Darmanin will die Polizeidatei mit sozialen Netzwerken abgleichen

Ein Satz in den 20-Uhr-Nachrichten

Am Montag, dem 19. Oktober, schildert Gérald Darmanin, Frankreichs Justizminister, in den 20-Uhr-Nachrichten von TF1 die juristische Antwort auf die Ausschreitungen vom 17. Oktober. Er nennt 2.513 Gewahrsamnahmen und eine Weisung, die am selben Morgen an alle Staatsanwaltschaften ging: die Taten als organisierte Kriminalität einzustufen. Das öffnet den Weg zu 72 Stunden Polizeigewahrsam, Ortung und Telefonüberwachung.

Dann folgt der Satz, um den es hier geht, so wie Next.ink ihn transkribiert hat (hier und im Folgenden aus dem französischen Text übersetzt): „Und vor allem werden wir die Gesichtserkennung auf der TAJ einsetzen […], also der Datei der Polizisten, in der Millionen von Menschen stehen, um zu schauen, ob wir in den sozialen Netzwerken nicht dieselben Bilder haben.“ ICI (ehemals France Bleu) gibt dasselbe Satzende wieder, im Zusammenhang mit den Gewaltbildern, die in sozialen Netzwerken kursieren.

So gehört, klingt es nach etwas Neuem. Das ist es nur zur Hälfte. Die Polizei nutzt die Gesichtserkennung auf dieser Datei seit 2012. Neu ist das Satzende, und das lässt sich auf zwei sehr verschiedene Arten lesen.

Was die Polizei schon tut

Die TAJ („traitement d'antécédents judiciaires“, eine Datei über Vorgänge in früheren Ermittlungen) erfasst Personen, die in einem Verfahren als „mises en cause“ gelten, also als Beschuldigte oder Verdächtige, sowie Opfer. Nach einem Dokument des Innenministeriums, das Disclose im März 2026 erhielt, umfasst sie rund 17 Millionen Einträge zu Beschuldigten, 48 Millionen zu Opfern und bis zu 9 Millionen Frontalporträts. Seit 2012 erlaubt Artikel R. 40-26 der Strafprozessordnung, darin ein für die Gesichtserkennung gedachtes Foto des Gesichts zu speichern.

Wie das abläuft, beschreibt ein Bericht des Senats vom Mai 2022. Ein Ermittler hat ein Bild des Täters, legt es der Datei vor, und die Software liefert ihm höchstens 200 Kandidaten mit einer Mindestübereinstimmung von 40 Prozent. „Der Ermittler nimmt letztlich die Identifizierung vor“, halten die Senatoren fest. Die Maschine nennt niemanden beim Namen: Sie sortiert einen Stapel erkennungsdienstlicher Fotos und legt die ähnlichsten obenauf.

Und das Werkzeug wird oft benutzt. 2021 kam es nach den Antworten von Polizei und Gendarmerie an die Senatoren bei der Police nationale 498.871-mal zum Einsatz, bei der Gendarmerie rund 117.000-mal. Disclose nennt unter Berufung auf ein Ministeriumsdokument knapp eine Million Abfragen im Jahr 2024.

Ein Satz, zwei Lesarten

Ein Plünderungsvideo kursiert in einem sozialen Netzwerk. Ermittler ziehen das Gesicht eines Plünderers heraus und legen es der TAJ vor. Das ist die erste Lesart des Ministersatzes, und sie entspricht genau dem oben beschriebenen Vorgehen: ein Bild, eine Straftat, eine Abfrage. Bei Tausenden Gewahrsamnahmen und Stunden an Handyvideos wächst der Maßstab, nicht die Mechanik.

Die zweite Lesart geht den umgekehrten Weg. Man geht von den Millionen Gesichtern der Datei aus und sucht, ob sie in den online veröffentlichten Bildern auftauchen. Dafür müssten diese Bilder massenhaft gesammelt und alle durch die Maschine gejagt werden. Es ist der Unterschied zwischen dem Fahndungsfoto, das man am Schalter vorzeigt, und dem Beamten, der mit dem ganzen Aktenordner unter dem Arm auf die Straße geschickt wird.

Welche der beiden der Minister meinte, hat er nicht gesagt. Seine Formulierung, „um zu schauen, ob wir in den sozialen Netzwerken nicht dieselben Bilder haben“, lässt beide Richtungen zu. Diese Unschärfe zählt, denn an genau dieser Stelle hat ein Gericht bereits eine Grenze gezogen.

