Die französischen Gesetzgeber haben am Dienstag (26. März) einen Kompromiss zu einem hart umkämpften, allumfassenden Digitalgesetz erzielt und sich darauf geeinigt, Bestimmungen abzuschwächen, die andernfalls im Widerspruch zur EU-Gesetzgebung stünden, und gleichzeitig souveräne Cloud-Anforderungen gesetzlich zu verankern.
Frankreichs digitale Rechnung der Stunde (Sichern und regeln Sie den numerischen Raum, SREN) hat am 25. Oktober 2023 und am 17. Januar zwei mit Gründen versehene Stellungnahmen der Europäischen Kommission erhalten, beide in Bezug auf die Fassung des Senats und der Nationalversammlung. Der Gesetzgebungsprozess war daher bis Mitte März blockiert.
Am Dienstag einigten sich sieben Abgeordnete und sieben Senatoren zwischen den beiden Kammern auf die Einhaltung des EU-Rechts.
Der vereinbarte Text soll am 2. April im Senat und am 10. April in der Nationalversammlung vorgestellt werden.
„Frankreich ist in digitalen Fragen führend, insbesondere bei den Gesetzen zu Influencern oder diesem SREN-Gesetz“, sagte die an den Verhandlungen beteiligte Abgeordnete Louise Morel (MoDem, Renew) gegenüber Euractiv. Sie fügte hinzu, dass die französischen Gesetzgeber bei der Umsetzung der Empfehlungen der Kommission „gute Arbeit geleistet“ hätten.
Ein Teil der angeblichen Entschlossenheit wurde im Kompromisstext abgeschwächt, nachdem die Kommission Bedenken hinsichtlich Konflikten mit EU-Gesetzen geäußert hatte.
Pornografischer Inhalt
Der Gesetzgeber hat die Anforderung geändert, dass pornografische Websites Benutzer benachrichtigen müssen, bevor sie sich eine Szene ansehen, in der eine Straftat wie Vergewaltigung oder sexuelle Übergriffe nachgeahmt werden.
Die Kommission hatte diese Bestimmung zuvor kritisiert und erklärt, sie hätte pornografische Plattformen dazu gedrängt, die von ihnen gehosteten Inhalte massenhaft zu überwachen, was nach dem wegweisenden EU-Gesetz zur Moderation von Inhalten, dem Digital Services Act (DSA), verboten ist.
Darüber hinaus hat der Gerichtshof der EU im November 2023 gegen eine solche allgemeine Verpflichtung für Plattformen entschieden.
Der Kompromisstext sieht nun vor, dass Plattformen „zu jedem Zeitpunkt“ eine Warnmeldung anzeigen müssen, um die Zuschauer daran zu erinnern, dass es sich bei dem, was sie sehen, um simuliertes illegales Verhalten handelt.
Der französische Gesetzgeber hat außerdem beschlossen, die EU-Gesetze zur Gerichtsbarkeit einzuhalten, insbesondere zur Altersüberprüfung von Nutzern pornografischer Websites.
In einer früheren Version des Gesetzentwurfs galten Anforderungen zur Altersüberprüfung für alle Unternehmen, die Dienstleistungen in Frankreich anbieten. Das EU-Recht erlaubt es den Mitgliedstaaten jedoch nicht, Unternehmen mit Sitz in anderen EU-Ländern allgemeine Verpflichtungen aufzuerlegen.
Um den Konflikt zu umgehen, sieht der kompromittierte Gesetzentwurf vor, dass die Anforderungen zur Altersüberprüfung für Unternehmen gelten, die ihren Hauptsitz in Frankreich oder außerhalb der EU haben.
Schließlich haben die französischen Gesetzgeber eine Bestimmung zum „Recht auf Vergessenwerden“ angepasst, die es Personen, die in einem ohne ihre Zustimmung veröffentlichten pornografischen Video gedreht wurden, ermöglicht, die Löschung von Online-Plattformen zu beantragen. Details zu den Meldepflichten und der Feststellung der Rechtswidrigkeit wurden geändert, um sie an das DSA anzupassen.
