Ein Datei-Sharing-Link ist eine URL, die von einem Hosting-Dienst (Cloud, dedizierte Plattform) generiert wird und es einem Dritten ermöglicht, ein Dokument herunterzuladen oder einzusehen. In Frankreich befindet sich dieser scheinbar banale technische Mechanismus an der Schnittstelle mehrerer Texte: Gesetz über Informatik und Freiheiten, DSGVO, Urheberrechtsgesetz und seit kurzem die Richtlinien der CNIL zu den in diese Links integrierten Trackern.
Tracker in geteilten Links: die Position der CNIL im Jahr 2026
Die meisten Sharing-Dienste fügen in die URL oder auf die Download-Seite Tracking-Mechanismen ein. Unsichtbare Pixel, UTM-Parameter, Sitzungscookies: Diese Geräte sammeln Daten über das Endgerät des Empfängers, noch bevor dieser auf “Herunterladen” geklickt hat.
Artikel 82 des Gesetzes über Informatik und Freiheiten bildet die anwendbare Rechtsgrundlage. Er verlangt grundsätzlich eine vorherige Zustimmung, bevor Informationen auf dem Gerät des Nutzers gespeichert oder gelesen werden. Die Sharing-Links, die ein Tracking-Pixel oder eine Werbe-ID enthalten, fallen in diesen Bereich.
Die CNIL hat 2026 klargestellt, dass Tracking-Pixel in E-Mails dem Regime der Tracker unterliegen. Die Übergangsfrist, die den Herausgebern gewährt wurde, um sich konform zu machen, endete am 14. Juli 2026. Jeder Dienst, der einen Sharing-Link mit einem Marketing-Tracker generiert, muss die Zustimmung des Empfängers einholen, es sei denn, der Tracker fällt unter eine strenge Ausnahme.
Um die rechtlichen Herausforderungen rund um die Links zu 1fichier.com in Frankreich besser zu verstehen, ist die Frage des Trackers ein guter Ausgangspunkt.
Ausnahmen, die von der CNIL anerkannt werden
Drei Fälle entfallen auf die Zustimmungspflicht:
- Tracker, die mit der Sicherheit des Dienstes verbunden sind (Erkennung von betrügerischen Downloads, Schutz vor Brute-Force-Angriffen auf einen passwortgeschützten Link).
- Authentifizierungsmechanismen, die ausdrücklich vom Nutzer angefordert werden, wie ein Sitzungstoken, das für die Funktionsweise des Links erforderlich ist.
- Einige begrenzte technische Zustellmaßnahmen, vorausgesetzt, sie dienen nicht dem kommerziellen Scoring oder Profiling.
Marketing-Tracking, Klickzählung zu Werbezwecken und die Anreicherung von Nutzerprofilen fallen nicht unter diese Ausnahmen.
Empfindliche Daten des Staates und Cloud-Dienste
Der Dateiaustausch betrifft nicht nur Privatpersonen. Die französischen Behörden nutzen Cloud-Dienste, um Dokumente zu speichern und zu übermitteln, die manchmal als sensibel eingestuft werden.
Das Gesetz SREN regelt die Inanspruchnahme privater Cloud-Dienstleister zur Verarbeitung von Daten mit besonderer Sensibilität. Der Text zielt insbesondere auf das Risiko des Zugriffs durch ausländische Behörden ab, ein Punkt, der direkt mit dem Dateiaustausch über Plattformen verbunden ist, deren Server außerhalb der Europäischen Union liegen.
Für Unternehmen, die Dateien mit Behörden oder staatlichen Betreibern teilen, hat diese Bestimmung eine direkte Konsequenz: die Wahl des Hosting-Dienstes bestimmt die Rechtmäßigkeit des Austauschs. Ein Link, der von einem Dienst generiert wird, der nicht den nationalen Sicherheitsstandards entspricht, kann abgelehnt werden, was den Absender sogar vertraglichen Sanktionen aussetzen kann.
Graduierte Antwort und Identifizierung von Dateiaustauschern
Der Austausch von urheberrechtlich geschützten Dateien wird in Frankreich weiterhin von der Arcom (ehemals Hadopi) überwacht. Der Mechanismus der graduierte Antwort basiert auf der Erfassung von IP-Adressen und der Identifizierung von Internetnutzern durch die Internetanbieter.
Die Rechtsprechung von 2026 hat die Anforderungen an dieses System verstärkt. Der Staatsrat hat betont, dass der Zugang zu Identitäts- und Verkehrsdaten die Prinzipien der Abtrennung und Verhältnismäßigkeit aus dem europäischen Recht respektieren muss. Praktisch bedeutet dies, dass die für die Erfassung der IP-Adressen zuständigen Beamten keinen Zugang zu den Identifikationsdaten haben und umgekehrt.
Was sich für Nutzer von Sharing-Links ändert
Das Teilen eines Links zu einer urheberrechtlich geschützten Datei (Film, Album, Software) über eine Hosting-Plattform ist nach wie vor dem Verfahren der graduierte Antwort ausgesetzt. Die Verstärkung der Abtrennung schützt den Endnutzer nicht: Sie regelt die Bedingungen, unter denen die Verwaltung auf die Daten zugreift, ohne das Prinzip der Sanktion in Frage zu stellen.
Die Nuance ist rechtlicher Natur, nicht praktischer. Das Versenden eines Download-Links zu urheberrechtlich geschütztem Inhalt bleibt eine Urheberrechtsverletzung, unabhängig davon, ob die Datei in Frankreich oder im Ausland gehostet wird.
Gesetz SREN und Datenportabilität: Welche Verbindung gibt es zum Dateiaustausch?
Das Gesetz SREN (Gesetz Nr. 2024-449 vom 21. Mai 2024) behandelt nicht direkt den Dateiaustausch zwischen Privatpersonen, aber seine Bestimmungen zu Cloud und Datenportabilität haben eine indirekte Wirkung.
Das europäische Data Act und das DMA (Digital Markets Act) verpflichten die Anbieter, den Transfer von Daten von einem Dienst zu einem anderen zu erleichtern, was die auf einer Sharing-Plattform gespeicherten Dateien einschließt.
Für einen Nutzer, der seine Dateien von einem Dienst zu einem anderen migrieren möchte, schafft die Kombination aus dem Gesetz SREN und dem Data Act ein konkreteres Recht auf Portabilität als zuvor. Die Gebühren für ausgehende Transfers werden schrittweise geregelt, und die proprietären Formate, die die Wiederherstellung von geteilten Dateien verhinderten, stehen im Fokus des Regulators.
Der rechtliche Rahmen in Frankreich rund um Links zum Dateiaustausch kombiniert Regeln zu Trackern (CNIL, Artikel 82), den Schutz sensibler Daten des Staates (Gesetz SREN), den Kampf gegen Urheberrechtsverletzungen (graduierte Antwort, verstärkte Abtrennung) und Cloud-Portabilität (Gesetz SREN, Data Act). Das Datum des 14. Juli 2026, das Ende der Übergangsfrist für Tracking-Pixel, markiert einen Wendepunkt für alle Dienste, die Tracking-Links generieren.