Was der Conseil d'État 2022 geschrieben hat

La Quadrature du Net hatte verlangt, die Gesichtserkennung in der TAJ aufzuheben. Am 26. April 2022 wies der Conseil d'État, Frankreichs oberstes Verwaltungsgericht, den Antrag ab (Entscheidung Nr. 442364): Das Werkzeug ist rechtmäßig, aber nur „bei absoluter Notwendigkeit“, wenn „Zweifel an der Identität einer Person bleiben, deren Identifizierung erforderlich ist“.

Vor allem hielt er ausdrücklich fest, was der Text nicht erlaubt. Die fraglichen Vorschriften zielten weder darauf, die Bedingungen für das Sammeln von Bildern von Personen im öffentlichen Raum oder im Netz in sozialen Netzwerken zu regeln, noch darauf, einen systematischen oder großmaßstäblichen Abgleich solcher Bilder mit den in dieser Datei gespeicherten biometrischen Mustern zu erlauben (sinngemäß aus dem französischen Entscheidungstext).

Die sozialen Netzwerke werden in der Entscheidung also beim Namen genannt. Der Rechtsausschuss des Senats zog daraus 2023 den Schluss, dieser Vorbehalt schließe aus, Videoüberwachungsaufnahmen mit allen Bildern der Datei abzugleichen. Das Gericht hat das Schloss gebilligt, nicht den Dietrich. Die zweite Lesart des Ministersatzes deckt der geprüfte Text nicht ab: Es bräuchte einen anderen.

Europa kommt später

Der AI Act, die EU-Verordnung über künstliche Intelligenz, greift an zwei Stellen. Sein Artikel 5, seit Februar 2025 anwendbar, verbietet bereits Systeme, die eine Gesichtserkennungsdatenbank durch ungezieltes Auslesen von Internetbildern aufbauen oder erweitern. Das ist das Modell von Clearview AI, der die CNIL schon 2021 eine Anordnung zugestellt hatte, weil das Unternehmen knapp 10 Milliarden Bilder im Netz abgegriffen hatte, wie der Senat erinnerte.

Sein Artikel 26 regelt die Identifizierung „a posteriori“ durch die Polizei: Genehmigung eines Richters oder einer Verwaltungsbehörde, Beschränkung auf eine bestimmte Straftat, und nie ungezielt. Er sieht eine Ausnahme für die erste Identifizierung eines Verdächtigen anhand von Fakten vor, die mit der Tat zusammenhängen, was die erste Lesart abdecken würde.

Doch diese Pflichten gelten erst ab dem 2. Dezember 2027. Die sogenannte Omnibus-Verordnung, veröffentlicht im Juli 2026, hat die Pflichten für Hochrisikosysteme, Polizei eingeschlossen, um sechzehn Monate verschoben. Die Regel, die den heikelsten Fall entscheiden würde, kommt wie ein Tempolimit-Schild, das erst hinter der Kurve aufgestellt wird.

Eine Datei, die die CNIL für schlecht geführt hält

Bleibt die Qualität der Referenzdatei. Im Oktober 2024 rügte die CNIL das Innen- und das Justizministerium für ihren Umgang mit der TAJ. Freisprüche und Verfahrenseinstellungen werden dort nicht so übertragen, wie es sein müsste: Menschen, die ein Gericht entlastet hat, stehen weiter als „mises en cause“ in der Datei. Die CNIL verpflichtete beide Ministerien, den Bestand bis zum 31. Oktober 2026 in Ordnung zu bringen.

Eine Software, die ab 40 Prozent Ähnlichkeit 200 Kandidaten vorschlägt, schöpft also aus einem Verzeichnis, aus dem ein Teil derer nie gestrichen wurde, die dort nichts zu suchen haben. Und die Nutzung läuft schon über: Disclose dokumentierte im März Polizisten, die die TAJ bei einfachen Identitätskontrollen per Foto abfragen. Laut Disclose hat Innenminister Laurent Nuñez am 1. April im Senat selbst erklärt, „diese Technik ist in diesem Rahmen nicht legal“. Die CNIL hat Kontrollen eingeleitet.

Was der Minister nicht gesagt hat

Er hat nicht gesagt, in welche Richtung die Suche laufen soll. Er hat nicht gesagt, wer die Bilder im Netz sammeln würde, in welcher Zahl, und ob jede Suche einem Verfahren unter der Kontrolle eines Richters zugeordnet wäre. Zum Umgang mit Fehltreffern hat er nichts gesagt, wenn die Software 200 Gesichter vorschlägt und ein überlasteter Ermittler eines davon auswählen muss.

Das Justizministerium, das die Ankündigung trägt, ist eines der beiden Ministerien, die die CNIL verpflichtet hat, diese Datei in Ordnung zu bringen. Die Frist läuft am 31. Oktober ab.