Was sich geändert hat
- Prüfung von Mitteilungen zu vollständig automatisierten Einzelentscheidungen gemäss Artikel 22 DSGVO.
- Präsentation des gemeinsamen Vermerks von CNIL und CIANum zu agentischer KI und Fertigstellung des Leitfadens «KI im Gesundheitskontext» nach einer Anhörung mit Vertretern der HAS.
- Prüfung von Beratungsentwürfen zu Dekreten zur Änderung der Strafprozessordnung für DNA- (FNAEG) und Fingerabdruck-Datenbanken (FAED) sowie zur Verarbeitung von Beschwerdedaten beim Hohen Rat der Rechtspflege.
Die französische Datenschutzbehörde (Commission nationale de l'informatique et des libertés, CNIL) trat am Donnerstag, 5. November 2026, um 9:30 Uhr zu ihrer Plenarsitzung zusammen. Laut der veröffentlichten Tagesordnung umfasste die Sitzung mehrere wichtige Regulierungs-, Beratungs- und Politikinitiativen in den Bereichen automatisierte Verarbeitung, künstliche Intelligenz, Datenbanken der Strafverfolgungsbehörden und Justizverwaltung.
Zu den wichtigsten Tagesordnungspunkten von Teil I der Sitzung gehörten:
- Automatisierte Entscheidungsfindung: Eine Mitteilung betreffend vollständig automatisierte Einzelentscheidungen gemäss Artikel 22 der Datenschutz-Grundverordnung (DSGVO).
- Strafprozessrecht und biometrische Datenbanken: Prüfung eines Beratungsentwurfs zur Abgabe einer Stellungnahme zu einem Dekretentwurf zur Änderung der französischen Strafprozessordnung bezüglich der nationalen automatisierten DNA-Datenbank (FNAEG) und der automatisierten Fingerabdruck-Datenbank (FAED).
- Agentische KI: Präsentation eines Vermerks mit dem Titel «Agentische KI und personenbezogene Daten» («IA agentique et données personnelles»), der gemeinsam von CNIL und CIANum ausgearbeitet wurde.
- KI im Gesundheitswesen: Eine Anhörung mit Vertretern der französischen Gesundheitsbehörde (Haute Autorité de santé, HAS), gefolgt von der Präsentation der Endfassung des Leitfadens «KI im Gesundheitskontext» («IA en contexte de soins»).
In Teil II der Sitzung, der die gemäss Artikel 17 der Geschäftsordnung der CNIL gefassten Beschlüsse umfasste, prüfte der Ausschuss einen Beschlussentwurf zur Abgabe einer Stellungnahme zu einer geplanten Verarbeitung personenbezogener Daten mit der Bezeichnung «Analyse von Beschwerdedaten, die beim Hohen Rat der Rechtspflege eingereicht wurden» («Analyse des dossiers de plainte déposés devant le Conseil supérieur de la magistrature»).
Organisationen, die automatisierte Entscheidungssysteme gemäss Artikel 22 DSGVO betreiben, Technologieanbieter, die agentische KI-Lösungen entwickeln, Gesundheitsdienstleister, die KI-Systeme nutzen, Strafverfolgungsbehörden, die biometrische Datenbanken führen, und Justizverwaltungsstellen sind von den in dieser Sitzung erörterten regulatorischen Leitlinien und offiziellen Stellungnahmen direkt betroffen.
Wer betroffen sein kann
Verantwortliche, die automatisierte Verarbeitungen nutzen, KI-Entwickler, Gesundheitsdienstleister, französische Strafverfolgungsbehörden, die FNAEG/FAED-Datenbanken verwalten, und der Hohe Rat der Rechtspflege.
Grenzüberschreitender Kontext
Relevant für Unternehmen und Organisationen, die der DSGVO unterliegen und in Frankreich tätig sind oder KI-Modelle und automatisierte Entscheidungssysteme in der Europäischen Union einsetzen.
Was als Nächstes zu prüfen ist
- Beobachtung der CNIL hinsichtlich der nachfolgenden Veröffentlichung verabschiedeter Stellungnahmen, Beschlüsse und des finalen Leitfadens «KI im Gesundheitskontext».
Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Ziehen Sie den offiziellen Text zu Rate und holen Sie bei Bedarf eine auf Ihre Situation abgestimmte Beratung ein.