Den bötfällda skolan använde en kamera och ansiktsigenkänning för att registrera närvaro.
Detta granskades sedan av Integritetsskyddsmyndigheten, tidigare Datainspektionen, som kom fram till att gymnasienämnden i Skellefteå inte hanterat känsliga personuppgifter i linje med GDPR och därför utfärdade sanktionsavgiften 2019.
Gymnasienämnden överklagade i två instanser, förvaltningsrätten och sedan kammarrätten, och båda slog fast domen.
"Förvaltningsrätten anser . . . att det inte förelegat något giltigt samtycke på grund av den betydande ojämlikhet som råder mellan eleverna och nämnden. Något annat giltigt undantag har inte heller funnits", sade chefsrådman, Håkan Åberg i ett uttalande i samband med förvaltningsrättens dom.