Я не знаю всех тонкостей DSGVO, но помню по закону о перс.данных в рф, можно было легко кучу личных данных превратить в обезличенные, если убрать привязки к субъекту. То есть мои отпечатки пальцев как бы хранить нельзя, но иметь базу данных с отпечатками пальцов всех владельцев eAT например, вроде не запрещено. Так как не возможно определить по ним кто есть кто.
Поэтому - фото и отпечатки хранятся в eAT, но это не значит что их больше нигде нет :)
Но даже если допустим, что это так. Все остальные данные хранятся где то за пределами этого куска пластика - дата выдачи, номер и ещё куча данных которые написаны на самой пластиковой карточке.
Следовательно если кто-то сделает какую то копию документа и увеличит себе внж ещё на пару лет - сотрудник увидит это несоответствие.

Мы говорили о пропуске через автоматический пограничный контроль в аэропорту исключительно по предъявлению иностранного паспорта (если Вы ничего не напутали).