Die CNIL hat mit dem Innenministerium und mehreren Kommunen Kontrollen durchgeführt, um zu überprüfen, unter welchen Bedingungen automatische Bildanalysesoftware wie die Software BriefCam eingesetzt wird. Es wird eine Bestandsaufnahme dieser Kontrollen und der ergriffenen Maßnahmen vorgenommen.
Erweiterte Kameras: Welche Regeln gelten?
Sogenannte „erweiterte“ Kameras bestehen aus automatisierter Bildanalysesoftware gekoppelt mit Kameras. Sie ermöglichen nicht nur das Filmen von Personen, sondern auch deren automatische Analyse in Echtzeit, um daraus bestimmte Informationen über sie abzuleiten (Zählung der Anzahl der Personen in einem bestimmten Raum, Beobachtung des Zurücklassens von Gepäck, Mitführen von eine Maske usw.).
Angesichts der erheblichen Risiken für die öffentlichen Freiheiten, die „Augmented Camera“-Geräte mit sich bringen können, veröffentlichte die CNIL im Juli 2022 ihre Stellungnahme zu ihren Einsatzbedingungen im öffentlichen Raum .
Miteinander ausgehen:
- Der durch das Gesetz „Olympische und Paralympische Spiele 2024“ (oder JOP2024 ) geschaffene experimentelle Rahmen ermöglicht – versuchsweise und befristet (bis zum 31. März 2025) – den Einsatz von „erweiterten“ Kameras in Echtzeit im öffentlichen Raum zu gewährleisten die Sicherheit von Sport-, Freizeit- oder Kulturveranstaltungen, bei denen die Gefahr von Terroranschlägen oder schweren Angriffen auf die persönliche Sicherheit besonders groß ist. Außerhalb des gesetzlichen Rahmens ist der Einsatz von Augmented Cameras grundsätzlich verboten, es sei denn, er dient rein statistischen Zwecken.
- Andererseits ist der Einsatz von Software zur automatischen Analyse von verzögerten Bildern , also von bereits aufgezeichneten Bildern, für Zwecke gerichtlicher Ermittlungen unter Einhaltung bestimmter in der Strafprozessordnung festgelegter Bedingungen zulässig ( Artikel 230-20 ff. und Artikel R. 40-39 ff .) sowie Dekret Nr. 2012-687 vom 7. Mai 2012 .
CNIL-Kontrollen
In ihrem strategischen Plan 2022–2024 hat die CNIL eines ihrer vorrangigen Kontrollthemen bestimmten Anwendungen automatischer Bildanalysesoftware gewidmet. Im November 2023 veröffentlichte die Zeitung Disclose eine Untersuchung, aus der hervorgeht, dass die Dienste des Innenministeriums und der Kommunen Videoanalysesoftware der Firma BriefCam mit Gesichtserkennung verwendeten. Infolgedessen beschloss die CNIL ab Dezember 2023, vier Dienste des Innenministeriums zu kontrollieren . Die Generalinspektion der Verwaltung wurde ebenfalls vom Innenministerium in Auftrag gegeben und hat ihren Bericht am 28. Oktober 2024 veröffentlicht.
Zusätzlich zu den mit dem Ministerium durchgeführten Kontrollen initiierte die CNIL eine Reihe von Kontrollen bei acht Kommunen, die diese Art von Technologie nutzen, um die umgesetzten Anwendungsfälle und die Einhaltung des geltenden Rechtsrahmens zu überprüfen.
Bitte beachten Sie : Diese Kontrollen betreffen nicht die „Augmented Camera“-Geräte, die von Behörden im Rahmen der Olympischen und Paralympischen Spiele 2024 (JOP 2024) eingeführt wurden und für die spezielle Kontrollen durchgeführt wurden.
Die wichtigsten Erkenntnisse und Mängel
In den Diensten des Innenministeriums
Der fehlende Einsatz von erweiterten Kameras in Echtzeit durch Polizei und Gendarmerie
Die bei den Dienststellen des Innenministeriums durchgeführten Kontrollen ergaben, dass sie im Einklang mit den gesetzlichen Rahmenbedingungen keine „erweiterten“ Kameras verwenden, um Bilder von öffentlichen Straßen für betriebliche Zwecke in Echtzeit zu analysieren. Darüber hinaus wurden keine Fälle des Einsatzes der Gesichtserkennung „on the fly“, also in Echtzeit im öffentlichen Fall, festgestellt.
Verzögerte Bildanalyse: eine mögliche Verwendung für rechtliche Ermittlungen, die jedoch den Rahmen der Strafprozessordnung respektieren und der CNIL gemeldet werden muss
Andererseits nutzen bestimmte Ermittlungsdienste des Innenministeriums seit 2015 offline eine Software (z. B. die der Firma BriefCam), um nach der Datenerhebung einen Bildbestand bereits vorhandener Videoschutzkameras zu analysieren (Videoaufzeichnung). Diese Software dient der Suche nach mutmaßlichen Straftätern im Rahmen einer gerichtlichen Untersuchung. Sie ermöglichen eine schnellere Suche nach der Anwesenheit eines Fahrzeugs, einer einer Meldung entsprechenden Person, bestimmter Objekte usw. in der Aufnahme ohne Gesichtserkennung, insbesondere wenn die Menge der anzusehenden Aufnahmen sehr groß ist .
