Das höchste französische Verwaltungsgericht hat den Akteuren der Digitalasset-Branche einen schweren Schlag versetzt, indem es den Eilantrag zweier führender Plattformen des Sektors auf vorläufige Aussetzung abgelehnt hat. Im Zentrum des Rechtsstreits steht die Umsetzung der europäischen Richtlinie DAC8 – ein Regulierungsrahmen, der Krypto-Dienstleister künftig zur automatischen Erfassung und Übermittlung von Kundendaten an die Finanzbehörden verpflichtet. Vollständige Identität, genaue Wohnadresse sowie die gesamte Transaktionshistorie jedes Nutzers müssen demnach systematisch an die Finanzverwaltung übermittelt werden.
Um die Beibehaltung dieser zentralisierten Regelung zu rechtfertigen, urteilte die Justiz, dass das Risiko einer Sicherheitslücke als marginal einzustufen sei. Diese Einschätzung steht jedoch im direkten Widerspruch zur jüngsten Bilanz öffentlicher Institutionen im Bereich der Cybersicherheit. In den vergangenen Monaten musste die Generaldirektion der Finanzen selbst die Offenlegung von 678.000 Steuerzahlerakten einräumen. Dieser Vorfall reiht sich ein in die massive Kompromittierung des nationalen Bankkontenregisters sowie der Behörde für sichere Dokumente, bei denen 1,2 Millionen bzw. 11 Millionen persönliche Datensätze geleakt wurden.
Über den steuerlichen Aspekt hinaus birgt die Zentralisierung dieser hochsensiblen Informationen eine beispiellose Gefahr für die physische Sicherheit. Aufgrund der Unumkehrbarkeit dezentraler Netzwerke kann eine unter Zwang getätigte Überweisung nicht rückgängig gemacht werden. Das Leck eines Registers, das Wohnadressen mit dem Umfang digitaler Ersparnisse verknüpft, stellt ein echtes Zielverzeichnis für kriminelle Netzwerke dar und schürt direkt den Anstieg gewaltsamer Erpressungen und gezielter Raubüberfälle in den eigenen vier Wänden.
Diese regulatorische Entwicklung markiert einen bedeutenden Paradigmenwechsel und verlagert den rechtlichen Rahmen von gezielten Ermittlungen hin zu einer flächendeckenden präventiven Überwachung aller Nutzer. Während das Eilverfahren die Anwendung der Verordnung nicht stoppen konnte, wird die Klage nun im Hauptsacheverfahren verhandelt. Dieser entscheidende Schritt könnte die Richter dazu veranlassen, den Europäischen Gerichtshof anzurufen, um die Verhältnismäßigkeit dieser Maßnahmen im Hinblick auf das Recht auf Privatsphäre prüfen zu lassen.