin kód, QR kód, RFID čip / kartu), které lze v případě neuděleného souhlasu využít.
SYSDO pamatuje i na možné odvolání souhlasu. V případě odvolání souhlasu s autentizací pomocí otisku prstu či snímku obličeje lze v systému SYSDO jednoduše smazat uživateli veškeré biometrické údaje a nahradit autentizaci jiným – nebiometrickým – typem.