Die CNIL ist der Ansicht, dass es sich bei dieser Videoanalysesoftware um eine Verarbeitung personenbezogener Daten handelt , deren Verwendung möglicherweise unter die Gesetzgebung zu Software zur gerichtlichen Versöhnung (LRJ) fällt. Ihre Verwendung ist legal und durch die Bestimmungen der Strafprozessordnung streng geregelt. Dieser Rechtsrahmen sieht insbesondere vor, dass die Nutzung auf Beamte und Bedienstete der Kriminalpolizei beschränkt sein muss und von dem mit der Untersuchung beauftragten oder für die Untersuchung zuständigen Richter im Einzelfall genehmigt werden muss.
Wenn die Verwendung verzögerter Videoanalysesoftware als rechtmäßig angesehen wird, stellte die CNIL fest, dass die Dienste des Innenministeriums diese Geräte erst seit 2023 als in den rechtlichen Rahmen des LRJ fallend analysiert haben. Folglich sind Verpflichtungen zur Einhaltung des „LRJ „Norm“ wurden der CNIL erst spät, teilweise erst mehrere Jahre nach Beginn ihrer Umsetzung, übermittelt oder noch nicht.
Für all diese Feststellungen hat die CNIL zusätzlich zu einer Erinnerung an die rechtlichen Verpflichtungen für frühere Tatsachen das Innenministerium aufgefordert, ihm alle fehlenden Compliance-Verpflichtungen und AIPD zuzusenden.
Eine Gesichtserkennungsfunktion, die entfernt oder eingeschränkt werden muss
Bei einem Update der BriefCam-Software integrierte der Herausgeber zudem eine „Gesichtserkennungsfunktion“, die damit faktisch einigen Diensten des Innenministeriums zur Verfügung gestellt wurde. Obwohl Anweisungen oder Stellungnahmen des Ministers möglicherweise darauf hingewiesen haben, dass ihre Nutzung illegal ist, wurde die CNIL über einen einmaligen Fall der Nutzung dieser Funktionalität für eine gerichtliche Untersuchung informiert.
Auch wenn diese Verwendung isoliert erscheint, weist die CNIL darauf hin, dass Geräte zur Identifizierung oder Charakterisierung natürlicher Personen anhand ihrer biometrischen Daten vom Gesetzgeber im öffentlichen Raum nicht zugelassen sind . Sie forderte daher den Minister auf, diese Funktionalität zu entfernen oder einzuschränken.
Im kommunalen Dienst
Bei Inspektionen stellte die CNIL fest, dass die acht inspizierten Gemeinden erweiterte Kameras für sehr unterschiedliche Zwecke verwendeten.
Obwohl die CNIL keinen Einsatz von Gesichtserkennungsfunktionen festgestellt hat, können drei Hauptnutzungsarten unterschieden werden :
- Eine Verwendung, die die automatisierte Erkennung von Situationen ermöglicht, die auf eine Straftat im öffentlichen Bereich hinweisen (Parkverbot, Gegenverkehr usw.) oder Ereignisse, die als „unnormal“ oder potenziell gefährlich gelten (Ansammlungen von Personen usw.). Diese Nutzungen sind nach der Rechtslage grundsätzlich verboten;
- eine Nutzung, die die Erstellung von Statistiken ermöglicht , beispielsweise durch Messung der Nutzung einer Fläche durch differenzierte Nutzung (Fußgänger, LKW, Fahrräder, Motorroller usw.). Diese Nutzung ist zulässig, sofern die Nutzer ausreichend informiert sind, was nicht immer der Fall war;
- Verwendung automatischer Suchfunktionen in Bildern zur Beantwortung rechtlicher Anfragen : Diese Verwendung ist legal, sofern sie für die korrekte Beantwortung der Anfrage erforderlich ist und das System ausreichend sicher ist. Insbesondere kann damit nach einem Kfz-Kennzeichen gesucht werden. Die CNIL weist darauf hin, dass kommunale Polizeibeamte nicht selbst gerichtspolizeiliche Ermittlungen durchführen können und daher nicht befugt sind, solche Ermittlungen aus eigener Initiative außerhalb einer richterlichen Anordnung durchzuführen.
Angesichts dieser Umstände sandte die CNIL formelle Mitteilungen an sechs dieser Gemeinden, damit diese die festgestellten Mängel abstellen.
Angesichts der Risiken für die Grundrechte und -freiheiten der Menschen und die Wahrung ihrer Anonymität im öffentlichen Raum wird die CNIL wachsam bleiben, was den Einsatz von „erweiterter“ oder anderer Videoanalysesoftware durch Behörden und Gemeinschaften angeht.