A utilização da tecnologia de reconhecimento facial para se renovar ou alterar dados do cartão de cidadão levanta dúvidas e preocupações à Comissão Nacional de Proteção de Dados (CNPD), que não afasta riscos de apropriação indevida de identidade, “sobretudo tendo em conta que os ataques informáticos se têm vindo a revelar cada vez mais ardilosos e eficazes”. Por outro lado, os dados vão passar por uma empresa do grupo Amazon, com sede na Irlanda, mas cuja casa-mãe está localizada nos EUA, onde a lei não garante a proteção de dados pessoais tal como prevista na lei europeia.