Se prohibirán los sistemas que creen o amplíen bases de datos faciales, así como aquellos que puntúen a personas según su comportamiento o características personales. La ley se aplicará de forma progresiva hasta el año 2026, cuando entre completamente en vigor.