CNIL: Datenschutz beim digitalen Euro, Gesichtserkennung und DSGVO-Akkreditierung

Die Nationale Kommission für Informatik und Freiheiten (CNIL), die französische Datenschutzbehörde, traf sich am 4. Juni 2026 zu einer Plenarsitzung, um eine breite Tagesordnung mit entscheidenden Themen für den Datenschutz und die Compliance in der digitalen Landschaft zu behandeln. Das Treffen berührte wichtige Punkte, die von neuen Finanztechnologien über die Nutzung biometrischer Systeme bis hin zur Verwaltung von Akkreditierungen für die Überwachung europäischer Verhaltenskodizes reichten. Die regelmäßige Tätigkeit der CNIL, die auch durch frühere Plenarsitzungen im Mai 2026 hervorgehoben wurde, unterstreicht ihr kontinuierliches Engagement für den Schutz der digitalen Rechte und Freiheiten der Bürger.

Die Tagesordnung der CNIL war in zwei Hauptteile gegliedert. Der erste Teil, der Kommunikation, umfasste eingehende Diskussionen über «Die Vertraulichkeit beim digitalen Euro: Wo stehen wir?» ein Thema von wachsender europäischer Relevanz, das grundlegende Aspekte des Schutzes personenbezogener Daten im Kontext digitaler Zentralbankwährungen (CBDC) betrifft. Weitere Informationspunkte betrafen die «Vernetzten Brillen: Informationspunkt „um klarer zu sehen“», Geräte, die Fragen zur Datenerhebung und -verarbeitung aufwerfen, und die Entwicklung der «Gesichtserkennung an Flughäfen». Letzteres ist ein Hochrisikobereich für den Datenschutz, angesichts der sensiblen Natur biometrischer Daten und der Implikationen für Überwachung und Sicherheit.

Der zweite Teil des Treffens, gewidmet den Beschlüssen, die gemäß dem Verfahren von Artikel 17 der Geschäftsordnung der CNIL gefasst wurden, umfasste die Prüfung eines Entwurfs eines Beschlusses bezüglich der Erneuerung der Akkreditierung von EY CERTIFYPOINT B.V.. Diese Organisation fungiert als «Kontrollstelle für den europäischen Verhaltenskodex», gefördert von CISPE (Cloud Infrastructure Services Providers in Europe). Der Verweis auf einen europäischen Verhaltenskodex und eine Kontrollstelle ist ein klarer Hinweis auf die Bestimmungen der DSGVO (Datenschutz-Grundverordnung), die die Entwicklung solcher Instrumente zur Demonstration der Compliance durch bestimmte Sektoren oder Kategorien von Verantwortlichen und Auftragsverarbeitern fördert.

Dieser CNIL-Gipfel ist von grundlegender Bedeutung für alle Organisationen, die personenbezogene Daten verarbeiten, und für Compliance-Experten. Die Aufmerksamkeit für den digitalen Euro und die Gesichtserkennung signalisiert, dass die europäischen Aufsichtsbehörden die Entwicklung neuer Technologien mit erheblichen Auswirkungen auf den Datenschutz genau beobachten. Wer in innovativen Sektoren tätig ist oder fortgeschrittene Lösungen einsetzt, muss sich der Richtungen bewusst sein, die die Aufsichtsbehörden hinsichtlich der Auslegung und Anwendung der geltenden Vorschriften, allen voran der DSGVO, einschlagen. Die Erneuerung der Akkreditierungen für Kontrollstellen von Verhaltenskodizes unterstreicht zudem die Bedeutung solcher Rechenschaftspflicht-Instrumente und die Notwendigkeit für Unternehmen, die Einhaltung anerkannter branchenspezifischer Kodizes zu prüfen, um ihre Konformität zu demonstrieren, das Nutzervertrauen zu erleichtern und das Sanktionsrisiko zu reduzieren.

Basierend auf den diskutierten Themen sollten Unternehmen und öffentliche Verwaltungen, die mit personenbezogenen Daten arbeiten, die folgenden praktischen Maßnahmen ergreifen:

• Überwachung der regulatorischen Entwicklung zum digitalen Euro: Die Diskussionen über die Vertraulichkeit beim digitalen Euro deuten darauf hin, dass dies ein zukünftiges Betätigungsfeld für die Behörden sein wird. Einrichtungen, die beabsichtigen, den digitalen Euro in ihre Operationen zu integrieren, sollten die Datenschutzimplikationen bereits in den Entwurfsphasen bewerten.
• Sorgfältige Bewertung des Einsatzes biometrischer Technologien: Die Entwicklung der Erkenn