Frankreich setzt Gesichtserkennung gegen die Straftäterdatenbank TAJ ein, um Verdächtige der Unruhen vom Oktober 2026 zu identifizieren. Dieselbe Datenbank steht im Zentrum eines separaten Problems: Polizei und Gendarmerie haben nachweislich unrechtmäßig darauf zugegriffen, und die Abfragen sollen sich auf etwa eine Million pro Jahr verdreifacht haben, ohne dass eine Prüfmechanism...

Dieser Beitrag hält sich an das, was die Berichterstattung belegt. Der Quellartikel ist kurz, daher sind einige Details, etwa wie genau der Abgleich durchgeführt wird oder welche Einheiten beteiligt sind, für uns nicht verfügbar, und wir spekulieren nicht darüber.

Was Frankreich mit Gesichtserkennung und TAJ macht

Laut der Berichterstattung führen die französischen Behörden Gesichtserkennung gegen TAJ durch, um Personen zu identifizieren, die mit den Unruhen vom Oktober 2026 in Verbindung stehen. TAJ ist eine Straftäterdatenbank, die Polizei- und Gendarmeriebehörden bei Ermittlungen nutzen. Der Abgleich von Gesichtern, die bei Unruhen erfasst wurden, mit gespeicherten Bildern kann Verdächtige schnell eingrenzen – das ist das Argument, das Ermittler typischerweise für diese Technik vorbringen.

Die Sorge gilt nicht nur der Technologie selbst. Sie gilt der Tatsache, dass der Einsatz auf einer Datenbank beruht, deren jüngste Zugriffsbilanz problematisch ist. Wenn ein Suchwerkzeug auf ein System gerichtet wird, das bereits außerhalb des Gesetzes genutzt wurde, erbt jede neue Abfrage die Fragen, ob sie gerechtfertigt war, wer sie ausgeführt hat und ob jemand sie überprüfen kann.

Wie unrechtmäßiger TAJ-Zugriff sich verdreifachte – ohne Prüfpfad

Der Artikel berichtet, dass Polizei- und Gendarmeriebehörden nachweislich unrechtmäßig auf TAJ zugegriffen haben und dass sich die Abfragen auf rund eine Million jährlich verdreifacht haben. Das wichtigste Detail ist das Fehlen eines Prüfmechanismus. Ohne einen solchen gibt es keine systematische Möglichkeit festzustellen, warum ein Datensatz geöffnet wurde, ob die suchende Person ein legitimes Ziel verfolgte oder ob eine Abfrage verhältnismäßig war.

Dies ist ein strukturelles Problem und kein rein technisches. Zugriffsprotokolle kann jedes fähige System führen. Was laut der Berichterstattung fehlt, ist ein Verfahren, das diese Aufzeichnungen in Rechenschaft umwandelt: unabhängige Überprüfung, Konsequenzen bei Missbrauch und Transparenz für die Menschen, deren Daten durchsucht werden.

Eine Verdreifachung der Abfragen beweist für sich genommen nicht, dass jede einzelne unzulässig war. Doch in Kombination mit bestätigtem unrechtmäßigem Zugriff und fehlender Prüfung bedeutet es, dass die Öffentlichkeit legitime von illegitimen Suchen nicht unterscheiden kann. Diese Unsicherheit ist der Kern des Aufsichtsversagens.

Wie sich das mit den EU-Regeln zur biometrischen Identifizierung vereinbaren lässt

Frankreich agiert innerhalb des Datenschutzrahmens der Europäischen Union, einschließlich der DSGVO und der Richtlinie für die Strafverfolgung, die die polizeiliche Verarbeitung personenbezogener Daten abdeckt. Biometrische Daten, die zur Identifizierung einer Person verwendet werden, gelten als besonders sensibel, und ihre Verarbeitung erfordert in der Regel eine klare Rechtsgrundlage, Notwendigkeit und Verhältnismäßigkeit. Die KI-Regeln der EU stufen zudem die biometrische Fernidentifizierung durch Strafverfolgungsbehörden als Hochrisikobereich mit strengen Bedingungen ein.

