캐나다의 프라이버시 커미셔너는 개인정보, 특히 생체인식 정보를 중앙이 아니라 스마트카드와 같은 단말에 분산해서 저장해야 한다고 촉구했다. 그래야 개인들이 자신들의 생체인식 정보에 대해 보다 많은 통제권을 행사할 수 있기 때문이다. 반면, 중앙에 집적된 데이터에 대한 정보주체의 통제권은 한계가 있을 수밖에 없다. 독일 역시 2005년 생체인식 여권을 도입하면서 생체인식 데이터베이스를 생성하지 않기로 결정했다. 2013년 7월 생체인식 시스템 시범사업을 시작한 이스라엘에서도 생체인식 데이터베이스에 대한 논란이 있었다. 비판자들은 중앙집중 데이터베이스는 수백만 이스라엘 국민들의 생체인식 정보를 도난, 남용에 취약하게 할 뿐만 아니라 국가 감시 목적에 이용될 수 있다고 우려하며, 단지 스마트 칩만으로도 목적을 달성할 수 있다고 주장했다.(Privacy International, 2013) 가능하면 정보주체 본인이 자신의 생체인식 정보를 보유하고 인증하는 방식으로 설계하는 것이 프라이버시 보호 측면에서는 바람직할 것이다.
캐나다의 프라이버시 커미셔너는 개인들이 통제권을 행사할 수 있도록 생체인식 정보를 단말에 분산해서 저장할 것을 촉구했고, 독일도 생체인식 데이터베이스를 생성하지 않기로 결정했다. 이스라엘은 중앙집중 데이터베이스가 국민의 생체인식 정보 보호에 취약하다고 비판받았다.