Een bestandsdeel-link is een URL die is gegenereerd door een hostingdienst (cloud, specifieke platform) die het een derde partij mogelijk maakt om een document te downloaden of te bekijken. In Frankrijk bevindt dit schijnbaar banale technische mechanisme zich op het snijpunt van verschillende teksten: de Informatiewet en Vrijheden, de AVG, de auteurswet en, sinds kort, richtlijnen van de CNIL over de trackers die aan deze links zijn gekoppeld.
Trackers in gedeelde links: de positie van de CNIL in 2026
De meeste deelservices voegen in de URL of op de downloadpagina trackingmechanismen toe. Onzichtbare pixels, UTM-parameters, sessiecookies: deze apparaten verzamelen gegevens over het apparaat van de ontvanger nog voordat deze op “Downloaden” heeft geklikt.
Artikel 82 van de Informatiewet en Vrijheden vormt de toepasselijke juridische basis. Het vereist in principe een voorafgaande toestemming voordat er informatie op de apparatuur van de gebruiker wordt opgeslagen of gelezen. Deel-links die een trackingpixel of een advertentie-ID bevatten, vallen binnen dit bereik.
De CNIL heeft in 2026 verduidelijkt dat trackingpixels in e-mails onder het regime van trackers vallen. De overgangsperiode die aan uitgevers was verleend om zich aan te passen, eindigde op 14 juli 2026. Elke dienst die een deel-link genereert met een marketingtracker moet de toestemming van de ontvanger verkrijgen, tenzij de tracker onder een strikte uitzondering valt.
Om de juridische kwesties rond de links naar 1fichier.com in Frankrijk beter te begrijpen, is de kwestie van de tracker een goed uitgangspunt.
Uitzonderingen erkend door de CNIL
Drie situaties ontsnappen aan de verplichting van toestemming:
- Trackers die verband houden met de beveiliging van de dienst (detectie van frauduleuze downloads, bescherming tegen brute force-aanvallen op een met een wachtwoord beveiligde link).
- Authentificatiemechanismen die expliciet door de gebruiker zijn aangevraagd, zoals een sessietoken dat nodig is voor de werking van de link.
- Bepaalde beperkte maatregelen voor technische leverbaarheid, op voorwaarde dat ze niet worden gebruikt voor commerciële scoring of profilering.
Marketingtracking, het tellen van klikken voor advertentiedoeleinden en het verrijken van gebruikersprofielen profiteren niet van een van deze uitzonderingen.
Gevoelige gegevens van de Staat en cloudservices
Bestandsdeling betreft niet alleen particulieren. De Franse overheden gebruiken cloudservices om documenten op te slaan en te verzenden, soms als gevoelig geclassificeerd.
De SREN-wet reguleert het gebruik van particuliere cloudcomputingdiensten voor het verwerken van gegevens van bijzondere gevoeligheid. De tekst richt zich met name op het risico van toegang door buitenlandse autoriteiten, een punt dat direct verband houdt met het delen van bestanden via platforms waarvan de servers zich buiten de Europese Unie bevinden.
Voor bedrijven die bestanden delen met overheden of staatsoperators heeft deze bepaling een directe consequentie: de keuze van de hostingdienst bepaalt de rechtmatigheid van het delen. Een link die is gegenereerd door een dienst die niet voldoet aan de nationale veiligheidsnorm kan worden geweigerd, of zelfs de afzender blootstellen aan contractuele sancties.
Geleidelijke reactie en identificatie van bestandsdelers
Het delen van bestanden die door auteursrecht zijn beschermd, wordt in Frankrijk nog steeds gecontroleerd door de Arcom (voorheen Hadopi). Het mechanisme van geleidelijke reactie is gebaseerd op het verzamelen van IP-adressen en de identificatie van internetabonnees door de internetproviders.
De jurisprudentie van 2026 heeft de eisen rond dit mechanisme versterkt. De Raad van State heeft herinnerd dat de toegang tot identiteits- en verkeersgegevens moet voldoen aan de principes van isolatie en proportionaliteit die voortkomen uit het Europese recht. In de praktijk betekent dit dat de agenten die verantwoordelijk zijn voor het verzamelen van IP-adressen geen toegang hebben tot identificatiegegevens, en vice versa.
Wat dit verandert voor gebruikers van deel-links
Het delen van een link naar een bestand dat door auteursrecht is beschermd (film, album, software) via een hostingplatform blijft blootgesteld aan de procedure van geleidelijke reactie. De versterking van de isolatie beschermt de eindgebruiker niet: het reguleert de voorwaarden waaronder de overheid toegang heeft tot de gegevens, zonder het principe van de sanctie in twijfel te trekken.
De nuance is juridisch, niet praktisch. Het verzenden van een downloadlink naar een piraterijinhoud blijft een inbreuk, ongeacht of het bestand in Frankrijk of in het buitenland is gehost.
SREN-wet en gegevensportabiliteit: welke link met bestandsdeling
De SREN-wet (wet nr. 2024-449 van 21 mei 2024) behandelt niet rechtstreeks het delen van bestanden tussen particulieren, maar de bepalingen over cloud en gegevensportabiliteit hebben een indirecte impact.
De Europese Data Act en de DMA (Digital Markets Act) verplichten aanbieders om de overdracht van gegevens van de ene dienst naar de andere te vergemakkelijken, wat ook de bestanden omvat die op een deelplatform zijn opgeslagen.
Voor een gebruiker die zijn bestanden van de ene dienst naar de andere wil migreren, creëert de combinatie van de SREN-wet en de Data Act een concreter recht op portabiliteit dan voorheen. De kosten voor uitgaande overdrachten worden geleidelijk gereguleerd, en de propriëtaire formaten die het ophalen van gedeelde bestanden verhinderden, staan nu in het vizier van de toezichthouder.
Het juridische kader in Frankrijk rond bestandsdeel-links combineert regels over trackers (CNIL, artikel 82), de bescherming van gevoelige gegevens van de Staat (SREN-wet), de strijd tegen inbreuk (geleidelijke reactie, versterkte isolatie) en cloudportabiliteit (SREN-wet, Data Act). De datum van 14 juli 2026, het einde van de overgangsperiode voor trackingpixels, markeert een keerpunt voor alle diensten die tracende links genereren.