英國稅務及海關總署（HMRC）被勒令刪除了500萬納稅人的錄音。這些錄音是在未經同意的情況下錄製的，信息專員辦公室（ICO）表示獲取這些錄音的行為構成了“重大違反數據和隱私規則的行為”。此前，在被允許訪問HMRC服務之前，呼叫者需要重複“我的語音是我的密碼”（”My voice is my password”）這一短語。該錄音被輸入到當局的生物識別語音ID數據庫中，這顯然違反了GDPR規則。

隱私問題源於這樣一個事實，即人們沒有能力選擇不使用該系統並保存錄音。ICO現已告知HMRC，他們未能遵守數據保護規則。“這違反了歐盟通用數據保護條例。”

為響應ICO的裁決，HMRC負責人Jonathan Thompson爵士致信HMRC數據保護官Chris Franklin，提出以下三點意見：

1.已經確認HMRC只會在明確同意的情況下保留語音ID註冊，目前約有150萬客戶使用該服務，因為HMRC已經在2018年10月引入了更改，以符合GDPR要求。

2.HMRC已經開始刪除所有未經明確同意的記錄，並將在ICO要求的2019年6月5日截止日期之前完成該工作。數量大約涉及到500萬納稅人，他們在2018年10月之前註冊了語音ID服務。

3.重申HMRC致力於成為負責任的數據控制者並遵守所有數據保護法律的承諾。

ICO副專員史蒂夫·伍德說：“我們歡迎英國皇家稅務與海關總署迅速採取措施，開始刪除非法獲取的個人數據。我們的調查暴露了嚴重違反數據保護法的行為- HMRC似乎很少或根本不考慮它。“

HMRC表示，他們仍然會致力於使用語音ID來構建安全系統。