Der Quellartikel führt nicht aus, wie französische Beamte den Einsatz bei den Unruhen unter diesen Regeln rechtfertigen, daher können wir nicht sagen, ob die rechtlichen Prüfungen erfüllt sind. Was sich sagen lässt, ist, dass unrechtmäßiger Zugriff und ein fehlender Prüfpfad es schwerer machen, die Einhaltung von Grundsätzen wie Zweckbindung und Rechenschaftspflicht nachzuweisen. Regulierungsbehörden und Gerichte schauen sich genau diese Lücken tendenziell genau an.

Was das für Sie bedeutet

Wenn Sie in Frankreich leben, können Ihr Bild oder Ihre Datensätze in TAJ liegen, selbst wenn Sie nie verurteilt wurden, und Sie werden nicht unbedingt erfahren, wann darin gesucht wird. Wenn Sie anderswo leben, ist das Muster dennoch relevant: Staatliche biometrische Datenbanken werden oft in ihrer Nutzung ausgeweitet, bevor Schutzmaßnahmen nachziehen.

Ein praktischer Punkt, der klar ausgesprochen werden sollte: Ein VPN schützt Sie hier nicht. Es verbirgt Ihren Internetverkehr vor Ihrem Netzwerk und verschiebt Ihre scheinbare IP-Adresse. Es bewirkt nichts gegen biometrische Polizeidatenbanken und verhindert keine CCTV-basierte Gesichtserkennung im öffentlichen Raum. Betrachten Sie es als Werkzeug für Online-Privatsphäre, nicht als Schutzschild gegen staatliche Identifizierungssysteme.

Die eigentlichen Hebel sind rechtlicher und zivilgesellschaftlicher Natur:

  • Stellen Sie einen Datenauskunftsantrag. Nach EU-Datenschutzrecht können Sie erfragen, welche personenbezogenen Daten Behörden über Sie speichern. Strafverfolgungsakten können Einschränkungen unterliegen, und in Frankreich können solche Anträge über die Datenschutzaufsicht bearbeitet werden, rechnen Sie also mit gewissen Grenzen bei dem, was offengelegt wird.
  • Bitten Sie um Berichtigung oder Löschung, wo dies gerechtfertigt ist. Wenn Sie freigesprochen oder nie angeklagt wurden, können Sie beantragen, dass Datensätze berichtigt oder gelöscht werden, wobei die Ergebnisse variieren.
  • Beschweren Sie sich bei der Aufsichtsbehörde. Wenn Sie den Verdacht haben, dass Ihre Daten missbräuchlich verwendet werden, schafft eine Beschwerde bei der nationalen Datenschutzbehörde einen förmlichen Nachweis.
  • Unterstützen Sie Forderungen nach Prüfungen. Unabhängiger, protokollierter, überprüfbarer Zugriff ist die fehlende Schutzmaßnahme. Journalisten, Bürgerrechtsgruppen und parlamentarische Anfragen zu unterstützen, die darauf drängen, hilft.

Die weiterreichende Lehre über staatliche Kontrolle

Wer die digitale Infrastruktur kontrolliert, prägt, welche Rechte Bürger tatsächlich ausüben können. Der französische Fall zeigt eine Seite davon: ein Staat, der mächtige Werkzeuge mit schwachen Kontrollen besitzt. Für eine vergleichende Betrachtung, wie sich Kontrolle über Internet und Daten anderswo auswirkt, lesen Sie unseren Bericht über Indiens Kampf um digitale Freiheit von 66A bis zur KI-Souveränität.

Kernaussagen

Die Episode um Frankreichs Gesichtserkennung und die TAJ-Datenbank läuft auf einen Punkt hinaus: Fähigkeit ohne Prüfbarkeit lädt Missbrauch ein. Die Abfragen sollen sich auf etwa eine Million pro Jahr verdreifacht haben, unrechtmäßiger Zugriff wurde bestätigt, und es gibt keinen Prüfmechanismus, um ordnungsgemäße von unrechtmäßigen Suchen zu trennen. Nutzen Sie Ihre gesetzlichen Rechte, um zu erfragen, was über Sie gespeichert ist, drängen Sie auf unabhängige Prüfungen und bleiben Sie realistisch bei Ihren Erwartungen an Ihre Werkzeuge: Ein VPN schützt Ihre Verbindung, nicht Ihr Gesicht oder Ihre Polizeiakte. Für einen breiteren Blick darauf, wie Regierungen die Rechte von Bürgern online prägen, lesen Sie unseren oben verlinkten Indien-Beitrag.