Cloud-Strategie
In früheren Versionen hatten die Senatoren spezifische Bestimmungen zur Cloud-Souveränität hinzugefügt und damit die Strategie „Cloud to the Center“ gesetzlich verankert.
Die Strategie umfasst Regierungsverwaltungen und ihre Technologieanbieter sowie öffentliche Interessengruppen, die ihre IT-Infrastruktur von traditionellen Rechenzentren auf cloudbasierte Lösungen umstellen wollen.
Bei der Verlagerung dieser Systeme in die Cloud wird von diesen öffentlichen Organisationen erwartet, dass sie sicherstellen, dass sie vor der extraterritorialen Anwendung ausländischer Gesetze geschützt sind. Diese Bestimmung soll sich gegen US-amerikanische Gesetze richten, die zur Überwachung von Cloud-Systemen genutzt werden könnten, etwa den Foreign Intelligence Surveillance Act und den Cloud Act.
Mit der neuesten Version des Gesetzentwurfs werden die meisten Bestimmungen der Strategie in Kraft treten, während Datenhosting-Dienstleister beim Umgang mit Gesundheitsdaten auch die souveränen Cloud-Anforderungen Frankreichs einhalten müssen.
Es wird davon ausgegangen, dass dieser Schritt auf den nationalen Gesundheitsdaten-Hub abzielt, der die Gesundheitsdaten von Millionen französischer Bürger in der Microsoft Azure-Cloud verarbeitet.
Frankreich hat versucht, seine souveränen Cloud-Anforderungen auf EU-Ebene einzubeziehen und sie in das EUCS-Cloud-Zertifizierungssystem zu kopieren, dessen Zweck darin besteht, gemeinsame souveräne EU-Cloud-Anforderungen zu schaffen. Dies stieß bei anderen EU-Ländern auf negative Kritik, darunter auch bei den Niederlanden, die dies als protektionistischen Schritt betrachten.
Nächste Schritte
Der SREN-Kompromissentwurf skizziert mehrere weitere Anforderungen für den digitalen Raum.
Es setzt einige der wichtigsten neuen EU-Digitalgesetze in französisches nationales Recht um. Es beschreibt die Befugnisse, die den nationalen Behörden im Rahmen des digitalen Wettbewerbsrechts der EU, des Digital Markets Act (DMA), des Inhaltsmoderationsgesetzes, des DSA und der Datenfreigabegesetze übertragen werden.
Darüber hinaus wird ein Anti-Scam-Filter eingeführt, um weit verbreitete betrügerische SMS zu bekämpfen.
Der französische Gesetzgeber hat beschlossen, Spiele mit In-App-Käufen zu regulieren, die ihrer Meinung nach irgendwo zwischen Videospielen und Glücksspiel liegen.
Sie werden außerdem besondere Strafen für Online-Verstöße einführen, um diskriminierendes, verletzendes oder belästigendes Online-Verhalten zu ahnden.
Der französische Verfassungsrat wird diese beiden letzten Bestimmungen wahrscheinlich genau prüfen. Es könnte untersucht werden, ob die Verordnung über In-App-Käufe ungleiche Wettbewerbsbedingungen für Online-Casinos schafft. Außerdem wird die Bestrafung von Online-Verstößen auf ihre Vereinbarkeit mit dem französischen Strafrecht untersucht.
Der Kompromisstext hat noch einen langen Weg vor sich, einschließlich einer dritten Überprüfung durch die Europäische Kommission.
Die Oppositionsabgeordnete Ségolène Amiot (LFI, Die Linke) sagte gegenüber Euractiv, dass „die Überprüfung des Alters der Benutzer beim Zugriff auf pornografische Websites technisch nicht durchführbar und mit dem Recht auf Online-Anonymität unvereinbar ist“.
[Edited by Eliza Gkritsi/Zoran Radosavljevic]
