Altezza e peso non sono, di per sé, dati biometrici identificativi: mancano il trattamento tecnico e la finalità di identificazione univoca richiesti dal GDPR. Possono però diventare dati relativi alla salute quando sono raccolti o valutati per finalità mediche, nutrizionali o di idoneità.
Possono essere raccolti solo se servono davvero per categoria, disciplina, sicurezza o altra finalità definita. Occorre indicare la base giuridica, limitare gli accessi e fissare un tempo di conservazione; non vanno raccolti «per completezza».